Seminar Scality RING und ARTESCA Security und Compliance

Seminarbeschreibung

Das Seminar behandelt Security- und Compliance-Anforderungen über RING und ARTESCA hinweg. Behandelt werden Rollenmodelle, IAM-nahe Konzepte, Policies, Mandantentrennung, Retention, Object Lock, Protokollierung, Auditfähigkeit und wiederkehrende Kontrollen. Es geht um belastbare Nachweise und klare Verantwortung, nicht um Sicherheitsfolklore.

Inhaltsübersicht

• Security-Grundmodell für RING und ARTESCA
• Rollen, Mandanten, Zugriffsschlüssel, Policies und Trennung von Verantwortlichkeiten
• Object Lock, Retention, Versionierung und Schutz vor Manipulation
• Audit, Protokollierung, Schlüsselrotation und Berechtigungsreviews
• Compliance-Checklisten und Betriebsprozesse

Schrittweise Seminarinhalte

1. Anforderungen aufnehmen
   Schutzbedarf, Datenklassen, Audit-Anforderungen und Verantwortlichkeiten werden strukturiert.
2. Rollenmodell erstellen
   Administratoren, Applikationen, Prüfer und Mandanten werden getrennt abgebildet.
3. S3-Schutz konfigurieren
   Bucket Policies, Zugriffsschlüssel, Retention und Object Lock werden mit Betriebsanforderungen abgestimmt.
4. Nachweise planen
   Logs, Reports, Berechtigungslisten und Review-Zyklen werden prüffähig definiert.
5. Kontrollprozess etablieren
   Regelkontrollen, Ausnahmebehandlung, Schlüsselrotation und Incident-Reaktion werden beschrieben.

Praxisübungen

• Erstellen einer Security- und Compliance-Matrix
• Bewertung einer Policy nach minimalen Rechten
• Planung von Object-Lock- und Retention-Vorgaben
• Aufbau eines wiederkehrenden Berechtigungsreviews

Zielgruppe

Security-Administratoren, Storage-Administratoren, Compliance-Verantwortliche und technische Auditoren

Voraussetzungen

Kenntnisse in IT-Sicherheit, Zugriffskontrolle, S3-Berechtigungen, Audit-Anforderungen und Storage-Betrieb.