Seminar Janssen Project Hochverfügbarkeit, Hardening und Betriebskonzepte

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Dieses Seminar behandelt die nicht verhandelbaren Themen produktiver IAM-Plattformen: Hochverfügbarkeit, Hardening, Schlüssel- und Zertifikatsmanagement, Monitoring, Backup, Restore, Wartung und Betriebsdokumentation.

Die Dauer von vier Tagen ist bewusst gewählt. Für ernsthaften Produktionsbetrieb reichen zwei Tage nicht; dafür sind Abhängigkeiten, Sicherheitszonen, Ausfallpfade und Audit-Anforderungen zu komplex.

Lernziele

• Hochverfügbare Architektur für Janssen- und Gluu-Flex-Umgebungen planen
• Hardening-Maßnahmen für externe, interne und administrative Komponenten definieren
• Schlüssel, Zertifikate, Datenhaltung, Backup und Restore betrieblich absichern
• Monitoring, Wartung, Runbooks und Eskalationsprozesse erstellen

Zielgruppe

Das Seminar richtet sich an erfahrene technische Rollen, die produktive Janssen- oder Gluu-Flex-Umgebungen sicher, hochverfügbar und nachvollziehbar betreiben müssen.

Voraussetzungen

Vorausgesetzt werden solide Erfahrungen mit Identity-Plattformen, Linux- oder Kubernetes-Betrieb, Netzwerken, TLS-Zertifikaten, Monitoring, Backup und Sicherheitsrichtlinien.

Seminarinhalte

Modul 1: Verfügbarkeitsarchitektur

Verfügbarkeit wird aus kritischen Pfaden und Abhängigkeiten abgeleitet.

1. Login-, Token-, FIDO-, SCIM-, Admin- und Datenhaltungspfade erfassen.
2. Single Points of Failure in Netzwerk, Ingress, Storage, Datenbank und Konfiguration identifizieren.
3. Zielwerte für Wiederanlauf, Datenverlust und Wartungsfenster festlegen.

Modul 2: Sicherheitszonen und Zugriffsschutz

Die Plattform wird nach Angriffsfläche segmentiert.

1. Internet-facing Dienste, interne APIs und administrative Oberflächen trennen.
2. Zugriffsregeln, TLS-Vorgaben, Admin-Zugänge und Secret-Schutz definieren.
3. Least-Privilege-Prinzipien für Personen, Dienste und Automatisierung anwenden.

Modul 3: Schlüssel, Zertifikate und Token-Sicherheit

Kryptografisches Material ist Betriebsverantwortung, kein Installationsdetail.

1. Zertifikats- und Schlüsseltypen nach Zweck und Laufzeit klassifizieren.
2. Rotation, Ablaufüberwachung und Notfallwechsel planen.
3. Token-Laufzeiten, Signaturverfahren und Widerrufsanforderungen bewerten.

Modul 4: Backup, Restore und Notfallbetrieb

Backup ohne Restore-Test ist nur ein Placebo.

1. Zu sichernde Daten, Konfigurationen, Secrets und Abhängigkeiten bestimmen.
2. Restore-Abläufe für Teilverlust und Komplettausfall definieren.
3. Notfalltests mit Dokumentation und Abnahmekriterien planen.

Modul 5: Monitoring und Betriebshandbuch

Betrieb braucht messbare Zustände und klare Handgriffe.

1. Metriken für Verfügbarkeit, Fehlerquoten, Latenz, Token-Ausgabe und Provisionierung definieren.
2. Alarmregeln nach Kritikalität, Eskalationsstufe und Zuständigkeit strukturieren.
3. Runbooks für Standardstörungen, Wartung und Auditanfragen erstellen.

Praxisübungen

• Bewertung einer Beispielarchitektur auf Single Points of Failure
• Erstellung eines Hardening-Katalogs für externe und interne Komponenten
• Entwurf eines Restore- und Notfall-Runbooks