Seminar CLYSO Enterprise Storage (CES) Sicherheit und Compliance

Dieses Seminar behandelt Sicherheits- und Compliance-Aspekte im CES-Betrieb. Es verbindet technische Zugriffskonzepte, Mandantentrennung, Protokollierung, Datenhoheit, Betriebsprozesse und prüfbare Nachweise.

Inhaltsübersicht

• Zugriffsmodelle strukturieren
• Mandantentrennung bewerten
• Audit- und Nachweisanforderungen planen
• Sicherheitsrisiken im Betrieb erkennen
• Compliance-fähige Prozesse dokumentieren

Zielgruppe

Security-Verantwortliche, Administratoren, Plattformteams, Auditoren mit technischem Fokus und Betriebsverantwortliche für regulierte Storage-Umgebungen.

Voraussetzungen

Grundkenntnisse in Linux, Netzwerken, Identity- und Berechtigungskonzepten sowie Storage-Betrieb. CES- oder Ceph-Grundwissen ist empfehlenswert.

Seminarinhalte

Kapitel 1: Sicherheitsmodell

Inhaltsverzeichnis: Datenhoheit; Rollen; Zugriffspfade; Betriebsgrenzen.

1. Schritt 1: Schutzbedarf für Datenklassen erfassen.
2. Schritt 2: Rollen und Verantwortlichkeiten definieren.
3. Schritt 3: Zugriffspfade dokumentieren.
4. Schritt 4: Betriebliche Grenzen und Ausnahmen festlegen.

Kapitel 2: Berechtigungen und Mandanten

Inhaltsverzeichnis: User; Keys; Pools; Namespaces; Buckets.

1. Schritt 1: Berechtigungsobjekte inventarisieren.
2. Schritt 2: Mandantentrennung je Storage-Art bewerten.
3. Schritt 3: Least-Privilege-Prinzip anwenden.
4. Schritt 4: Änderungen nachvollziehbar protokollieren.

Kapitel 3: Protokollierung und Nachweise

Inhaltsverzeichnis: Logs; Änderungsdokumentation; Betriebsberichte; Auditfragen.

1. Schritt 1: Relevante Protokollquellen festlegen.
2. Schritt 2: Änderungen mit Begründung dokumentieren.
3. Schritt 3: Nachweise für Prüfungen strukturieren.
4. Schritt 4: Aufbewahrungs- und Zugriffsvorgaben definieren.

Kapitel 4: Sicherer Betrieb

Inhaltsverzeichnis: Härtung; Patchprozess; Incident-Pfad; Review.

1. Schritt 1: Sicherheitsbaseline erstellen.
2. Schritt 2: Patch- und Upgradeprozesse mit Compliance verbinden.
3. Schritt 3: Incident-Pfade für Storage-Vorfälle definieren.
4. Schritt 4: Regelmäßige Reviews planen.

Praxisübungen

• Bewertung eines Berechtigungsmodells
• Entwurf einer Mandantenstruktur
• Erstellung einer Audit-Checkliste
• Planung eines sicherheitsrelevanten Änderungsprozesses

Nutzen für den Betrieb

Das Seminar macht Sicherheitsanforderungen technisch greifbar. Compliance entsteht nicht durch schöne Tabellen, sondern durch prüfbare Prozesse und saubere Zugriffskontrolle.