Seminar Open Systems Secure Web Gateway

Kurzbeschreibung

Dieses Seminar behandelt Web-Security, Webfilterung, Zugriffskontrollen, Bedrohungsschutz und Richtlinien für Benutzer an beliebigen Standorten.

Der Schwerpunkt liegt auf nachvollziehbarer Konfiguration, sauberer Dokumentation und kontrollierbarem Betrieb. Theorie, Demonstration und Übungen greifen ineinander, damit die behandelten Funktionen nicht nur bekannt sind, sondern methodisch eingesetzt werden können.

Inhaltsübersicht

• Webfilterung und Kategorien
• Schutz vor Malware, Phishing und Ransomware
• Identitätsbasierte Zugriffskontrolle
• SSO, MFA und IAM-Zusammenspiel
• Protokollierung und Richtlinienpflege

Zielgruppe

Geeignet für Administratoren, Netzwerk- und Security-Verantwortliche, technische Projektleitungen sowie IT-Teams, die Open Systems im Unternehmensnetz planen, betreiben oder bewerten.

Voraussetzungen

Erforderlich sind solide Grundlagen zu TCP/IP, Routing, DNS, Firewall-Regeln, Authentifizierung und typischen Cloud- oder SaaS-Diensten. Erfahrung mit Unternehmensnetzwerken ist hilfreich.

Fachliche Einordnung

Ein Secure Web Gateway schützt Webzugriffe nicht nur am Firmensitz, sondern auch für verteilte und mobile Arbeitsformen. Entscheidend sind konsistente Richtlinien, Identitätsbezug und saubere Auswertung.

Schrittweise Seminarinhalte

1. Webzugriffe nach Kategorie, Risiko und Geschäftszweck bewerten
2. Benutzer- und Gruppenrichtlinien für Webzugriffe formulieren
3. SSO- und MFA-Bezug in Zugriffsszenarien einordnen
4. Block- und Warnmeldungen betrieblich interpretieren
5. Regelpflege und Ausnahmen dokumentieren

Praktische Übungen

• Erstellung eines Webfilter-Regelwerks
• Analyse eines blockierten Webzugriffs
• Entwurf einer Ausnahme für eine Fachanwendung
• Auswertung verdächtiger Webzugriffe

Betriebscheckliste

• Webregeln sind konsistent
• Ausnahmen sind nachvollziehbar
• IAM-Abhängigkeiten sind bekannt
• Verdächtige Zugriffe werden ausgewertet