Seminar Security & Access Control: SSH, Rechte, Policies, Compliance

Inhaltsverzeichnis

• Abstract
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminaraufbau

Abstract

Dieses Seminar behandelt Sicherheitsarchitektur und Zugriffskontrolle rund um X2Go. Schwerpunkt ist die sichere Kette aus SSH-Transport, Authentisierung, Rechte- und Rollenmodellen sowie operativen Policies (z. B. wer darf Sessions starten, welche lokalen Ressourcen werden gemappt, wie werden Logs behandelt). Es werden Hardening-Maßnahmen, Segmentierung, Schlüsselverwaltung, sowie Verfahren zur risikobasierten Freigabe in regulierten Umgebungen behandelt. Der Kurs baut auf der Annahme auf, dass X2Go typischerweise über SSH betrieben wird und serverseitig auf Linux läuft.

Lernziele

• Sicherheitsarchitektur und Threat Model verstehen
• SSH-Hardening, MFA-Optionen und Bastion-Modelle umsetzen
• Rechte- und Rollenmodelle definieren und Policy-Matrix erstellen
• Logging, Aufbewahrung und Compliance-konforme Verfahren implementieren

Zielgruppe

Systemadministratoren, IT-Security-Verantwortliche und Desktop-Operatoren, die X2Go in Unternehmens- oder regulierten Umgebungen sicher betreiben müssen.

Voraussetzungen

Grundkenntnisse in Linux-Serveradministration, SSH und Basis-Sicherheitskonzepten sind empfehlenswert; Erfahrung mit X2Go oder Remote-Desktop-Lösungen hilfreich.

Seminaraufbau

• Threat Model und Sicherheitsziele
  • Inhalte: Angriffsflächen, Prioritäten, Mindeststandard
  • Praxis Step-by-step: Threat-Workshop light durchführen, Sicherheitsziele als Liste festlegen
• SSH als Sicherheitsbasis
  • Inhalte: Schlüssel, MFA-Optionen via PAM, Allow/Deny, Bastion-Modelle
  • Praxis Step-by-step: Key-only-Login einrichten, Admin-Zugriff trennen, Rate-Limits setzen, Fail2ban-Konzept implementieren
• Rechte, Policies, Datenflüsse
  • Inhalte: Filesharing, Druck, Clipboard, Logging, Aufbewahrung
  • Praxis Step-by-step: Policy-Matrix erstellen, „Allowed Features“ je Rolle definieren, Abnahmetests durchführen