Seminar Systancia Gate Architektur und Design

Inhaltsübersicht

• ZTNA-Zielarchitektur
• Mediation Controller, Edge Gateway und HTML5 Gateway
• Netzwerkzonen und Kommunikationsrichtungen
• Designentscheidungen für Skalierung und Betrieb

Zielgruppe

IT-Architekten, Security Architects, Infrastrukturverantwortliche und Projektleiter für ZTNA-Einführungen.

Voraussetzungen

Grundverständnis von Identitäten, Berechtigungen, Netzwerksegmentierung und sicherem Remote Access.

Seminarinhalte

Zielbild definieren

1. Geschäftliche Zugriffsszenarien in technische Zugriffsmuster übersetzen.
2. Schutzbedarf, Benutzergruppen, Endgerätearten und Applikationsklassen erfassen.
3. Ein Zielbild für schrittweise VPN-Ablösung und kontrollierten ZTNA-Betrieb entwickeln.
4. Designannahmen dokumentieren, damit später nicht die Architektur mündlich überliefert werden muss.

Komponenten platzieren

1. Mediation Controller, Edge Gateway und HTML5 Gateway funktional unterscheiden.
2. Kommunikationsrichtungen, Namensauflösung, Zertifikate und Netzsegmente im Design berücksichtigen.
3. Standort-, Mandanten- und Ressourcenmodelle für mehrere Rechenzentren vorbereiten.
4. Schnittstellen zu Verzeichnisdiensten, Identitätsanbietern und Protokollzielen einplanen.

Betriebsfähigkeit absichern

1. Skalierungs-, Hochverfügbarkeits- und Wartungsanforderungen frühzeitig aufnehmen.
2. Monitoring-, Backup- und Wiederanlaufpunkte in das Design integrieren.
3. Berechtigungs- und Administrationsmodelle mit dem Sicherheitskonzept abgleichen.
4. Risiken aus Sonderfällen wie BYOD, Dienstleisterzugriff und verteilten Anwendungen bewerten.

Praktische Übungen

1. Eine Beispielarchitektur für einen zentralen Standort modellieren.
2. Eine Multi-Site-Variante mit getrennten Ressourcenbereichen skizzieren.
3. Kommunikationsflüsse für Benutzer, Gateway und Zielsysteme prüfen.
4. Designfehler anhand typischer Fehlannahmen korrigieren.