Seminar Evertrust Intensivseminar PKI CLM und Automatisierung

Das Intensivformat bündelt die komplette Seminarreihe in einem verdichteten Gesamttraining. Es ersetzt keine mehrwöchige Projekteinführung, liefert aber den kompakten Werkzeugkasten für Architektur, Administration, Integration und Betrieb.

Inhaltsübersicht

• PKI- und CLM-Fundament legen
• Horizon administrieren
• Discovery und Reporting nutzen
• PKI- und CA-Integration umsetzen
• Windows-, MDM- und Kubernetes-Use-Cases anbinden
• DCV und TLS-Automatisierung planen
• APIs und Event-Weiterleitung einsetzen
• Stream und CA-Betrieb einordnen
• Betriebssicherheit herstellen
• Modernisierung und Crypto-Agility planen

Zielgruppe

Geeignet für Teams, die in kurzer Zeit eine gemeinsame Grundlage für Evertrust-Projekte, Betriebsübernahme und Automatisierung schaffen müssen.

Voraussetzungen

Solide IT-Betriebserfahrung, Grundlagen in Netzwerk, Servern, IAM und Zertifikaten; PKI-Erfahrung ist hilfreich

Seminarinhalte

1. PKI- und CLM-Fundament legen

1. Zertifikate, CAs, Vertrauensketten und Lebenszyklen einordnen.
2. Discovery, Governance und Automation als durchgängiges Modell verwenden.
3. Risiken aus Laufzeiten, Schattenzertifikaten und manuellen Prozessen priorisieren.

2. Horizon administrieren

1. CAs, Profile, Requests und Zertifikate verwalten.
2. Rollen, Teams, Mandanten und Servicekonten strukturieren.
3. WebRA- und Betreiberprozesse praktisch durchführen.

3. Discovery und Reporting nutzen

1. Zertifikatsbestände erfassen und klassifizieren.
2. Labels, Eigentümer und Risikoklassen zuweisen.
3. Reports und Audit Trails für Nachweise vorbereiten.

4. PKI- und CA-Integration umsetzen

1. ADCS, Multi-CA-Szenarien und interne Aussteller fachlich einordnen.
2. Profile, Queues und Connectoren sauber planen.
3. End-to-End-Ausstellung und Widerruf testen.

5. Windows-, MDM- und Kubernetes-Use-Cases anbinden

1. WinHorizon und WCCE-Prozesse einordnen.
2. MDM-Szenarien für Intune und Jamf strukturieren.
3. Horizon Issuer und cert-manager für Kubernetes-Zertifikate nutzen.

6. DCV und TLS-Automatisierung planen

1. Domainvalidierung, DNS-Provisionierung und TLS-Erneuerung verbinden.
2. DCV Policies für wiederkehrende Validierung aufsetzen.
3. Fehlerpfade und Verantwortlichkeiten dokumentieren.

7. APIs und Event-Weiterleitung einsetzen

1. Servicekonten und API-Zugriffe begrenzen.
2. Requests, Zertifikatsabfragen und Trigger automatisieren.
3. Ereignisse an SIEM- oder Log-Plattformen übergeben.

8. Stream und CA-Betrieb einordnen

1. Stream als Zertifizierungsstellenkomponente fachlich verstehen.
2. Ausstellung und Widerruf mit Betriebsprozessen verknüpfen.
3. Integration mit Horizon und Rollenmodell bewerten.

9. Betriebssicherheit herstellen

1. Monitoring, Logging, Backup und Restore als Pflichtbestandteile planen.
2. Störungsanalyse für Connectoren, CAs, Profile und Plattformkomponenten üben.
3. Betriebsübergabe mit Runbooks und Abnahmekriterien abschließen.

10. Modernisierung und Crypto-Agility planen

1. Algorithmus- und Laufzeitrisiken bewerten.
2. Roadmap für kurze Laufzeiten, Automatisierung und künftige Kryptografie erstellen.
3. Priorisierte Maßnahmen in Projekt- und Betriebsplanung überführen.

Praxisübungen

• Gesamtarchitektur für eine Evertrust-Einführung
• Konfiguration eines CLM-End-to-End-Prozesses
• Discovery- und Governance-Workshop
• Integrationsplan für ADCS, MDM und Kubernetes
• Betriebsübergabe mit Monitoring- und Backup-Nachweisen