Seminar BeyondTrust Password Safe – Intensivseminar Administration und PAM-Prozesse

Der Intensivpfad führt vom Architekturentscheid bis zum überprüfbaren PAM-Regelbetrieb in einer durchgängigen Laborumgebung.

Seminarüberblick

Das Seminar fasst die administrativen Spezialseminare komprimiert zusammen. Ein Pilotbestand wird entdeckt, klassifiziert und onboardet; Gruppen, Rollen und Access Policies steuern Kennwort- und Sitzungszugriffe; Administration, Reporting und Audit sichern den laufenden Betrieb.

Einordnung und Nutzen

Cloud-, Pathfinder- und On-Premises-Unterschiede werden dort behandelt, wo sie die Umsetzung verändern. Der Schwerpunkt bleibt auf gemeinsamen PAM-Prozessen und nachweisbaren Kontrollen.

Zielgruppe

• Künftige und erfahrene Password-Safe-Administratoren
• PAM-, IAM- und IT-Security-Teams
• Infrastruktur- und Plattformadministration
• Technische Projektleitung und Betriebsverantwortliche

Voraussetzungen

• Gute Kenntnisse zu Windows, Linux, Netzwerk und Verzeichnisdiensten
• Grundverständnis von PAM, privilegierten Konten und Rollenmodellen
• Bereitschaft zu umfangreichen praktischen Laborübungen

Lernziele

• Password-Safe-Architektur und Betriebsmodell planen
• Discovery und Onboarding kontrolliert durchführen
• Rollen, Authentifizierung und Access Policies umsetzen
• Kennwort- und Sitzungsprozesse sicher betreiben
• Audit, Reporting, Monitoring und Betriebsübergabe organisieren

Seminarinhalte

Architektur und Inbetriebnahme

• Password Safe, BeyondInsight und Bereitstellungsmodelle
• Komponenten, Zonen, Netzpfade und Identitätsdienste
• U-Series- beziehungsweise Cloud-Anschluss und Basisabsicherung
• Technische Abnahmekriterien und Betriebsverantwortung

Discovery und Onboarding

• Scan-Ziele, Credentials, Resource Broker und Cloud-Connectoren
• Assets, Attribute, Tags, Smart Rules und Smart Groups
• Funktionale Konten, Kennwortrichtlinien und Managed Systems
• Gestuftes Onboarding von Managed Accounts

Rollen und Zugriffsprozesse

• Benutzer, Gruppen, Verzeichnisse und SAML
• Password-Safe-Rollen und administrative Berechtigungen
• Access Policies, Antrag, Genehmigung und Dual Control
• Just-in-Time-Bedingungen, Zeit- und Standortregeln

Credential- und Session-Management

• Kennwortprüfung, Rotation und Abhängigkeiten
• Kennwortfreigabe gegenüber proxied sessions
• RDP-, SSH- und Anwendungssitzungen
• Live-Überwachung, Sperren, Beenden und Session Replay

Administration, Audit und Betrieb

• Tägliche und periodische Administrationsaufgaben
• Reports, Ereignisse, Session Reviews und Nachweise
• Monitoring, Fehleranalyse und Eskalation
• Betriebshandbuch, Notfallzugang und Übergabe

Praktische Übungen

• Entwurf der Zielarchitektur und Inbetriebnahme eines Pilotpfads
• Discovery und regelbasiertes Onboarding mehrerer Testsysteme
• Aufbau eines Requester-Approver-Modells mit Access Policy
• Kennwortrotation und RDP- beziehungsweise SSH-Sitzung mit Aufzeichnung
• Live-Intervention und Review einer aufgezeichneten Sitzung
• Erstellung eines Auditpakets und einer Betriebsübergabe

Methodik

Jeder Seminartag erweitert dieselbe Laborumgebung. Konfiguration, Berechtigung, Nutzung, Überwachung und Audit werden aus den Perspektiven Administrator, Requester, Approver und Auditor geprüft.