Seminar Tenzir – Plattformverwaltung, Workspaces, RBAC und Dashboards

Zentrale Plattformverwaltung erleichtert Zusammenarbeit und Flottenbetrieb, benötigt aber klare Mandanten-, Rollen- und Verantwortungsgrenzen. Im Mittelpunkt stehen die sichere Strukturierung und Verwaltung von Organisationen, Workspaces, Identitäten, Rollen, Node-Flotten, Secrets und Analyseoberflächen.

Seminarziel

Nach dem Seminar können Plattformstrukturen, Zugriffsmodelle, Node-Verwaltung, Secrets und Dashboards sicher eingerichtet, delegiert und geprüft werden.

Inhaltsübersicht

1. Kapitel 1: Organisationen und Workspaces strukturieren
2. Kapitel 2: Identitäten, Identitätsanbieter und RBAC
3. Kapitel 3: Node-Flotte und Secrets verwalten
4. Kapitel 4: Explorer, Charts und Dashboards
5. Kapitel 5: Plattform-Governance und Audit
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Organisationen und Workspaces strukturieren

1. Schritt 1: Mandanten, Teams, Projekte und Datenräume in nachvollziehbare Organisations- und Workspace-Grenzen überführen.
2. Schritt 2: Namenskonventionen, Eigentümer, Lebenszyklus und Archivierungsregeln festlegen.
3. Schritt 3: Gemeinsam genutzte und isolierte Ressourcen bewusst voneinander trennen.
4. Schritt 4: Onboarding, Rollenwechsel und Offboarding mit klaren Verantwortlichkeiten definieren.

Kapitel 2: Identitäten, Identitätsanbieter und RBAC

1. Schritt 1: Benutzer, Gruppen, technische Identitäten und administrative Rollen unterscheiden.
2. Schritt 2: Berechtigungen nach minimalem Bedarf und klaren Aufgabentrennungen vergeben.
3. Schritt 3: Identitätsanbieter, Anmeldung, Sitzungen und Notfallzugänge in das Sicherheitsmodell integrieren.
4. Schritt 4: Regelmäßige Rezertifizierung und Behandlung verwaister Rechte organisieren.

Kapitel 3: Node-Flotte und Secrets verwalten

1. Schritt 1: Nodes registrieren, benennen, zuordnen und ihren Zustand zentral überwachen.
2. Schritt 2: Pipelines und Betriebsverantwortung über Workspaces und Umgebungen strukturieren.
3. Schritt 3: Secrets mit Zweck, Eigentümer, Gültigkeit, Rotation und minimaler Sichtbarkeit verwalten.
4. Schritt 4: Ausfälle, abgelaufene Secrets und nicht konforme Nodes über definierte Verfahren behandeln.

Kapitel 4: Explorer, Charts und Dashboards

1. Schritt 1: Daten für explorative Analyse sicher auswählen, filtern und zeitlich eingrenzen.
2. Schritt 2: Kennzahlen und Visualisierungen mit eindeutiger Definition und belastbarer Datenbasis erstellen.
3. Schritt 3: Dashboards nach Betriebs-, Qualitäts-, Kosten- und Detection-Anforderungen strukturieren.
4. Schritt 4: Freigabe, Zielgruppe, Aktualität und Wartungsverantwortung jedes Dashboards dokumentieren.

Kapitel 5: Plattform-Governance und Audit

1. Schritt 1: Administrative Änderungen, Zugriffe, Secret-Nutzung und Workspace-Lebenszyklen nachvollziehbar protokollieren.
2. Schritt 2: Standards für Benennung, Dokumentation, Freigabe, Löschung und Notfalländerung festlegen.
3. Schritt 3: Kontrollberichte für Berechtigungen, Nodes, Secrets und Betriebszustände erzeugen.
4. Schritt 4: Abweichungen mit Verantwortlichem, Frist, Risiko und dokumentierter Ausnahme behandeln.

Praxisübungen

1. Übung 1: Organisations- und Workspace-Struktur entwerfen.
2. Übung 2: Rollenmodell mit Aufgabentrennung umsetzen.
3. Übung 3: Secret-Lebenszyklus und Node-Flottenübersicht einrichten.
4. Übung 4: Betriebs- und Qualitätsdashboard erstellen.

Zielgruppe

Tenzir-Plattformadministratoren, Security Platform Engineers, IAM-Verantwortliche, SOC-Leitung, Workspace-Owner und technische Auditoren.

Voraussetzungen

Grundverständnis von Identitätsmanagement, Rollenmodellen, Security Operations und Tenzir-Architektur.