Seminar JBoss EAP Security und Hardening

Das Seminar konzentriert sich auf die sichere Konfiguration von JBoss EAP im produktiven Einsatz. Behandelt werden die Sicherheitsarchitektur der Plattform, der Aufbau belastbarer Authentifizierungs- und Autorisierungskonzepte, die sichere Speicherung von Geheimnissen sowie typische Hardening-Maßnahmen für Management- und Laufzeitschnittstellen. Ziel ist ein nachvollziehbares, auditierbares Sicherheitsniveau für den Serverbetrieb.

Zielgruppe

Geeignet ist das Seminar für Administratoren, Security-Verantwortliche, Architekten und DevOps-Teams, die JBoss EAP in regulierten oder besonders schützenswerten Umgebungen betreiben.

Inhalte

• Elytron-Grundlagen und saubere Trennung von Sicherheitsverantwortlichkeiten
• Identity Realms, Filesystem Realms und rollenbasierte Zugriffskonzepte
• Credential Stores und sichere Verwaltung technischer Geheimnisse
• TLS, Zertifikate, abgesicherte Management-Schnittstellen und Audit-Optionen
• Härtung der Management Console, der CLI-Zugänge und relevanter Subsysteme
• Integration mit zentralen Identitäts- und Single-Sign-On-Konzepten
• Typische Fehlkonfigurationen und praxistaugliche Hardening-Checklisten

Praxis im Seminar

Die Übungen führen schrittweise durch den Aufbau sicherer Realms, die Verwendung von Credential Stores, das Absichern von Schnittstellen und die Überprüfung typischer Schwachstellen. Dadurch entstehen konkrete Hardening-Muster für die eigene Betriebsumgebung.