Seminar ArcherySec – Intensivseminar Administration und Plattformbetrieb

Praxisorientierter Kompetenzaufbau für den vollständigen Plattformlebenszyklus von Architektur und Installation über Benutzer, Projekte und Schlüssel bis zu Härtung, Sicherung, Wartung und Troubleshooting

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf den vollständigen Plattformlebenszyklus von Architektur und Installation über Benutzer, Projekte und Schlüssel bis zu Härtung, Sicherung, Wartung und Troubleshooting.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt den vollständigen Plattformlebenszyklus von Architektur und Installation über Benutzer, Projekte und Schlüssel bis zu Härtung, Sicherung, Wartung und Troubleshooting. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Plattformadministration, Linux- und Containerbetrieb, Application-Security-Plattformteams und DevOps

Lernziele

• Anforderungen, Systemgrenzen und Verantwortlichkeiten zu einem prüfbaren Zielbild verbinden.
• Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.
• Eine reproduzierbare ArcherySec-Bereitstellung aufbauen und technisch abnehmen.
• Datenbestand, Persistenz und Wiederherstellbarkeit belastbar absichern.
• Organisationen, Projekte und Ziele eindeutig strukturieren und verantworten.
• Personenrechte nach Aufgabe und Minimalprinzip einrichten und überprüfen.
• Maschinelle Zugriffe zweckgebunden, sicher und nachvollziehbar verwalten.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Architektur, Anwendungsfälle und Pilotumfang

Modulziel: Anforderungen, Systemgrenzen und Verantwortlichkeiten zu einem prüfbaren Zielbild verbinden.

1. Bestehende Abläufe, beteiligte Systeme, Datenarten und verantwortliche Rollen erfassen.
2. Anwendungsfälle, klare Nicht-Ziele und messbare Entscheidungskriterien festlegen.
3. Datenflüsse, Vertrauensgrenzen, technische Identitäten und Abhängigkeiten darstellen.
4. Risiken, offene Annahmen und notwendige Vorentscheidungen dokumentieren.
5. Einen priorisierten Umsetzungsschritt mit Eigentümer und Abnahmekriterien bestimmen.

Modul 2: Host-, Netzwerk- und Datenbankdesign

Modulziel: Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.

1. IP-, Host- und Dienstscope, Ausschlüsse, Zeitfenster und Abbruchkriterien freigeben.
2. Scannerendpunkt, Port, technisches Konto, Netzwerkpfad und Verbindungstest vorbereiten.
3. Scanprofil, Parallelität, Zeitlimit und Zielgröße konservativ festlegen.
4. Einen Pilotlauf überwachen und Scannerwarteschlange, Zielzustand und Laufstatus prüfen.
5. Findings gegen Host, Port, Dienst, Version und technische Stichprobe validieren.

Modul 3: Docker- und Compose-Installation

Modulziel: Eine reproduzierbare ArcherySec-Bereitstellung aufbauen und technisch abnehmen.

1. Laborhost, Docker, Ressourcen, Netzwerkzugänge und Arbeitsverzeichnisse prüfen.
2. Umgebungswerte, Datenbankparameter und Geheimnisse getrennt vorbereiten.
3. Container oder Compose-Dienste kontrolliert starten und den Dienstzustand prüfen.
4. Startprotokolle, Portbindung, Datenbankverbindung und Anwendungserreichbarkeit auswerten.
5. Neustart, Wiederanlauf und Datenbestand anhand eines definierten Testfalls kontrollieren.

Modul 4: Persistenz, Erstkonfiguration und Abnahme

Modulziel: Datenbestand, Persistenz und Wiederherstellbarkeit belastbar absichern.

1. Datenbank, Volumes, Konfiguration und erforderliche Metadaten inventarisieren.
2. Besitzrechte, Speicherpfade, Sicherungsreihenfolge und Aufbewahrung festlegen.
3. Testdaten erzeugen und den Bestand nach einem kontrollierten Neustart prüfen.
4. Eine Sicherung erstellen und in einer getrennten Umgebung wiederherstellen.
5. Projekt-, Benutzer- und Finding-Daten stichprobenartig gegen den Sollzustand kontrollieren.

Modul 5: Organisationen, Projekte und Eigentümerschaft

Modulziel: Organisationen, Projekte und Ziele eindeutig strukturieren und verantworten.

1. Unternehmens-, Produkt-, Team- und Umgebungsgrenzen aufnehmen.
2. Namenskonventionen für Organisation, Projekt, Ziel und Scanlauf festlegen.
3. Beispielstrukturen mit eindeutiger fachlicher und technischer Eigentümerschaft anlegen.
4. Sichtbarkeit, Projektgrenzen und Zuordnung von Scannergebnissen kontrollieren.
5. Archivierung, Übergabe und Bereinigung veralteter Strukturen dokumentieren.

Modul 6: Benutzer, Rollen und Berechtigungen

Modulziel: Personenrechte nach Aufgabe und Minimalprinzip einrichten und überprüfen.

1. Tätigkeitsprofile für Administration, Analyse und lesenden Zugriff definieren.
2. Testkonten anlegen und den vorgesehenen Rollen zuordnen.
3. Erlaubte und bewusst nicht erlaubte Aktionen mit repräsentativen Fällen prüfen.
4. Überberechtigungen korrigieren und den Sollzustand in einer Rechte-Matrix festhalten.
5. Rollenwechsel, Sperrung und Deprovisionierung als kontrollierten Lebenszyklus testen.

Modul 7: Zugriffsschlüssel, Geheimnisse und technische Identitäten

Modulziel: Maschinelle Zugriffe zweckgebunden, sicher und nachvollziehbar verwalten.

1. Automationszweck, technische Identität und minimal benötigte Berechtigungen bestimmen.
2. Einen Zugriffsschlüssel erzeugen und ausschließlich in geschützter Konfiguration hinterlegen.
3. Authentifizierung und erlaubte Aktion mit einem kontrollierten Testaufruf prüfen.
4. Fehlgeschlagene und unzulässige Aufrufe auswerten, ohne Geheimniswerte zu protokollieren.
5. Besitz, Rotation, Sperrung, Verlustmeldung und Bestandskontrolle festlegen.

Modul 8: Härtung und sichere Betriebsgrenzen

Modulziel: Die Plattform härten, kontrolliert ändern und Störungen anhand einer festen Prüfkette beheben.

1. Schutzbedarf, öffentliche Erreichbarkeit, Registrierung, Konten, Geheimnisse und Netzwerkpfade erfassen.
2. Sollwerte für TLS, Reverse Proxy, Dateirechte, Firewall und administrative Zugriffe festlegen.
3. Änderung mit Sicherung, Vorprüfung, Wartungsfenster, Rückfallplan und Nachkontrolle vorbereiten.
4. Containerzustand, Logs, Datenbank, Speicher, Netzwerk und Connectoren systematisch prüfen.
5. Ursache, Maßnahme, Wiederanlauf, Eskalation und Präventionskontrolle im Runbook dokumentieren.

Modul 9: Sicherung, Wiederherstellung und Wartung

Modulziel: Datenbestand, Persistenz und Wiederherstellbarkeit belastbar absichern.

1. Datenbank, Volumes, Konfiguration und erforderliche Metadaten inventarisieren.
2. Besitzrechte, Speicherpfade, Sicherungsreihenfolge und Aufbewahrung festlegen.
3. Testdaten erzeugen und den Bestand nach einem kontrollierten Neustart prüfen.
4. Eine Sicherung erstellen und in einer getrennten Umgebung wiederherstellen.
5. Projekt-, Benutzer- und Finding-Daten stichprobenartig gegen den Sollzustand kontrollieren.

Modul 10: Monitoring, Troubleshooting und Betriebsübergabe

Modulziel: Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

1. Erfolg, fachlichen Fehler und technischen Fehler mit eindeutigen Zuständen definieren.
2. Eingaben, Vorbedingungen, Zeitlimits und Abbruchregeln vor der Ausführung prüfen.
3. Fehler gezielt simulieren und die Diagnose anhand von Zeitstempel und Laufkennung durchführen.
4. Wiederanlauf nur nach Zustandsprüfung und ohne unkontrollierte Doppelverarbeitung ausführen.
5. Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.

Praxisübungen

1. Den Themenbereich „Architektur, Anwendungsfälle und Pilotumfang“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Einen priorisierten Umsetzungsschritt mit Eigentümer und Abnahmekriterien bestimmen.“ abnehmen.
2. Den Themenbereich „Persistenz, Erstkonfiguration und Abnahme“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Projekt-, Benutzer- und Finding-Daten stichprobenartig gegen den Sollzustand kontrollieren.“ abnehmen.
3. Den Themenbereich „Zugriffsschlüssel, Geheimnisse und technische Identitäten“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Besitz, Rotation, Sperrung, Verlustmeldung und Bestandskontrolle festlegen.“ abnehmen.
4. Den Themenbereich „Monitoring, Troubleshooting und Betriebsübergabe“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

Sichere Linux- und Docker-Kenntnisse sowie Grundlagen zu PostgreSQL, Netzwerken, TLS und Berechtigungsmodellen