Seminar SecurEAP Architektur & Rollout: Zielbild, Migration, Governance

Inhaltsverzeichnis

• Abstract
• Zielbild und Nutzen
• Zielgruppe und Voraussetzungen
• Lernziele
• Agenda
• Schritt-für-Schritt-Workshops
• Ergebnisse und Templates

Abstract

Dieses Architektur- und Rolloutseminar verbindet Technik, Betrieb und Governance zu einem umsetzbaren End-to-End-Zielbild für Enterprise-WLAN mit 802.1X/EAP im SecurEAP-Themenrahmen. Schwerpunkte sind Migrationspfade (z. B. von PSK zu 802.1X), Betriebsmodell (Owner, Prozesse, Monitoring), Baseline-Standards für Clients, PKI-Integration sowie Risiko- und Change-Management. In Workshops entstehen ein Zielarchitekturdiagramm, ein phasenbasierter Rolloutplan und ein Governance-Set aus Richtlinien, Abnahmen und Betriebskennzahlen.

Zielbild und Nutzen

• Von Einzellösungen zu standardisiertem WLAN-Sicherheitsprogramm
• Reduktion von Rollout-Risiken durch Phasenplanung und Abnahmekriterien
• Klarer Betrieb: Verantwortlichkeiten, KPIs, Change-Prozesse

Zielgruppe und Voraussetzungen

• Zielgruppe: WLAN-Architekt:innen, Netzwerkleitung, Security Leads, Plattformverantwortliche, PKI/IAM Leads
• Voraussetzungen: Grundverständnis Enterprise-WLAN. SecurEAP Essentials: Enterprise-WLAN, 802.1X und EAP-Grundlagen empfohlen

Lernziele

• Zielarchitektur für Enterprise-WLAN mit 802.1X/EAP definieren
• Rollout-Strategie phasenbasiert planen (Pilot, Canary, Scale)
• Abnahme- und Governance-Kriterien definieren (Baseline, Policies, Monitoring)
• Betriebsmodell und Verantwortlichkeiten festlegen

Agenda

Tag 1

• Zielbild: Sicherheitsprinzipien, Komponenten, Abhängigkeiten
• Baselines: Client, PKI, RADIUS/Policies, Logging
• Migration: technische Pfade, Stakeholder, Risiken
• Workshop 1: Zielarchitekturdiagramm + Schnittstellenliste

Tag 2

• Betrieb: Ownership, Supportmodell, Monitoring, Change/Release
• Abnahme: Tests, KPIs, Security Gates, Auditfähigkeit
• Workshop 2: Rolloutplan (Phasen, Kriterien, Backout)
• Workshop 3: Governance-Paket (Policy, SOPs, Dokumentation)

Schritt-für-Schritt-Workshops

• Workshop 1: Zielarchitektur 
  • Komponentenliste erstellen (Client, WLAN, AAA, PKI, Directory, Monitoring)
  • Datenflüsse zeichnen (Authentisierung, Zuweisung, Logging)
  • Trust-Grenzen markieren (Trust Stores, Schlüsselmaterial, Admin-Zugänge)
  • Risiken je Schnittstelle identifizieren und Kontrollen zuordnen
• Workshop 2: Rolloutplan phasenbasiert
  • Pilotgruppe definieren und Erfolgskriterien festlegen
  • Canary-Phase planen: Umfang, Monitoring, Rollback
  • Skalierung planen: Automatisierung, Support, Kommunikationspakete
  • Backout-Plan definieren: technische und organisatorische Schritte

Ergebnisse und Templates

• Zielarchitekturdiagramm (vorlagenbasiert) + Schnittstelleninventar
• Rolloutplan-Template mit Phasen, Kriterien, Backout
• Governance-Set: Baseline-Policy, Abnahmekatalog, KPI-Liste