Seminar PKI-Suiten – Produktvergleich, Auswahl und Beschaffung

Anforderungen systematisch in eine Produktauswahl überführen

PKI-Suiten unterscheiden sich nicht nur bei Bedienoberfläche und Lizenzmodell. Entscheidend sind unterstützte Trustmodelle, Enrollment-Protokolle, HSM-Anbindung, Automatisierungsgrad, Mandantenfähigkeit, Betriebsmodell, Datenportabilität und die Fähigkeit, bestehende Zertifikatsbestände kontrolliert zu übernehmen.

Das Seminar liefert ein neutrales Auswahlverfahren. Statt Produktlisten auswendig zu lernen, formulieren die Teilnehmer überprüfbare Muss- und Sollkriterien, entwickeln einen praxisnahen Proof of Concept und verbinden technische Bewertung mit TCO, SLA und Exit-Szenarien.

Seminarziel

Die Teilnehmer können fachliche und technische Anforderungen priorisieren, Produkte und Betriebsmodelle nachvollziehbar bewerten, PoC- und Abnahmetests definieren und Beschaffungsunterlagen mit Sicherheits-, Betriebs- und Exit-Anforderungen erstellen.

Zielgruppe

PKI- und Security-Architekten, technische Projektleitungen, Einkauf, Enterprise-Architektur, Infrastruktur- und Cloud-Verantwortliche, Compliance sowie Entscheider in Auswahlprojekten.

Schwerpunkte

• Use Cases und Mengengerüst: Zertifikatstypen, Benutzer, Geräte, Workloads, Signaturen, Volumen, Wachstum, Regionen, Mandanten und Verfügbarkeitsklassen.
• Funktionsumfang: CA, RA, OCSP, CRL, CLM, Discovery, Inventory, Enrollment, Connectoren, Reporting, Signaturdienste und Schlüsselmanagement.
• Protokolle und Integrationen: ACME, EST, SCEP, CMP, Autoenrollment, REST, MDM, Kubernetes, Load Balancer, Verzeichnisdienste, Cloud und SIEM.
• Sicherheitsanforderungen: HSM, Rollen, Vier-Augen-Prinzip, MFA, Mandantentrennung, Audit-Trails, Hardening, Backup und Kompromittierungsbehandlung.
• Betriebsmodelle: On-Premises, Appliance, Cloud, SaaS, Managed Service und hybride Varianten einschließlich Zuständigkeit, Kontrolle und Datenresidenz.
• Betrieb und Support: Upgradepfade, Monitoring, Skalierung, Hochverfügbarkeit, Dokumentation, Herstellerunterstützung, Reaktionszeiten und Produktlebenszyklus.
• Proof of Concept: Repräsentative Profile, Protokolle, HSM, Migration, Automatisierung, Fehlerfälle, Performance, Audit und messbare Erfolgskriterien.
• TCO, Vertrag und Exit: Lizenzen, Infrastruktur, Personal, Integration, Migration, Support, SLA, Datenexport, Schlüsselportabilität und geordnete Ablösung.

Praktische Übungen

Die Teilnehmer erstellen einen priorisierten Kriterienkatalog, bewerten mehrere anonymisierte Lösungsprofile, formulieren einen PoC-Testplan und entwickeln Mindestanforderungen für Leistungsbeschreibung, SLA, Datenexport und Exit.