Seminar Teleport Audit, Session Recording und Compliance

Inhaltsübersicht

• Audit-Ereignisse und Identitätsbezug
• Sitzungsaufzeichnung und Wiedergabe
• Prüfpfade für privilegierte Zugriffe
• Export- und Auswertungsstrategie
• Kontrollfragen für den Betrieb

Beschreibung

Dieses Training konzentriert sich auf den prüfbaren Teil von Teleport. Es geht nicht um bunte Dashboards, sondern um belastbare Nachweise: Wer hat wann worauf zugegriffen, mit welcher Identität, mit welcher Rolle und mit welchem Ergebnis.

Die Teilnehmenden lernen, Audit-Informationen strukturiert zu lesen, Aufzeichnungen sinnvoll einzuordnen und Kontrollfragen für Betrieb, Revision und Sicherheitsvorfälle abzuleiten.

Seminarinhalte

1. Schritt 1: Audit-Event-Typen und Sitzungsdaten fachlich einordnen
2. Schritt 2: Identität, Rolle, Ressource und Session in Ereignissen zuordnen
3. Schritt 3: Sitzungsaufzeichnung aktivieren, prüfen und auswerten
4. Schritt 4: Prüffälle für SSH-, Kubernetes-, Datenbank- und Anwendungssitzungen bilden
5. Schritt 5: Aufbewahrung, Datenschutz und Berechtigung auf Aufzeichnungen abgrenzen
6. Schritt 6: Exportanforderungen für SIEM, Reporting und Incident Response formulieren

Praxisanteile

In Übungen werden Zugriffsszenarien erzeugt, Ereignisse ausgewertet und konkrete Prüffragen beantwortet. Dadurch entsteht ein nüchterner Kontrollprozess statt einer Sammlung hübscher, aber nutzloser Logs.

Zielgruppe

Geeignet für Security Engineers, Auditoren, Administratoren und Plattformteams, die privilegierte Zugriffe technisch nachvollziehbar machen und Prüfprozesse belastbar unterstützen müssen.

Voraussetzungen

Erforderlich sind Grundkenntnisse zu Teleport oder vergleichbaren Zugriffsplattformen. Kenntnisse zu Logmanagement, SIEM oder Compliance-Prozessen erleichtern die Einordnung.