Seminar FileCloud Security und Zero Trust File Sharing

Beschreibung

Dieses Seminar konzentriert sich auf die sicherheitsrelevanten FileCloud-Funktionen. Behandelt werden Härtung, Authentifizierung, Berechtigungen, sichere Freigaben, Zero Trust File Sharing, Audit, administrative Kontrolle und typische Fehlkonfigurationen. Der Schwerpunkt liegt auf praxisnahen Maßnahmen, die den Unterschied zwischen „funktioniert“ und „ist vertretbar abgesichert“ ausmachen.

Zielgruppe

Das Seminar richtet sich an Administratoren, Security-Teams und technische Verantwortliche, die FileCloud sicher betreiben, Freigaberisiken reduzieren und Sicherheitsanforderungen im Alltag kontrollierbar machen sollen.

Seminarziele

• Sicherheitsrelevante FileCloud-Einstellungen fachlich korrekt bewerten.
• Authentifizierung, Rollen, Berechtigungen und Freigaben risikoorientiert konfigurieren.
• Zero Trust File Sharing in geeigneten Szenarien einsetzen.
• Audit- und Protokolldaten zur Kontrolle und Nachvollziehbarkeit verwenden.
• Typische Sicherheitsfehler im Betrieb erkennen und vermeiden.

Inhalte

• Sicherheitsmodell: Benutzer, Gruppen, Rollen, Rechte, Freigaben und administrative Zuständigkeiten.
• Authentifizierung, Passwortrichtlinien, Mehr-Faktor-Betrachtung, Sitzungen und Zugangskontrolle.
• Freigabesicherheit: externe Empfänger, Ablauf, Passwortschutz, Rechte, Downloadkontrolle und Rücknahme.
• Zero Trust File Sharing: Einsatzszenarien, Schutzidee, Grenzen und betriebliche Einordnung.
• Audit, Aktivitätsprotokolle, Berichte, Anomalien und Nachweisführung.
• Härtung administrativer Konten, Servicekonten, API-Zugriffe und Rollenmodelle.
• Sicherheitschecklisten für Betrieb, Änderungsmanagement und regelmäßige Überprüfung.

Praxisübungen

• Bewertung einer bestehenden Freigabestruktur anhand eines Sicherheitsrasters.
• Konfiguration sicherer externer Freigaben mit unterschiedlichen Schutzanforderungen.
• Analyse von Audit-Informationen für einen verdächtigen Zugriffsvorgang.
• Erstellung einer kompakten Härtungs- und Kontrollcheckliste.

Voraussetzungen

Vorausgesetzt werden Grundkenntnisse in FileCloud-Administration und allgemeine Kenntnisse zu Authentifizierung, Berechtigungen und IT-Sicherheitsgrundlagen.