Seminar simplyblock Security, Mandantenfähigkeit und Verschlüsselung

Das Seminar entwickelt ein vollständiges Sicherheitsmodell für simplyblock. Vertrauensgrenzen, TLS, Management-Zugänge, Cluster-Secrets, Netzwerksegmentierung, Mandantentrennung, Volume-Verschlüsselung und Kubernetes-Secrets werden technisch und betrieblich zusammengeführt.

Sicherheit wird nicht als einzelne Option betrachtet. Architektur, Konfiguration, Schlüsselverwaltung, Protokollierung, Rotation, Notfallzugriff und Nachweisführung werden als durchgängiger Lebenszyklus aufgebaut.

Inhaltsübersicht

1. Zielgruppe
2. Voraussetzungen
3. Seminarziele
4. Bedrohungsmodell erstellen
5. Vertrauensgrenzen und Netzsegmente
6. TLS und Management-Zugänge
7. Secrets verwalten
8. Mandantenfähigkeit
9. Volume-Verschlüsselung
10. Kubernetes-Secrets und verschlüsselte PVCs
11. Härtung der Nodes
12. Audit und Incident-Prozess
13. Praxisübungen
14. Methodische Umsetzung

Zielgruppe

Security-Architekten, Storage- und Plattformadministratoren, Compliance-Verantwortliche und Betreiber gemeinsam genutzter Umgebungen

Voraussetzungen

Grundkenntnisse in Linux-, Netzwerk- und Kubernetes-Sicherheit sowie Verständnis der simplyblock Architektur

Seminarziele

• Bedrohungen und Vertrauensgrenzen der Plattform erfassen
• Management- und Datenpfade angemessen segmentieren
• Zugangsdaten und Secrets sicher bereitstellen und rotieren
• Mandanten und Workloads voneinander isolieren
• Volume-Verschlüsselung und Schlüsselprozesse implementieren
• Sicherheitsereignisse protokollieren und prüfbar bearbeiten

Seminarinhalte

Schritt 1: Bedrohungsmodell erstellen

Schutzobjekte, Angreiferprofile, administrative Rollen, externe und interne Schnittstellen sowie mögliche Auswirkungen auf Verfügbarkeit, Vertraulichkeit und Integrität.

Schritt 2: Vertrauensgrenzen und Netzsegmente

Trennung von Management-, Storage- und Client-Netzen, Firewall-Regeln, erlaubte Kommunikationsbeziehungen und Redundanz ohne unnötige Freigaben.

Schritt 3: TLS und Management-Zugänge

Zertifikatsketten, geschützte API- und CLI-Kommunikation, sichere Verwaltung von Cluster-Zugangsdaten und Einschränkung administrativer Endpunkte.

Schritt 4: Secrets verwalten

Erzeugung, Ablage, Übergabe, Rotation und Notfallersatz von Secrets. Vermeidung von Klartext in Skripten, Tickets und ungeschützten Konfigurationsdateien.

Schritt 5: Mandantenfähigkeit

Trennung von Pools, Volumes, Metadaten, Schlüsseln, Namespaces und QoS-Ressourcen. Festlegung von Besitz, Zugriff und Sichtbarkeit.

Schritt 6: Volume-Verschlüsselung

Verschlüsselung auf Volume-Ebene, Schlüsselzuordnung, Erstellung, Nutzung und Wiederherstellung. Betrachtung von Leistungswirkung und betrieblichen Abhängigkeiten.

Schritt 7: Kubernetes-Secrets und verschlüsselte PVCs

Sichere Einbindung von Schlüsselinformationen in CSI-Workflows, Namespace-Grenzen und Schutz vor unbeabsichtigter Wiederverwendung.

Schritt 8: Härtung der Nodes

Minimale Dienste, Patchstand, administrative Zugänge, Dateirechte, Protokollierung, Zeitquellen und Schutz der Container- beziehungsweise Host-Ebene.

Schritt 9: Audit und Incident-Prozess

Nachvollziehbare Änderungen, sicherheitsrelevante Logs, Alarmierung, Beweissicherung, Schlüsselrotation und Wiederherstellung nach einem Verdachtsfall.

Praxisübungen

• Bedrohungs- und Datenflussdiagramm erstellen
• Netzwerk- und Zugriffsregeln für Management und Storage definieren
• Secret-Lifecycle mit Rotation und Notfallersatz dokumentieren
• Verschlüsseltes Volume oder PVC bereitstellen
• Mandanten- und QoS-Isolation prüfen
• Security-Incident-Runbook formulieren

Methodische Umsetzung

Fachliche Erläuterungen werden unmittelbar mit Demonstrationen und geführten Übungen verbunden. Jeder Arbeitsschritt umfasst Vorbedingungen, Durchführung, Kontrolle, typische Fehlerbilder und dokumentierte Rückfallpunkte. Die Übungen erfolgen an einer vorbereiteten Laborumgebung und werden in neutral formulierten Checklisten festgehalten.