Seminar Scality ARTESCA Security, IAM und Mandantenfähigkeit

Seminarbeschreibung

Das Seminar vermittelt den sicheren Aufbau und Betrieb von ARTESCA aus Sicht von Identitäten, Berechtigungen, Bucket-Schutz und Mandantentrennung. Behandelt werden Richtlinien, Zugriffsschlüssel, Rollen, Schutz vor Fehlkonfigurationen, Object Lock sowie prüffähige Kontrollen. Schwerpunkt ist ein nüchternes Sicherheitsmodell, das im Alltag administrierbar bleibt.

Inhaltsübersicht

• Sicherheitsarchitektur und administrative Verantwortlichkeiten
• IAM-Benutzer, Gruppen, Richtlinien, Zugriffsschlüssel und STS-Konzepte
• Bucket Policies, Blockierung öffentlicher Zugriffe und Mandantentrennung
• Object Lock, Retention, Versionierung und Schutz kritischer Daten
• Audit, Protokollierung, Kontrolllisten und Berechtigungsreviews

Schrittweise Seminarinhalte

1. Rollenmodell entwerfen
   Administrative Rollen, Applikationsrollen und Prüfrechte werden getrennt und dokumentiert.
2. IAM-Strukturen erstellen
   Benutzer, Gruppen, Richtlinien und Zugriffsschlüssel werden mit minimalen Berechtigungen aufgebaut.
3. Bucket-Zugriffe absichern
   Bucket Policies, öffentliche Zugriffssperren und Zugriffspfade werden kontrolliert.
4. Unveränderbarkeit schützen
   Object Lock, Retention und Berechtigungen gegen unbeabsichtigtes oder böswilliges Löschen werden abgestimmt.
5. Kontrollen etablieren
   Berechtigungsreviews, Schlüsselrotation, Protokollauswertung und Audit-Nachweise werden vorbereitet.

Praxisübungen

• Erstellen eines rollenbasierten Zugriffskonzepts
• Konfigurieren einer Bucket Policy für einen Applikationszugriff
• Prüfen von Zugriffsschlüsseln und Berechtigungsgrenzen
• Aufbau einer Audit-Checkliste für ARTESCA-Betrieb

Zielgruppe

Security-Administratoren, Storage-Administratoren, Compliance-Verantwortliche und technische Auditoren

Voraussetzungen

Grundkenntnisse in S3, Identitätsverwaltung, Rollenmodellen, Netzwerksicherheit und administrativer Zugriffskontrolle.