Seminar SINA Workstation – Sicherheitsarchitektur und Plattformvarianten S und H

SINA Workstation S und H folgen denselben grundlegenden Trennungs- und Managementprinzipien, adressieren jedoch unterschiedliche Einsatz- und Zulassungsprofile. Das Seminar vermittelt eine belastbare Entscheidungs- und Betriebsgrundlage ohne vertrauliche Konstruktionsdetails.

Zwei Tage erlauben die Verbindung aus Architektur, Plattformauswahl, Betriebsgrenzen und praktischer Prüfung zentraler Sicherheitsmechanismen.

Inhaltsübersicht

• Zielgruppe und Voraussetzungen
• Lernziele
• Schrittweise Seminarinhalte
• Praxisanteil
• Abgrenzung und Einsatzrahmen

Zielgruppe

SINA-Administratoren, Security Architects, IT-Sicherheitsbeauftragte, Projektleitung, Beschaffung, Plattformbetrieb und technische Entscheider.

Voraussetzungen

Grundkenntnisse zu IT-Sicherheitsarchitekturen, Virtualisierung, VPN und PKI. Für den Praxisteil sind allgemeine Kenntnisse der SINA-Produktfamilie hilfreich.

Lernziele

• Vertrauensgrenzen und Schutzmechanismen der Workstation erklären
• SINA OS, Virtualisierung und Multi-Session-Trennung einordnen
• Token, Verschlüsselung, Crypto-Filesysteme und VPN als Kette verstehen
• Plattformvarianten S und H anhand von Einsatzanforderungen unterscheiden
• Zentrales Management und Remote-Administration in das Sicherheitsmodell integrieren
• Zulassungs- und organisationsabhängige Betriebsgrenzen berücksichtigen

Seminarinhalte

Schritt 1: Schutzbedarf und Bedrohungsmodell

Aus Datenklassifikation, Einsatzort, Mobilität und Kommunikationsbedarf wird ein Bedrohungs- und Schutzmodell abgeleitet.

• Verlust und Manipulation
• Netz- und Schnittstellenangriffe
• Fehlzuordnung von Daten und Sessions

Schritt 2: Vertrauensbasis der Workstation

SINA OS, sicherer Start, freigegebene Hardware und administrative Kontrolle bilden die technische Vertrauensbasis.

• Boot-Integrität und Systemzustand
• Gehärtete Plattform
• Trennung administrativer und fachlicher Funktionen

Schritt 3: Authentisierung und Identität

Token, PIN, Schlüssel und Zertifikate werden als Grundlage für Benutzerzugriff und Sicherheitsbeziehungen betrachtet.

• Zwei-Faktor-Prinzip
• Identität und Berechtigung
• Sperrung, Erneuerung und Ersatz

Schritt 4: Daten- und Session-Trennung

Virtualisierte Arbeitsplätze und Crypto-Filesysteme verhindern unkontrollierte Übergänge zwischen Sicherheitsdomänen.

• Lokale und entfernte Sessions
• Session-spezifische Datenbereiche
• Freigegebener Datenaustausch

Schritt 5: Gesicherte Kommunikation

IPsec-basierte Sicherheitsbeziehungen verbinden Workstation, SINA-Komponenten und Zielnetze.

• Konfiguration über Management
• Verbindungsaufbau und Lifecycle
• Auswirkung von Token- und Netzstatus

Schritt 6: Plattformvariante S einordnen

Die S-Variante wird anhand typischer mobiler und behördlicher Arbeitsplatzszenarien betrachtet.

• Mobilität und Standardhardwareprofile
• Multi-Session und Remote-Arbeitsplätze
• Zentraler Rollout und Fernadministration

Schritt 7: Plattformvariante H einordnen

Die H-Varianten adressieren höhere Schutz- und robuste Einsatzanforderungen mit spezifischer Kryptohardware und Plattformausprägung.

• Stationäre und robuste Varianten
• SINA CORE und besondere Hardwareanforderungen
• Abstrahl- und Einsatzbedingungen nur nach freigegebener Dokumentation

Schritt 8: Plattform auswählen

Ein Entscheidungsschema verbindet Schutzbedarf, Einsatzort, Mobilität, Schnittstellen, Performance, Betriebsmodell und Zulassungsprofil.

• Muss- und Kann-Kriterien
• Lebenszyklus und Support
• Abnahme und Nachweis

Schritt 9: Sicher betreiben

Architekturentscheidungen werden in Rollen, Change-Prozess, Monitoring, Patchen, Backup und Vorfallbehandlung überführt.

• Konfigurationshoheit
• Freigabe und Vier-Augen-Prinzip
• Regelmäßige Betriebsprüfung

Praxisanteil

Die Praxis verwendet Architekturdiagramme und eine freigegebene Schulungs-Workstation. Sicherheitsmechanismen werden beobachtet und Plattformentscheidungen anhand mehrerer Einsatzfälle dokumentiert.

1. Schutzbedarf und Bedrohungen eines Arbeitsplatzszenarios erfassen
2. Vertrauensgrenzen und Datenflüsse modellieren
3. Token-, Session-, Speicher- und VPN-Kette nachvollziehen
4. S- und H-Plattform anhand eines Kriterienkatalogs bewerten
5. Betriebs- und Freigabepunkte definieren
6. Architekturentscheidung mit offenen Annahmen dokumentieren

Abgrenzung und Einsatzrahmen

Verbindliche Zulassungsgrade, Plattformstände und Einsatzauflagen ergeben sich aus den jeweils gültigen Produkt- und Organisationsunterlagen. Das Seminar vermittelt keine vertraulichen Konstruktions- oder Schlüsselparameter.