Seminar / Training
Inhaltsverzeichnis
- Einordnung und Nutzen
- Lernziele
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praxisübungen
Einordnung und Nutzen
Privilegierte Fernzugriffe sind für Integration und Störungsbehebung wertvoll, vergrößern aber die Angriffsfläche. Deshalb werden Root, SSH, klassisches VNC und Screen Mirroring nach Zweck, Reichweite und Risiko getrennt behandelt.
Das Seminar richtet ein abgestuftes Zugriffskonzept ein: standardmäßig geschlossen, bei Bedarf zeitlich begrenzt geöffnet, stark authentifiziert und anschließend kontrolliert zurückgesetzt. Technische Konfiguration und betriebliche Freigabe werden gemeinsam betrachtet.
Lernziele
- Root- und Fernzugriffsarten nach Zweck und Risiko unterscheiden
- SuShell und privilegierte Aktionen kontrolliert verwenden
- SSH mit Schlüsselauthentifizierung sicher konfigurieren
- VNC und Screen Mirroring passend zum Wartungsszenario einsetzen
- Zugriffe per MDM aktivieren, begrenzen und wieder deaktivieren
- Protokollierung, Freigabe und Notfallentzug festlegen
Zielgruppe
Embedded-Engineering, Android-Administration, Second-Level-Support, Security Operations und Systemintegration
Voraussetzungen
Grundkenntnisse in Linux-Shell, IP-Netzwerken und emteria.OS. Für SSH-Übungen wird ein Schlüsselpaar und ein Testnetz benötigt.
Seminarinhalte
1. Zugriffsmodell und Bedrohungsanalyse
Jeder Zugriff wird einem klaren Zweck, einer Zielgruppe und einer maximalen Öffnungsdauer zugeordnet.
- Root, SSH, VNC und Screen Mirroring funktional abgrenzen
- Angriffsflächen und mögliche Schadensauswirkungen bewerten
- Standardzustand, Freigabeweg und Abschaltkriterium definieren
2. SuShell und Root-Rechte
Privilegierte lokale Aktionen werden nur für definierte Wartungs- und Integrationsaufgaben eingesetzt.
- SuShell-Zugriff aktivieren und Funktionsweise prüfen
- Notwendige Root-Aktion mit minimalem Umfang ausführen
- Änderung dokumentieren und Systemzustand anschließend kontrollieren
3. SSH sicher einrichten
Der integrierte SSH-Dienst wird mit Schlüsseln statt geteilten Kennwörtern betrieben.
- Schlüsselpaar und autorisierten öffentlichen Schlüssel vorbereiten
- SSH-Dienst lokal oder per MDM aktivieren
- Verbindung, Berechtigung und Deaktivierung testen
4. VNC und Screen Mirroring
Grafischer Fernzugriff wird nach benötigter Interaktion und Netzarchitektur ausgewählt.
- Klassisches VNC und reverse Screen-Mirroring-Verbindung vergleichen
- Gewählte Funktion aktivieren und Verbindung herstellen
- Sitzung beenden und offenen Dienst wieder schließen
5. Netzwerkbegrenzung und Betrieb
Technische Kontrollen reduzieren die Erreichbarkeit und stellen Nachvollziehbarkeit her.
- Zugriff auf Verwaltungsnetze und notwendige Ports begrenzen
- Zeitliche Freigabe und Verantwortlichkeit dokumentieren
- Regelmäßige Prüfung auf unnötig aktive Dienste einrichten
Praxisübungen
- Einrichtung eines SSH-Zugangs mit Schlüsselauthentifizierung und anschließendem Entzug
- Aktivierung und Nutzung eines grafischen Fernzugriffs mit Abschlusskontrolle
- Erstellung einer Freigabematrix für Root-, Shell- und Bildschirmzugriffe
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 599 zzgl. MwSt. Inhaus: CHF 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Embedded-Engineering, Android-Administration, Second-Level-Support, Security Operations und Systemintegration |
| Voraussetzungen: | Grundkenntnisse in Linux-Shell, IP-Netzwerken und emteria.OS. Für SSH-Übungen wird ein Schlüsselpaar und ein Testnetz benötigt. |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
