Seminar NordLayer Architektur und Zero-Trust-Konzeption

Dieses 2-tägige Seminar vermittelt Architekturplanung und Zero-Trust-Konzeption mit NordLayer in einer durchgängigen, praxisnahen Referenzumgebung. Die Inhalte führen von der fachlichen Einordnung über Planung und Konfiguration bis zu Funktionsprüfung, Fehleranalyse und betrieblicher Dokumentation. Planabhängige Funktionen werden innerhalb der verfügbaren Übungsumgebung eingeordnet und mit geeigneten Alternativen beziehungsweise Einführungsschritten bewertet.

Inhaltsübersicht

• Lernziele
• Zielgruppe und Voraussetzungen
• Seminarinhalte nach Trainingstag
• Praxisübungen
• Methodik

Lernziele

Nach Abschluss des Seminars können folgende Aufgaben methodisch und nachvollziehbar durchgeführt werden:

• Eine NordLayer-Zielarchitektur aus Schutzbedarf und Geschäftsanforderungen ableiten
• Identitäten, Geräte, Netze und Anwendungen in ein Zero-Trust-Zugriffsmodell überführen
• Geeignete Komponenten für Remote Access, Standortkopplung und Internetzugriff auswählen
• Verfügbarkeit, Betrieb und Einführung mit überprüfbaren Kriterien planen
• Architekturentscheidungen nachvollziehbar dokumentieren und verteidigen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Architekten, Netzwerk- und Security-Administratoren, technische Projektleitungen sowie Verantwortliche für Zugriffs- und Sicherheitskonzepte.

Voraussetzungen: Fundierte Grundlagen zu TCP/IP, Routing, Identitätsmanagement und IT-Sicherheitsarchitekturen; Kenntnisse der eigenen Anwendungs- und Standortlandschaft.

Seminarinhalte

Jeder Themenblock wird zunächst anhand des Sollzustands vorbereitet, anschließend in der Übungsumgebung umgesetzt und zum Abschluss mit festgelegten Prüffällen kontrolliert.

Tag 1: Zielarchitektur und Schutzbedarf

1. Schritt 1: Geschäftsanforderungen, Nutzergruppen, Standorte und schützenswerte Ressourcen aufnehmen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

2. Schritt 2: NordLayer-Komponenten und Datenflüsse in eine bestehende Infrastruktur einordnen

   Die Funktion wird innerhalb der Gesamtarchitektur von Architekturplanung und Zero-Trust-Konzeption fachlich und technisch eingeordnet. Begriffe, Voraussetzungen, Grenzen, Planabhängigkeiten und Wechselwirkungen mit benachbarten Schutzmechanismen werden anhand konkreter Szenarien geklärt.

3. Schritt 3: Vertrauensgrenzen, Identitäten, Geräte und Netzwerkpfade als Schutzobjekte modellieren

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

4. Schritt 4: Zero-Trust-Prinzipien in überprüfbare Zugriffsentscheidungen übersetzen

   Für die Prüfung werden Sollzustand, Testdaten, positive Funktionsfälle und mindestens ein negativer Sicherheitsfall definiert. Die Beobachtungen werden so protokolliert, dass Abweichungen reproduzierbar und die Freigabeentscheidung nachvollziehbar bleiben.

5. Schritt 5: Gateway-, Dedicated-IP- und Regionskonzept dimensionieren

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

6. Schritt 6: Abhängigkeiten zu Identitätsdiensten, DNS, Firewalls und Endgeräten dokumentieren

   Der Arbeitsschritt wird in einen wiederholbaren Betriebsprozess mit Zuständigkeit, Prüffrequenz, Eskalation und Nachweis überführt. Die Dokumentation enthält außerdem Ausnahmen, Wiederanlauf und Kriterien für die regelmäßige Überarbeitung.

7. Schritt 7: Zielbild, Annahmen und technische Entscheidungsregeln in einer Architekturvorlage festhalten

   Der Arbeitsschritt wird in einen wiederholbaren Betriebsprozess mit Zuständigkeit, Prüffrequenz, Eskalation und Nachweis überführt. Die Dokumentation enthält außerdem Ausnahmen, Wiederanlauf und Kriterien für die regelmäßige Überarbeitung.

Tag 2: Zugriffsmodell und Einführungsplanung

1. Schritt 8: Rollen, Teams, Ressourcen und Least-Privilege-Regeln zu einem Berechtigungsmodell verbinden

   Die Konfiguration wird in der Übungsumgebung schrittweise mit eindeutiger Benennung und minimal erforderlichen Berechtigungen umgesetzt. Jede Änderung wird vor der Freigabe gegen den Ausgangszustand geprüft und mit einer Rückfalloption dokumentiert.

2. Schritt 9: Netzwerksegmentierung, Cloud Firewall, Device Posture und Internet Access Security kombinieren

   Der Themenbereich wird anhand einer realistischen Referenzumgebung für Architekturplanung und Zero-Trust-Konzeption bearbeitet. Konfiguration, Sicherheitswirkung, typische Fehlannahmen und geeignete Prüfschritte werden miteinander verknüpft und dokumentiert.

3. Schritt 10: Remote Access, Site-to-Site, Cloud LAN und Browserzugriffe gegeneinander abgrenzen

   Die Funktion wird innerhalb der Gesamtarchitektur von Architekturplanung und Zero-Trust-Konzeption fachlich und technisch eingeordnet. Begriffe, Voraussetzungen, Grenzen, Planabhängigkeiten und Wechselwirkungen mit benachbarten Schutzmechanismen werden anhand konkreter Szenarien geklärt.

4. Schritt 11: Hochverfügbarkeit, Kapazität, Betriebsverantwortung und Notfallzugang planen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

5. Schritt 12: Pilotgruppen, Testfälle, Abnahmekriterien und gestufte Einführung definieren

   Für die Prüfung werden Sollzustand, Testdaten, positive Funktionsfälle und mindestens ein negativer Sicherheitsfall definiert. Die Beobachtungen werden so protokolliert, dass Abweichungen reproduzierbar und die Freigabeentscheidung nachvollziehbar bleiben.

6. Schritt 13: Risiken, Planabhängigkeiten und organisatorische Voraussetzungen transparent bewerten

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

7. Schritt 14: Architekturentscheidung, Migrationsplan und Betriebsübergabe präsentieren und prüfen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Architekturplanung und Zero-Trust-Konzeption werden dabei in einer Arbeitsvorlage festgehalten.

Praxisübungen

Die Übungen bilden typische Projekt- und Betriebssituationen ab und werden mit Prüfschritten sowie dokumentierten Sollzuständen abgeschlossen.

• Erstellung eines Ist- und Zielbildes für ein Unternehmen mit Zentrale, Cloud und mobilen Arbeitsplätzen
• Modellierung eines rollenbasierten Zugriffs- und Segmentierungskonzepts
• Entwurf eines Pilotplans einschließlich Testfällen und Rückfallverfahren
• Architekturreview anhand einer strukturierten Prüfliste

Methodik

Die Durchführung kombiniert fachliche Einordnung, Live-Demonstration, angeleitete Konfiguration, eigenständige Übung, Positiv- und Negativtests sowie strukturierte Fehleranalyse. Für jeden größeren Konfigurationsblock entstehen eine kurze Arbeitsanweisung, ein Prüfprotokoll und ein Eintrag für die spätere Betriebsdokumentation.