Seminar Centreon Sicherheit, Benutzer, ACL und Authentifizierung

Seminarprofil

Der zweitägige Sicherheitskurs behandelt Benutzerverwaltung, Kontakte, ACL, lokale Authentifizierung, LDAP, OIDC, SAML, technische Konten und Plattformhärtung. Sichtbarkeit und Änderungsrechte werden konsequent aus Rollen und Verantwortungsbereichen abgeleitet.

Zusätzlich werden TLS, Tokens, Zertifikate, Pollerkommunikation, Secrets, Protokollierung und Notfallzugang betrachtet. Fehlkonfigurationen werden in einer Laborumgebung mit gezielten Berechtigungs- und Anmeldetests erkannt.

Inhaltsübersicht

1. Rollen- und Berechtigungsmodell
2. Benutzer, Kontakte und Gruppen
3. ACL für Ressourcen und Menüs
4. LDAP, OIDC und SAML
5. Technische Kommunikation und Secrets
6. Härtung, Audit und Störungsanalyse

Seminarinhalte

1. Rollen- und Berechtigungsmodell

1. Schritt 1: Personengruppen, Aufgaben, Ressourcenbereiche, administrative Funktionen und Trennungsanforderungen erfassen.
2. Schritt 2: Operator-, Konfigurations-, Reporting- und Plattformrollen mit minimal erforderlichen Rechten beschreiben.
3. Schritt 3: Notfallzugang, Vertretung, Rezertifizierung und Entzug von Berechtigungen organisatorisch festlegen.

2. Benutzer, Kontakte und Gruppen

1. Schritt 1: Unterschied zwischen Benutzerzugang, Kontakt, Kontaktgruppe und Alarmempfänger im Konfigurationsmodell einordnen.
2. Schritt 2: Lokale Konten mit Kennwortrichtlinie und eindeutiger Zuordnung anlegen.
3. Schritt 3: Kontaktgruppen und Benutzergruppen so strukturieren, dass Alarmierung und Oberflächenzugriff nicht unkontrolliert vermischt werden.

3. ACL für Ressourcen und Menüs

1. Schritt 1: Ressourcenzugriff nach Hostgruppen, Servicegruppen, Pollern oder anderen organisatorischen Bereichen modellieren.
2. Schritt 2: Menü-, Aktions- und Konfigurationsrechte passend zur Rolle zuweisen.
3. Schritt 3: Berechtigung mit Testkonten prüfen und insbesondere Massenaktionen, Dashboards, APIs sowie Administration kontrollieren.

4. LDAP, OIDC und SAML

1. Schritt 1: Geeignetes Authentifizierungsverfahren nach vorhandenem Identity Provider, Gruppenmodell und Ausfallszenario auswählen.
2. Schritt 2: Verbindung, Claims oder Attribute, Benutzeranlage, Gruppen- beziehungsweise Rollenmapping und Kontaktgruppen abbilden.
3. Schritt 3: Gemischten Modus und lokales Notfallkonto absichern sowie Anmelde-, Abmelde- und Fehlerszenarien testen.

5. Technische Kommunikation und Secrets

1. Schritt 1: API-Tokens, Agent-Tokens, Zertifikate, Pollerschlüssel, Connector-Credentials und Dienstkonten inventarisieren.
2. Schritt 2: Ablage, Berechtigung, Rotation, Ablaufdatum und Widerruf für jedes Geheimnis festlegen.
3. Schritt 3: TLS-Prüfung, Firewall, Proxy und vertrauenswürdige Kommunikationspartner ohne unsichere Dauer-Ausnahmen konfigurieren.

6. Härtung, Audit und Störungsanalyse

1. Schritt 1: Betriebssystem, Webserver, Datenbank, Dateirechte, administrative Schnittstellen und nicht benötigte Funktionen prüfen.
2. Schritt 2: Anmeldungen, Konfigurationsänderungen, Token-Nutzung und sicherheitsrelevante Fehler in geeigneten Logs nachvollziehen.
3. Schritt 3: Regelmäßige Rechteprüfung, Patchprozess, Sicherheitsabnahme und Reaktion auf kompromittierte Zugangsdaten dokumentieren.

Praxisübungen

• Erstellung eines rollenbasierten Berechtigungskonzepts
• Konfiguration einer ACL mit Ressourcen- und Menüeinschränkung
• Einrichtung oder Analyse einer föderierten Anmeldung mit Gruppenmapping
• Inventarisierung technischer Secrets und Planung ihrer Rotation

Zielgruppe

Centreon-Administratoren, IAM- und Security-Teams, Plattformverantwortliche, Auditoren und Managed-Service-Administratoren

Voraussetzungen

Gute Centreon-Grundkenntnisse sowie Basiswissen zu LDAP, OIDC oder SAML, TLS, Rollenmodellen und Netzwerksicherheit