Seminar YugabyteDB – Security und Hardening

Sicherheit entsteht aus mehreren abgestimmten Schichten. Der Kurs entwickelt deshalb eine überprüfbare Baseline für Identitäten, Transport, Daten, Netzwerk, Konfiguration und Nachvollziehbarkeit.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweise Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• Schutzbedarf und Bedrohungen in technische Kontrollen übersetzen
• TLS und sichere Clientverbindungen vollständig einrichten
• Benutzer, Rollen und minimale Rechte nachvollziehbar modellieren
• Netzwerk, Secrets, Verschlüsselung und Audit absichern
• Hardening-Baseline mit Positiv- und Negativtests nachweisen

Zielgruppe

Datenbankadministration, Informationssicherheit, Plattformbetrieb, SRE, Datenschutz- und Revisionsverantwortliche.

Voraussetzungen

Grundkenntnisse der YugabyteDB-Administration, von TLS, Netzwerken und rollenbasierter Zugriffskontrolle.

Schrittweise Seminarinhalte

1. Schritt 1: Schutzbedarf und Angriffsflächen erfassen

   Datenklassen, Benutzergruppen, Netzwerke, administrative Zugänge, Backups, Logs und Integrationen werden bewertet.

2. Schritt 2: Identitäten und Rollen planen

   Servicekonten, Personenrollen, administrative Trennung, minimale Rechte und regelmäßige Rezertifizierung werden modelliert.

3. Schritt 3: TLS für interne und externe Verbindungen einrichten

   Zertifikatskette, Hostnamen, Vertrauensspeicher, Laufzeiten, Erneuerung und Negativtests werden umgesetzt.

4. Schritt 4: Authentifizierung und Autorisierung konfigurieren

   Datenbankbenutzer, starke Authentifizierung, Rollen, Objektberechtigungen und Entzug nicht benötigter Rechte werden geprüft.

5. Schritt 5: Netzwerkzugriff begrenzen

   Ports, Segmentierung, administrative Pfade, erlaubte Quellen und private Erreichbarkeit werden in ein minimales Regelwerk überführt.

6. Schritt 6: Daten und Secrets schützen

   Verschlüsselung im Ruhezustand, Schlüsselverantwortung, Passwörter, Zertifikate und Secret-Rotation werden sicher organisiert.

7. Schritt 7: Audit und Protokollierung aufbauen

   Relevante Ereignisse, Aufbewahrung, Integrität, sensible Inhalte, Auswertung und Alarmierung werden festgelegt.

8. Schritt 8: Hardening und Betrieb prüfen

   Sichere Defaults, unnötige Dienste, Patchprozess, Konfigurationsdrift, Backup-Schutz und regelmäßige Kontrolltests werden in eine Baseline überführt.

Praxisübungen

• Rollen- und Berechtigungsmatrix für einen Beispielbetrieb erstellen
• TLS-Konfiguration mit erfolgreichen und abgewiesenen Verbindungen testen
• Audit- und Netzwerkregeln anhand definierter Sicherheitsfälle prüfen
• Hardening-Checkliste mit Abweichungs- und Freigabeprozess erstellen

Methodik

Die Sicherheitskontrollen werden nicht nur konfiguriert, sondern mit Positiv- und Negativfällen geprüft. Jede Abweichung erhält Verantwortlichkeit, Begründung und Wiedervorlage.