Seminar One Identity Safeguard for Privileged Sessions: Administration und Sitzungsüberwachung

Safeguard for Privileged Sessions kontrolliert privilegierte Verbindungen auf Protokollebene und zeichnet relevante Aktivitäten nachvollziehbar auf. Das Seminar verbindet sichere Netzplatzierung mit präzisen Richtlinien und verwertbaren Audit-Trails.

Zielsetzung

Die Teilnehmenden nehmen eine SPS-Umgebung in Betrieb, konfigurieren kontrollierte Verbindungen für typische Administrationsprotokolle und prüfen Aufzeichnung, Suche und Wiedergabe praktisch.

Zielgruppe

SPS- und PAM-Administratoren, Netzwerk- und Sicherheitsadministratoren, Security Engineers, SOC-nahe Betriebsteams und technische Projektmitarbeiter.

Voraussetzungen

Gute Kenntnisse zu TCP/IP, Routing, DNS, TLS sowie zu mindestens einem administrierten Protokoll wie SSH oder RDP. PAM-Grundlagen werden empfohlen.

Seminarinhalte

Architektur und Netzplatzierung

• Proxyprinzip, Datenpfade, Managementzugang und unterstützte Bereitstellungsvarianten einordnen.
• Schnittstellen, Routing, DNS, Zeitdienst und Zertifikate für den vorgesehenen Betriebsmodus planen.
• Durchsatz, gleichzeitige Sitzungen, Auditvolumen und Indexierung in die Dimensionierung einbeziehen.

Initialkonfiguration und Administration

• Welcome-Konfiguration, Administratorzugänge, Rollen und lokale Dienste absichern.
• LDAP-, RADIUS-, X.509- und weitere Authentisierungsbausteine passend zum Einsatzfall kombinieren.
• Konfigurationsänderungen kontrolliert prüfen, versionieren und freigeben.

Verbindungs- und Zugriffsrichtlinien

• Connection Policies nach Quelle, Ziel, Benutzer und Protokoll strukturieren.
• Usermapping, Gateway-Authentisierung und Vier-Augen-Autorisierung gezielt einsetzen.
• Berechtigungen so eingrenzen, dass nur vorgesehene Zielsysteme und Protokollkanäle erreichbar sind.

Protokoll- und Kanalsteuerung

• SSH-, RDP-, ICA-, VNC-, Telnet- und webbezogene Sitzungen anhand ihrer Besonderheiten konfigurieren.
• Dateiübertragung, Zwischenablage, Portweiterleitung, Laufwerke und weitere Kanäle nach Risiko erlauben oder sperren.
• Serveridentität, Hostschlüssel und Zertifikatsprüfung in den Kontrollpfad aufnehmen.

Credential Stores und SPP-Integration

• Credential Stores anbinden und Zugangsdaten ohne Offenlegung an Sitzungen übergeben.
• SPP-gesteuerte Sitzungsanforderungen und SPS-Verbindungen technisch aufeinander abstimmen.
• Fehler bei Kontenauflösung, Berechtigung und Credential Injection methodisch untersuchen.

Audit-Trails, Suche und Wiedergabe

• Aufzeichnung, Verschlüsselung, Signatur, Zeitstempel und Indexierung passend zum Schutzbedarf konfigurieren.
• Sitzungen nach Metadaten und indexierten Inhalten suchen und kontrolliert wiedergeben.
• Zugriffsrechte auf sensible Auditdaten und Schlüsselmaterial trennen.

Betrieb und Wartung

• Backup, Archivierung, Indexer, Plattenfüllstand, Benachrichtigungen und Health Monitoring verwalten.
• Syslog, SNMP, SIEM-nahe Ausleitungen und betriebliche Alarmierung einbinden.
• Cluster-, Update- und Wiederanlaufverfahren vorbereiten und testen.

Praxis und Übungen

Im Labor werden SPS-Grundkonfiguration, eine SSH- und eine RDP-Richtlinie, Kanalbeschränkungen, Credential Injection, Audit-Aufzeichnung, Suche und Wiedergabe umgesetzt.