Seminar Tenzir – Security Hardening, Secrets und Compliance

Security-Datenplattformen verarbeiten sensible Telemetrie und besitzen privilegierte Zugänge zu zahlreichen Quellen und Zielen. Im Mittelpunkt stehen die risikobasierte Härtung einer Tenzir-Umgebung einschließlich Netzwerk, Identitäten, Secrets, Datenminimierung, Nachweisen und Sicherheitsvorfällen.

Seminarziel

Nach dem Seminar können Schutzmaßnahmen priorisiert, umgesetzt, überprüft und mit nachvollziehbaren Betriebs- und Compliance-Nachweisen verbunden werden.

Inhaltsübersicht

1. Kapitel 1: Bedrohungsmodell und Schutzbedarf
2. Kapitel 2: Netzwerk, TLS und Host-Härtung
3. Kapitel 3: Identitäten, Berechtigungen und Secrets
4. Kapitel 4: Datenschutz, Protokollierung und Nachweise
5. Kapitel 5: Patchmanagement und Sicherheitsvorfälle
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Bedrohungsmodell und Schutzbedarf

1. Schritt 1: Assets, Datenklassen, privilegierte Funktionen, Vertrauensgrenzen und potenzielle Angreifer identifizieren.
2. Schritt 2: Auswirkungen von Datenmanipulation, Datenabfluss, Ausfall und unbemerkter Regeländerung bewerten.
3. Schritt 3: Schutzmaßnahmen nach Risiko, Umsetzbarkeit und Kontrollierbarkeit priorisieren.
4. Schritt 4: Akzeptierte Restrisiken und kompensierende Kontrollen dokumentieren.

Kapitel 2: Netzwerk, TLS und Host-Härtung

1. Schritt 1: Verwaltungs-, Daten-, Speicher- und Zielverbindungen in minimale Netzwerkpfade trennen.
2. Schritt 2: TLS, Zertifikatsprüfung, interne Vertrauensketten und Rotation verbindlich konfigurieren.
3. Schritt 3: Hosts, Container, Dienste, Dateirechte und Laufzeitbenutzer nach minimalem Umfang härten.
4. Schritt 4: Nicht benötigte Schnittstellen, Ports, Debug-Funktionen und Standardzugänge entfernen.

Kapitel 3: Identitäten, Berechtigungen und Secrets

1. Schritt 1: Menschliche und technische Identitäten mit klarer Eigentümerschaft und Zweckbindung verwalten.
2. Schritt 2: Rollen nach Least Privilege und Aufgabentrennung gestalten und regelmäßig rezertifizieren.
3. Schritt 3: Secrets sicher erzeugen, referenzieren, rotieren, widerrufen und auf Nutzung überwachen.
4. Schritt 4: Notfallzugänge streng begrenzen, protokollieren und nach Verwendung überprüfen.

Kapitel 4: Datenschutz, Protokollierung und Nachweise

1. Schritt 1: Sensible Felder und Datenströme nach Zweck, Zielgruppe und Aufbewahrung klassifizieren.
2. Schritt 2: Minimierung, Maskierung, Pseudonymisierung und Löschung in Pipelines und Speicherpfaden umsetzen.
3. Schritt 3: Administrative und sicherheitsrelevante Ereignisse vollständig und manipulationsgeschützt protokollieren.
4. Schritt 4: Kontrollnachweise mit Prüfintervall, Verantwortlichem, Ergebnis und Ausnahme verwalten.

Kapitel 5: Patchmanagement und Sicherheitsvorfälle

1. Schritt 1: Versionen, Schwachstellen, Updates und Ausnahmen in einem geregelten Patchprozess verwalten.
2. Schritt 2: Kompromittierte Secrets, fehlerhafte Pipelines oder möglichen Datenabfluss strukturiert behandeln.
3. Schritt 3: Wiederherstellung, Ursachenanalyse und dauerhafte Verbesserungsmaßnahmen dokumentieren.
4. Schritt 4: Regelmäßige technische Überprüfungen und Tabletop-Übungen in den Betriebsplan aufnehmen.

Praxisübungen

1. Übung 1: Bedrohungsmodell für eine Zielarchitektur erstellen.
2. Übung 2: Rollen- und Secret-Konzept entwerfen.
3. Übung 3: Beispielkonfiguration auf Härtung prüfen.
4. Übung 4: Tabletop-Übung zu kompromittiertem Zugang durchführen.

Zielgruppe

Security Architects, Platform Engineers, Administratoren, IAM-, Datenschutz- und Compliance-Verantwortliche sowie technische Auditoren.

Voraussetzungen

Grundkenntnisse zu Tenzir-Architektur, Netzwerk, TLS, Identitätsmanagement und sicherem Plattformbetrieb.