Seminar Psono – Sicherheit, Härtung und Incident-Analyse

Zielsetzung

Psono schützt Vault-Daten durch clientseitige Verschlüsselung, doch die Sicherheit der Gesamtumgebung hängt weiterhin von Clients, Konfiguration, Schlüsseln, Identitäten und Betriebswegen ab. Das Seminar untersucht diese Vertrauenskette systematisch und mit Negativtests.

Lernziele

• Bedrohungen und Vertrauensgrenzen der Psono-Plattform modellieren
• Host, Container, Datenbank, Proxy und Verwaltungszugänge härten
• Sitzungen, zweite Faktoren, Freigaben, Exporte und API-Schlüssel kontrollieren
• Sicherheitsereignisse erkennen, eindämmen, untersuchen und nachbereiten

Seminarinhalte

Bedrohungsmodell und Kryptokontext

• Clientseitige Verschlüsselung, Server-Secrets-Modi und verbleibende Metadatenrisiken
• Schutz von Server-, Datenbank- und Benutzerschlüsseln
• Angriffsflächen von Webclient, Browser-Erweiterung und Endgerät
• Risiken durch kompromittierte Administratoren, Identity Provider und Lieferkette

Infrastrukturhärtung

• Minimale Host- und Containerrechte, sichere Images und Patchprozess
• PostgreSQL-Netzwerkzugriff, Rollen, Verschlüsselung und Sicherungen
• TLS, Reverse-Proxy-Header, erlaubte Hosts, Domains und CORS
• Debug, Callbacks, SSRF-Risiken und zulässige Zielpräfixe

Identität und Datenabfluss

• Zweiten Faktor erzwingen und zulässige Verfahren begrenzen
• Sitzungsdauer, Token, mehrere Sitzungen und IP-Einschränkungen
• Exporte, Offline-Modus, Link Shares, File-Repositories und Zwischenablage
• API- und Management-Schlüssel mit minimaler Reichweite betreiben

Erkennung und Reaktion

• Healthcheck, Systemlogs und Enterprise-Audit-Ereignisse korrelieren
• Anmelde-, Freigabe-, Export- und Administrationsereignisse priorisieren
• Konten sperren, Sitzungen beenden, Schlüssel rotieren und Zugriffe begrenzen
• Beweise sichern, Wiederanlauf prüfen und Verbesserungen nachverfolgen

Praxislabor

• Bedrohungsmodell und Härtungsbaseline für eine Beispielinstallation erstellen
• Fehlkonfigurationen bei Proxy, CORS, Debug und Callback-Zielen erkennen
• Richtlinien für zweiten Faktor, Exporte, Offline-Modus und API-Schlüssel testen
• Verdächtige Anmelde- und Freigabeereignisse aus Protokollen untersuchen
• Incident-Übung mit Eindämmung, Rotation, Wiederanlauf und Nachbereitung durchführen

Zielgruppe

Security-Teams, Psono- und Systemadministratoren, Incident-Responder, DevOps-Verantwortliche und technische Revisoren.

Voraussetzungen

Erforderlich sind Grundlagen in Web- und Infrastruktursicherheit, Linux, Netzwerken, TLS, Protokollanalyse und Incident Response.