Eine Rotation ist erst dann erfolgreich, wenn Tresor, Zielkonto und sämtliche abhängigen Dienste dasselbe neue Geheimnis verwenden. Ein grüner Zeitplan bei gleichzeitig ausgefallenem Dienst ist kein Erfolg, sondern nur hübsch protokollierter Ärger.
Das Seminar legt deshalb besonderen Wert auf Voraussetzungen, Abhängigkeiten, Prüfschritte und Rückfall. Mehrere Plattformtypen werden in einer gemeinsamen Rotationsmatrix betrachtet.
Seminarziel
Die Teilnehmer können geeignete Resetverfahren konfigurieren, Zeitpläne und Richtlinien aufbauen, Dienstkontoabhängigkeiten synchronisieren und fehlgeschlagene oder teilweise ausgeführte Rotationen sicher behandeln.
Inhalte
Resetmodell und Richtlinien
- Lokalen und entfernten Kennwortwechsel unterscheiden
- Passwortrichtlinien, Kontenrichtlinien und Zielsystemvorgaben abstimmen
- Administrative Resetkonten und Rechte minimal halten
Zielplattformen
- Windows Domain und lokale Windows-Konten
- Linux, Unix und macOS
- Microsoft SQL Server, MySQL, Oracle und weitere Datenbanken
- Microsoft-Entra-ID-Reset über eine privilegierte Azure App und Google-Workspace-Reset mit OAuth 2.0
- Netzwerkgeräte und benutzerdefinierte Resetverfahren
Agenten und Netzgrenzen
- Agentenbasierten Reset für nicht direkt erreichbare Systeme
- Registrierung, sichere Verbindung, Aufgabenabruf und Fehlerdiagnose
- Segmentierung, Firewallregeln und Ausfallverhalten
Dienstkontoabhängigkeiten
- Windows-Dienste und geplante Aufgaben
- IIS-Anwendungspools und weitere Verbraucher
- Reihenfolge, Synchronisation, Neustart und Funktionstest
Automatisierung und Störungen
- Zeitgesteuerte Rotation und periodische Passwortintegritätsprüfung auf Ressourcengruppenebene
- Passwort-Reset-Listener mit zweifacher Administratorfreigabe und kontrollierten Folgeschritten
- Abweichung zwischen Tresor und Zielsystem erkennen
- Teilrotation, Sperrung, Verbindungsfehler und dokumentierter Rückfall
Praxisübungen
- Remote-Reset eines Windows- und eines Linux-Testkontos
- Einrichtung einer geplanten Gruppenrotation
- Synchronisation eines Dienstkontos mit abhängiger Aufgabe
- Test eines agentenbasierten Resets
- Analyse und Wiederherstellung nach einer absichtlich unterbrochenen Rotation
Zielgruppe
Windows-, Linux-, Datenbank- und Netzwerkadministration, Password-Manager-Pro-Administratoren, IAM- und PAM-Teams, Anwendungs- und Betriebsverantwortliche für Dienstkonten.
Voraussetzungen
Grundkenntnisse der Password-Manager-Pro-Administration; Praxis mit mindestens einer Zielplattform; Grundverständnis von Diensten, geplanten Aufgaben und technischen Konten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Windows-, Linux-, Datenbank- und Netzwerkadministration, Password-Manager-Pro-Administratoren, IAM- und PAM-Teams, Anwendungs- und Betriebsverantwortliche für Dienstkonten |
| Voraussetzungen: | Grundkenntnisse der Password-Manager-Pro-Administration; Praxis mit mindestens einer Zielplattform; Grundverständnis von Diensten, geplanten Aufgaben und technischen Konten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
