MFA schützt nur dann zuverlässig, wenn die Plattform selbst konsequent betrieben und abgesichert wird. Das Seminar behandelt Härtung von System, Rollen, Richtlinien, Schnittstellen, Auditdaten und Betriebsdokumentation. Der Schwerpunkt liegt auf prüfbaren Kontrollen statt auf schönen Folien.
Inhaltsübersicht
- Angriffsflächen analysieren
- Berechtigungen minimieren
- Auditdaten auswerten
- Sichere Policies gestalten
- Compliance-Dokumentation vorbereiten
Zielgruppe
Security Engineers, Auditoren, Administratoren, Compliance-Verantwortliche
Voraussetzungen
Grundkenntnisse in IT-Sicherheit, Linux-Betrieb und privacyIDEA-Administration
Seminarinhalte
1. Sicherheitsarchitektur
- Vertrauensgrenzen und kritische Komponenten identifizieren
- Administrationszugriffe bewerten
- Transport- und Zertifikatsaspekte prüfen
- Schutzbedarf nach Anwendungsklassen unterscheiden
2. Berechtigungen und Policies
- Adminrechte auf Aufgabenrollen begrenzen
- Benutzeraktionen einschränken
- Policy-Konflikte erkennen
- Änderungen mit Vier-Augen-Prinzip vorbereiten
3. Audit und Nachvollziehbarkeit
- Auditdaten interpretieren
- Relevante Ereignisse für Prüfungen auswählen
- Aufbewahrung und Zugriff regeln
- Manipulations- und Datenschutzaspekte berücksichtigen
4. Betriebskontrollen
- Regelmäßige Checks definieren
- Abweichungen bewerten
- Maßnahmenlisten pflegen
- Prüfbare Dokumentation erstellen
Praktische Übungen
- Adminrollen härten
- Auditabfrage für einen Vorfall auswerten
- Policy-Review durchführen
- Kontrollkatalog erstellen
Nutzen für den Betrieb
Nach dem Seminar können Installationen nach Sicherheits- und Prüfanforderungen betrieben werden, ohne dass jede Prüfung zum Archäologieprojekt wird.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, Auditoren, Administratoren, Compliance-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse in IT-Sicherheit, Linux-Betrieb und privacyIDEA-Administration |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
