Seminar MobSF Administration, Härtung und SSO

Seminarprofil

Im Mittelpunkt steht der belastbare Betrieb einer gemeinsam genutzten MobSF-Instanz. Behandelt werden Benutzer- und Rollenmodelle, SAML-basierte Anmeldung, Secrets, Rate Limits, Protokollierung, Datenhaltung, Reverse-Proxy-Betrieb und ein kontrollierter Aktualisierungsprozess. Der Schwerpunkt liegt auf nachvollziehbaren administrativen Entscheidungen statt auf einer bloßen Sammlung von Konfigurationsschaltern.

Inhaltsübersicht

• Betriebsmodell und Schutzbedarf
• Authentifizierung, Rollen und SSO
• Härtung der Anwendung und Laufzeit
• Datenhaltung, Sicherung und Wiederherstellung
• Updates, Überwachung und Betriebsnachweise

Lernziele

• eine MobSF-Instanz für mehrere Teams sicher strukturieren und administrieren
• Authentifizierung, Maintainer- und Viewer-Rollen sowie SSO-Gruppenzuordnungen planen
• Secrets, API-Schlüssel, Proxy-Einstellungen und Analyseartefakte angemessen schützen
• Updates, Backups, Wiederherstellung und Betriebsüberwachung in einen Regelprozess überführen

Seminarinhalte

Modul 1: Betriebsmodell und Schutzbedarf

1. Schritt 1: Nutzungsszenarien, Mandantengrenzen und schützenswerte Analyseartefakte erfassen.
2. Schritt 2: Angriffsflächen von Weboberfläche, REST API, Datenbank, Dateispeicher und Analysegeräten einordnen.
3. Schritt 3: Rollen, Verantwortlichkeiten und Freigabewege für Betrieb und Analyse festlegen.
4. Schritt 4: Ein Sollbild für getrennte Entwicklungs-, Test- und Produktivumgebungen formulieren.

Modul 2: Authentifizierung, Rollen und SSO

1. Schritt 1: Lokale Anmeldung, API-Authentifizierung und API-only-Betrieb gegeneinander abgrenzen.
2. Schritt 2: Maintainer- und Viewer-Rechte auf typische Aufgaben und Datenzugriffe abbilden.
3. Schritt 3: SAML-Parameter, Zertifikate, Service-Provider-Host und Gruppenmapping vorbereiten.
4. Schritt 4: Anmeldefehler, unvollständige Claims und unerwünschte Rechtevergabe systematisch testen.

Modul 3: Härtung der Anwendung und Laufzeit

1. Schritt 1: Statische Secrets und API-Schlüssel aus Compose-Dateien und Shell-Historien entfernen.
2. Schritt 2: Reverse Proxy, TLS-Terminierung, erlaubte Hosts und weitergeleitete Header konsistent konfigurieren.
3. Schritt 3: Rate Limits, Debug-Modus, API-Zugriff und ausgehende Verbindungen nach dem Minimalprinzip einstellen.
4. Schritt 4: Container-Rechte, Dateiberechtigungen und Netzwerksegmente auf unnötige Privilegien prüfen.

Modul 4: Datenhaltung, Sicherung und Wiederherstellung

1. Schritt 1: Datenbank, Analyseverzeichnis, Berichte und temporäre Dateien getrennt bewerten.
2. Schritt 2: Aufbewahrungsfristen und Löschregeln für Binärdateien, Quellcode und Scanergebnisse definieren.
3. Schritt 3: Sicherungen mit konsistentem Datenbank- und Dateistand erstellen.
4. Schritt 4: Wiederherstellung, Schlüsselwechsel und kontrollierte Außerbetriebnahme praktisch durchspielen.

Modul 5: Updates, Überwachung und Betriebsnachweise

1. Schritt 1: Versionswechsel über Teststufe, Migration und Rückfallplan vorbereiten.
2. Schritt 2: Anwendungs-, Worker-, Proxy- und Datenbankprotokolle zu einem Diagnosebild zusammenführen.
3. Schritt 3: Kapazitäts-, Fehler- und Sicherheitsindikatoren für den Regelbetrieb festlegen.
4. Schritt 4: Eine Betriebscheckliste mit Wartungsfenstern, Verantwortlichen und Nachweisen erstellen.

Praxisübungen

• Härtungsreview einer vorbereiteten Container- und Reverse-Proxy-Konfiguration
• Einrichtung eines Rollenmodells mit SSO-Gruppenzuordnung und Negativtests
• Erstellung eines Backup-, Restore- und Schlüsselwechsel-Ablaufs

Zielgruppe

Administratoren, Plattformverantwortliche, DevSecOps-Teams, Security Engineers und technische Betreiber gemeinsam genutzter Analyseplattformen.

Vorkenntnisse

Sichere Linux-Grundkenntnisse, Grundwissen zu Containern, Reverse Proxies, TLS und Identitätsdiensten. Erste MobSF-Erfahrung ist hilfreich.