Seminar Teleport Identity Security und Access Graph

Inhaltsübersicht

• Identitätsbezogene Zugriffsrisiken
• Access-Graph-Denken
• Überprivilegierte Benutzer und Gruppen
• Rollen- und Pfadanalyse
• Maßnahmen und Kontrollzyklen

Beschreibung

Dieses Training richtet den Blick auf Risiken, die im Alltag gern unsichtbar bleiben: indirekte Zugriffspfade, überbreite Rollen, geerbte Gruppen und historische Ausnahmen. Genau dort wohnen viele Überraschungen.

Die Teilnehmenden lernen, Identitäts- und Zugriffsinformationen als Risikobild zu lesen, Maßnahmen zu priorisieren und wiederkehrende Prüfungen aufzubauen.

Seminarinhalte

1. Schritt 1: Identitätsquellen, Gruppen und Infrastrukturrollen erfassen
2. Schritt 2: Direkte und indirekte Zugriffspfade unterscheiden
3. Schritt 3: Überprivilegierte Rollen und stehende Rechte identifizieren
4. Schritt 4: Risikofälle nach Kritikalität und Ausnutzbarkeit bewerten
5. Schritt 5: Maßnahmen für Rollenreduktion und Genehmigungsprozesse ableiten
6. Schritt 6: Prüfzyklen für Änderungen an Gruppen und kritischen Ressourcen definieren
7. Schritt 7: Berichte für Security- und Betriebsverantwortliche strukturieren

Praxisanteile

In Übungen werden Rollen- und Gruppenbeispiele analysiert, risikoreiche Zugriffspfade bewertet und Maßnahmen priorisiert. Der Fokus liegt auf praktischer Bereinigung statt abstrakter Risikorhetorik.

Zielgruppe

Geeignet für Security Engineers, Identity-Teams, Auditoren und Plattformteams, die nicht nur Zugriffe ermöglichen, sondern verborgene Risiken in Identitäts- und Berechtigungspfaden erkennen möchten.

Voraussetzungen

Erforderlich sind Grundkenntnisse zu Identitäten, Rollen, Gruppen, Cloud- und Infrastrukturzugriffen. Erfahrung mit Berechtigungsanalysen ist hilfreich.