Seminar Soffid IAM Privileged Access Management PAM

Das Seminar behandelt die Verwaltung privilegierter Zugriffe in Soffid IAM. Schwerpunkt sind Kontenklassifikation, Vault-Strukturen, Zugriffskontrollen, Sitzungsüberwachung, Notfallzugriffe und Auditfähigkeit.

Inhaltsübersicht

• Kapitel 1: PAM-Grundmodell
• Kapitel 2: Password Vault und Kontenorganisation
• Kapitel 3: Zugriffskontrolle und Genehmigung
• Kapitel 4: Session-Kontrolle und Audit
• Kapitel 5: PAM-Betrieb und Härtung

Zielgruppe

PAM-Administratoren, IAM-Teams, Security Operations, Systemverantwortliche und IT-Revision.

Voraussetzungen

Grundkenntnisse zu Administrationskonten, Serverbetrieb, Zugriffsschutz und IAM-Prozessen sind erforderlich.

Seminarinhalte

Kapitel 1: PAM-Grundmodell

Inhaltsverzeichnis

• Privilegierte Konten
• Schutzbedarf
• Kontotypen
• Verantwortung

1. Schritt 1: Privilegierte Konten in Beispielsystemen identifizieren.
2. Schritt 2: Konten nach Risiko und Kritikalität klassifizieren.
3. Schritt 3: Verantwortliche und Eigentümer festlegen.
4. Schritt 4: Schutzbedarf in konkrete Kontrollanforderungen übersetzen.

Kapitel 2: Password Vault und Kontenorganisation

Inhaltsverzeichnis

• Vault-Struktur
• Ordner
• Zugriffslisten
• Kontenpflege

1. Schritt 1: Vault-Struktur nach Organisation und Kritikalität entwerfen.
2. Schritt 2: Ordner und Berechtigungslisten definieren.
3. Schritt 3: Konten mit Eigentümer, Zweck und Kritikalität erfassen.
4. Schritt 4: Pflege- und Prüfregeln für Vault-Einträge festlegen.

Kapitel 3: Zugriffskontrolle und Genehmigung

Inhaltsverzeichnis

• Anforderung
• Genehmigung
• Zeitfenster
• Notfallzugriff

1. Schritt 1: Zugriffsanforderungen nach Standard- und Notfallfall trennen.
2. Schritt 2: Genehmiger und Gültigkeitsdauer bestimmen.
3. Schritt 3: Zeitlich begrenzte Zugriffe und Ablaufregeln planen.
4. Schritt 4: Notfallzugriffe mit Nachprüfung und Protokollpflicht versehen.

Kapitel 4: Session-Kontrolle und Audit

Inhaltsverzeichnis

• Sitzungen
• Protokolle
• Nachweise
• Auffälligkeiten

1. Schritt 1: Sitzungs- und Zugriffsinformationen auswerten.
2. Schritt 2: Auditnachweise für privilegierte Aktionen strukturieren.
3. Schritt 3: Auffällige Zugriffe nach Schweregrad bewerten.
4. Schritt 4: Berichte für Security und Revision vorbereiten.

Kapitel 5: PAM-Betrieb und Härtung

Inhaltsverzeichnis

• Regelbetrieb
• Rotation
• Supportfälle
• Kontrollzyklen

1. Schritt 1: Kontrollzyklen für privilegierte Konten definieren.
2. Schritt 2: Passwortrotation und Zugriffsentzug in den Betrieb einordnen.
3. Schritt 3: Support- und Eskalationswege für PAM-Störungen festlegen.
4. Schritt 4: PAM-Betrieb mit Rollenmodell und Auditprozess verzahnen.

Praxisübungen

• Inventarisierung privilegierter Konten
• Entwurf einer Vault- und Ordnerstruktur
• Definition von Zugriffs- und Genehmigungsregeln
• Auswertung eines privilegierten Zugriffsvorgangs

Nutzen für den Praxiseinsatz

Privilegierte Zugriffe werden nachvollziehbar, begrenzt und prüfbar. Genau dort sollte man traditionell keine improvisierten Excel-Listen mehr einsetzen.