Seminar StorPool Storage – Sicherheit, Verschlüsselung und Mandantentrennung

Im Mittelpunkt stehen Sicherheitsarchitektur für StorPool-Umgebungen mit Zugriffsschutz, Geheimnisverwaltung, Verschlüsselung ruhender und übertragener Daten, Schlüsselmanagement, Mandantentrennung, Härtung und nachvollziehbaren Betriebsprozessen. Die Durchführung verbindet technische Einordnung, nachvollziehbare Demonstrationen und praktische Arbeit an einer kontrollierten Laborumgebung.

Inhaltsübersicht

• Schutzbedarf und Bedrohungsmodell
• Managementzugriffe
• Geheimnisse und Zugangsdaten
• Verschlüsselung ruhender Daten
• Verschlüsselung bei der Übertragung
• Schlüsselmanagement
• Mandantentrennung und Zugriffsdienste
• Härtung, Audit und Reaktion
• Zielgruppe und Voraussetzungen
• Praxisübungen
• Methodik

Zielgruppe

Storage- und Sicherheitsadministration, Infrastrukturarchitektur, Plattformbetrieb und technische Informationssicherheit.

Voraussetzungen

StorPool-Grundkenntnisse, sichere Linux- und Netzwerkadministration sowie Grundlagen zu Zugriffskontrolle, Kryptografie und Schlüsselmanagement.

Seminarinhalte

1. Schutzbedarf und Bedrohungsmodell

1. Ausgangslage und Zielsetzung erfassen: Datenklassen, Angriffsflächen, administrative Rollen und technische Vertrauensgrenzen erfassen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

2. Managementzugriffe

1. Ausgangslage und Zielsetzung erfassen: Administrationswege, Berechtigungen, Netzsegmentierung und sichere Betriebsrollen festlegen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

3. Geheimnisse und Zugangsdaten

1. Ausgangslage und Zielsetzung erfassen: Kennwörter, Tokens, Konfigurationsgeheimnisse und Rotation in einen kontrollierten Lebenszyklus überführen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

4. Verschlüsselung ruhender Daten

1. Ausgangslage und Zielsetzung erfassen: Selbstverschlüsselnde Laufwerke und Speicherarchitektur hinsichtlich Schutzwirkung und Betriebsfolgen bewerten.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

5. Verschlüsselung bei der Übertragung

1. Ausgangslage und Zielsetzung erfassen: Management-, Replikations- und Zugriffspfade auf Transportverschlüsselung und Zertifikatsbetrieb prüfen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

6. Schlüsselmanagement

1. Ausgangslage und Zielsetzung erfassen: Internes und externes Schlüsselmanagement, Verfügbarkeit, Rotation, Sicherung und Notfallzugriff planen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

7. Mandantentrennung und Zugriffsdienste

1. Ausgangslage und Zielsetzung erfassen: Volumes, Zielgruppen, Initiatoren, Netzwerkzonen und Berechtigungen für getrennte Kunden- oder Anwendungskontexte zuordnen.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

8. Härtung, Audit und Reaktion

1. Ausgangslage und Zielsetzung erfassen: Baseline, Protokollierung, Prüfabläufe und Schritte bei Sicherheitsereignissen als Betriebsverfahren definieren.
2. Beteiligte Komponenten, Abhängigkeiten, Schutzmechanismen und betriebliche Risiken zuordnen.
3. Konfiguration beziehungsweise Vorgehen in klaren Einzelschritten durchführen und jeden Zwischenschritt prüfen.
4. Ergebnis anhand von Statusinformationen, Metriken und Negativtests verifizieren; Rückfallpunkt und Betriebsdokumentation festhalten.

Praxisübungen

1. Ein Bedrohungsmodell für eine Beispielumgebung erstellen
2. Administrative Rollen und Netzwerkzonen in einer Zugriffsmatrix abbilden
3. Einen Schlüssel- und Geheimnislebenszyklus mit Rotation planen
4. Mandantentrennung für zwei isolierte Anwendungskontexte entwerfen
5. Eine Härtungs- und Audit-Checkliste praktisch anwenden

Methodik

Die Inhalte werden schrittweise aufgebaut. Auf die fachliche Einordnung folgen Demonstration, angeleitete Umsetzung, kontrollierte Fehlerszenarien und dokumentierte Abnahme. Änderungen werden grundsätzlich mit Vorprüfung, klarer Zieldefinition, Rückfallpunkt und Gegenkontrolle durchgeführt.