Seminar OpenStack Security, Hardening und Troubleshooting

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Lernziele
• Kapitel und Inhalte
• Praxisstruktur

Seminarprofil

Das Seminar verbindet Sicherheitsgrundlagen mit strukturierter Fehlersuche. Behandelt werden Identitäts- und Rollenmodell, Policies, sichere API-Nutzung, Mandantentrennung, Netzwerksegmentierung, Security Groups, Geheimnisverwaltung, Logging, Auditierbarkeit und Analyse typischer Störungen. Der Kurs legt Wert auf praktikable Härtungsmaßnahmen und nachvollziehbare Diagnosepfade für produktionsnahe Umgebungen.

Zielgruppe

Geeignet für Security-Verantwortliche, Cloud-Administratoren, Plattformteams, Betriebsteams, Auditoren mit technischem Schwerpunkt und Incident-Response-nahe Rollen, die Cloud-Sicherheit und Fehlersuche gemeinsam betrachten müssen.

Voraussetzungen

Erforderlich sind Grundlagen zu Linux, IP-Netzwerken, Authentifizierung, Rollenmodellen und OpenStack-Administration. Kenntnisse zu Logging, Zertifikaten und Sicherheitsrichtlinien sind hilfreich.

Lernziele

• Sicherheitsrelevante OpenStack-Komponenten und Angriffsflächen einordnen
• Identity-, Policy- und Projektmodelle risikoorientiert prüfen
• Netzwerk- und Zugriffsschutz sauber konfigurieren
• Logs, Events und Statusinformationen für Incident-Analyse nutzen
• Hardening- und Troubleshooting-Runbooks erstellen

Kapitel und Inhalte

Kapitel 1: Sicherheitsmodell

• Mandantentrennung, API-Sicherheit und Service-Katalog
• Rollen, Domains, Projekte, Policies und administrative Grenzen
• Verantwortungsteilung zwischen Plattformbetrieb und Projektteams

Kapitel 2: Identity und Zugriff

• Keystone-Hardening, Token, Endpunkte und administrative Benutzer
• Policy-Prüfung und minimale Berechtigungen
• Umgang mit Service-Konten und geheimen Werten

Kapitel 3: Netzwerk- und Workload-Schutz

• Security Groups, Port Security, Floating IPs und Segmentierung
• Image-Vertrauen, Metadatenzugriff und instanznahe Risiken
• Grundlagen für sichere Standardvorlagen

Kapitel 4: Logging und Analyse

• Zentrale Logquellen für API, Scheduler, Compute, Netzwerk und Storage
• Events, Request-IDs und Korrelation über Dienste hinweg
• Unterscheidung von Konfigurations-, Berechtigungs- und Plattformfehlern

Kapitel 5: Hardening- und Incident-Runbooks

• Prüfchecklisten für Identity, Netzwerk, Images und Administration
• Sicherheitsrelevante Standardänderungen
• Dokumentationsmuster für Analyse und Nachverfolgung

Praxisstruktur

1. Rollen- und Projektmodell einer Beispielumgebung bewerten.
2. Security-Group- und Floating-IP-Regeln risikoorientiert prüfen.
3. Fehlerhafte Berechtigung und Netzwerkregel analysieren.
4. Logs und Events anhand einer Request-ID korrelieren.
5. Hardening-Checkliste und Incident-Analysepfad dokumentieren.