Seminar FishOS Security Hardening und Compliance

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Die Schulung übersetzt Schutzbedarf und Bedrohungen in konkrete technische Kontrollen. Identitäten, Managementzugänge, Netzwerk, Zertifikate, Secrets, Images, Logging, Patchen und Incident Response werden als zusammenhängendes Hardening-Programm behandelt.

Zielgruppe und Voraussetzungen

Zielgruppe: Security-Administratoren, FishOS- und OpenStack-Administratoren, Cloud-Architekten, Auditoren und technische Compliance-Verantwortliche

Voraussetzungen: Fundierte FishOS- oder OpenStack-Kenntnisse, Linux- und Netzwerkadministration sowie grundlegende Security-Erfahrung

Seminarinhalte

Modul 1: Schutzbedarf und Bedrohungsmodell

1. Schritt 1: Management Plane, Datenpfad, Mandanten, Images, Storage und Lieferkette getrennt bewerten.
2. Schritt 2: Bedrohungen nach Eintrittsweg, Auswirkung und Erkennbarkeit priorisieren.
3. Schritt 3: Verantwortungsgrenzen zwischen Plattform, Infrastruktur und Workload dokumentieren.
4. Schritt 4: Hardening-Ziele mit Verfügbarkeit und Betriebsfähigkeit abgleichen.

Modul 2: Identität und administrative Zugänge

1. Schritt 1: Rollen und Servicekonten nach minimalen Rechten überprüfen.
2. Schritt 2: Administrative Zugänge über getrennte Netze, sichere Sprungpunkte und starke Authentisierung führen.
3. Schritt 3: Tokens, Passwörter, Schlüssel und Zertifikate mit Rotation und Ablauf betreiben.
4. Schritt 4: Notfallkonten und Break-Glass-Verfahren kontrolliert, protokolliert und testbar gestalten.

Modul 3: Netzwerk- und Mandantensicherheit

1. Schritt 1: Management-, API-, Storage-, Tenant- und externe Netze konsequent segmentieren.
2. Schritt 2: Sicherheitsgruppen, Router, Egress und gemeinsam genutzte Dienste auf minimale Freigaben reduzieren.
3. Schritt 3: MTU-, Spoofing-, Metadaten- und laterale Bewegungsrisiken berücksichtigen.
4. Schritt 4: Kubernetes-Netzwerkpolicies und OpenStack-Mandantentrennung aufeinander abstimmen.

Modul 4: Daten, Images und Secrets

1. Schritt 1: Imagequellen, Prüfsummen, Freigabe und Lebenszyklus gegen Manipulation absichern.
2. Schritt 2: Verschlüsselung für Managementzugriffe und sensible Datenpfade bewerten.
3. Schritt 3: Secrets aus Konfigurationsdateien, Pipelines und allgemeinen Inventaren herauslösen.
4. Schritt 4: Snapshots, Backups, temporäre Daten und außer Betrieb genommene Datenträger sicher behandeln.

Modul 5: Systemhärtung und Lifecycle

1. Schritt 1: Betriebssystem, Container, Dienste und Schnittstellen auf unnötige Angriffsfläche prüfen.
2. Schritt 2: Patches und Upgrades mit Kompatibilität, Prechecks und Wiederherstellungspunkten steuern.
3. Schritt 3: Konfigurationsdrift und nicht genehmigte Änderungen regelmäßig erkennen.
4. Schritt 4: Sicherheitskontrollen nach Erweiterungen, neuen Diensten und Releasewechseln erneut validieren.

Modul 6: Logging, Audit und Incident Response

1. Schritt 1: Authentisierung, administrative Aktionen und sicherheitsrelevante Dienstereignisse zentral erfassen.
2. Schritt 2: Zeit, Integrität, Aufbewahrung und Zugriff für Auditdaten absichern.
3. Schritt 3: Erkennung, Eindämmung, Beweissicherung, Wiederanlauf und Nachbereitung als Runbook formulieren.
4. Schritt 4: Kontrollnachweise für interne oder externe Prüfungen reproduzierbar bereitstellen.

Praxisübungen

• Erstellung eines FishOS-Bedrohungs- und Kontrollmodells
• Review eines Rollen- und Administrationszugangskonzepts
• Hardening von Netzsegmenten und Sicherheitsgruppen
• Prüfung eines Image- und Secret-Lebenszyklus
• Bearbeitung eines simulierten Security-Incidents mit Beweissicherung

Abgrenzung und Einsatzfelder

Das Seminar vermittelt technische Hardening- und Nachweisverfahren. Eine Zertifizierung nach einem bestimmten Regelwerk oder eine formale Rechtsberatung ist nicht Bestandteil.