Seminar One Identity Safeguard: Intensivseminar Sessions, Analytics, On Demand und Remote Access

Dieses Intensivformat betrachtet den vollständigen Lebenszyklus einer privilegierten Sitzung: Berechtigung, Verbindung, Authentisierung, Kontrolle, Aufzeichnung, Analyse und Untersuchung. Remote-Zugriffe werden in dasselbe Kontrollmodell eingeordnet.

Zielsetzung

Die Teilnehmenden konfigurieren eine kontrollierte Sitzungskette, schützen und untersuchen Auditdaten, aktivieren Analysefunktionen und entwerfen einen Remote-Access-Pfad mit klaren Verantwortungsgrenzen.

Zielgruppe

SPS- und PAM-Administratoren, Netzwerk- und Security Engineers, SOC-Analysten, Incident-Responder und technische Architekten.

Voraussetzungen

Gute Kenntnisse in TCP/IP, Routing, TLS, SSH und RDP sowie PAM-Grundlagen. Für die Integrationsübungen sind grundlegende SPP-Kenntnisse hilfreich.

Seminarinhalte

Tag 1: SPS-Architektur und Inbetriebnahme

• Netzplatzierung, Betriebsmodus, Schnittstellen, Routing und Kapazität planen.
• Administrative Rollen, Authentisierung, Zertifikate und lokale Dienste absichern.
• Backup, Änderungskontrolle und Basismonitoring vorbereiten.

Tag 2: Verbindungs- und Kanalrichtlinien

• SSH- und RDP-Verbindungen mit Benutzerzuordnung, Gateway-Authentisierung und Zielbeschränkung konfigurieren.
• Dateiübertragung, Zwischenablage, Portweiterleitung und weitere Kanäle risikobasiert steuern.
• SPP-Credential-Store und Credential Injection integrieren.

Tag 3: Audit, Suche und Forensik

• Audit-Trails aufzeichnen, verschlüsseln, signieren, indexieren und archivieren.
• Sitzungen effizient suchen, wiedergeben und in einer Zeitleiste dokumentieren.
• Content Policies, Alarmierung und Vier-Augen-Zugriff auf sensible Aufzeichnungen einsetzen.

Tag 4: Analytics und Sicherheitsbetrieb

• Analysefunktionen mit geeigneter Datenqualität und Dimensionierung aktivieren.
• Auffällige Benutzer- und Sitzungsmuster priorisieren und mit weiteren Ereignissen korrelieren.
• Untersuchung, Eskalation, Datenschutz und kontinuierliche Qualitätsverbesserung verbinden.

Tag 5: On Demand, Remote Access und Gesamtbetrieb

• On-Demand-Verantwortungsmodell, Konnektivität, Managed Networks und gehostete Passwort- sowie Sitzungsfunktionen einordnen.
• Cloudgestützten Remote Access mit Identitätsgruppen, Ressourcen, Connection Policies sowie kontrollierten RDP- und SSH-Zugriffen planen.
• End-to-End-Monitoring, Ausfallbilder, Supportgrenzen und ein gemeinsames Betriebsrunbook ausarbeiten.

Praxis und Übungen

Die Praxis folgt einer zusammenhängenden Administrator- und Dienstleisterverbindung. Sie reicht von Policy und Credential Injection über Audit und Analyse bis zur Einordnung des On-Demand-Betriebs und zur Untersuchung eines verdächtigen Remote-Zugriffs.