Seminar StackHPC Private Cloud – Sicherheit, Identität und Secrets

Das Seminar behandelt Sicherheitsarchitektur und Betriebsmaßnahmen für Identität, Netzwerk, Secrets, Zertifikate, Images und administrative Zugänge.

Ziel ist ein umsetzbares Schutzkonzept mit minimalen Rechten, nachvollziehbaren Schlüsselzyklen, überprüfbarer Härtung und klarer Incident-Reaktion.

Inhaltsübersicht

1. Schutzbedarf und Bedrohungsmodell
2. Keystone und Rollenmodell
3. Administrative Zugänge
4. Secrets und Schlüssel
5. TLS und Zertifikate
6. Netzwerk- und Mandantensicherheit
7. Images und Supply Chain
8. Audit und Incident Response
9. Praxislabor und betriebliche Einordnung

Zielsetzung

Ziel ist ein umsetzbares Schutzkonzept mit minimalen Rechten, nachvollziehbaren Schlüsselzyklen, überprüfbarer Härtung und klarer Incident-Reaktion. Die Arbeitsweise verbindet fachliche Einordnung, Demonstrationen und unmittelbar nachvollziehbare Übungen an einer praxisnahen Umgebung.

Zielgruppe

Security-Teams, OpenStack-Administratoren, Plattformarchitekten, Auditoren und Betriebsverantwortliche.

Voraussetzungen

Linux-, Netzwerk- und OpenStack-Grundlagen; Verständnis für PKI und Rollenmodelle.

Seminarinhalte

Modul 1: Schutzbedarf und Bedrohungsmodell

1. Schritt 1: Assets, Akteure und Vertrauensgrenzen erfassen.
2. Schritt 2: Bedrohungen entlang von Management-, API- und Datenpfaden bewerten.
3. Schritt 3: Kontrollen nach Risiko und Wirkung priorisieren.

Modul 2: Keystone und Rollenmodell

1. Schritt 1: Domänen, Projekte, Benutzer und Gruppen strukturieren.
2. Schritt 2: Rollen und Policies nach minimalen Rechten gestalten.
3. Schritt 3: Berechtigungen mit positiven und negativen Tests prüfen.

Modul 3: Administrative Zugänge

1. Schritt 1: Bastion-, SSH-, BMC- und Konsolenzugriffe einordnen.
2. Schritt 2: starke Authentisierung und Protokollierung festlegen.
3. Schritt 3: Notfallzugänge kontrolliert verwalten.

Modul 4: Secrets und Schlüssel

1. Schritt 1: Secrets nach Zweck, Eigentümer und Laufzeit inventarisieren.
2. Schritt 2: Speicherung und Bereitstellung absichern.
3. Schritt 3: Rotation, Widerruf und Wiederherstellung erproben.

Modul 5: TLS und Zertifikate

1. Schritt 1: interne und externe Endpunkte erfassen.
2. Schritt 2: Vertrauensketten und Zertifikatsprofile definieren.
3. Schritt 3: Erneuerung ohne ungeplante Unterbrechung durchführen.

Modul 6: Netzwerk- und Mandantensicherheit

1. Schritt 1: Security Groups, Provider-Netze und Managementpfade prüfen.
2. Schritt 2: Port Security und Sonderfreigaben kontrollieren.
3. Schritt 3: Segmentierung mit technischen Tests nachweisen.

Modul 7: Images und Supply Chain

1. Schritt 1: Imagequellen und Buildverfahren absichern.
2. Schritt 2: Signaturen, Prüfsummen und Schwachstellenprüfungen nutzen.
3. Schritt 3: Freigabe und Rücknahme kompromittierter Artefakte definieren.

Modul 8: Audit und Incident Response

1. Schritt 1: relevante Logs und Aufbewahrung festlegen.
2. Schritt 2: Sicherheitsereignisse erkennen und eingrenzen.
3. Schritt 3: Beweissicherung, Kommunikation und Nachbereitung standardisieren.

Praxislabor

1. Aufgabe 1: Entwurf eines Keystone-Rollenmodells.
2. Aufgabe 2: Planung einer Secret- und Zertifikatsrotation.
3. Aufgabe 3: Bearbeitung eines simulierten Sicherheitsereignisses.

Praxisnutzen

Nach Abschluss können die behandelten Verfahren für Schutzbedarf und Bedrohungsmodell, Keystone und Rollenmodell, Administrative Zugänge, Secrets und Schlüssel strukturiert geplant, ausgeführt, geprüft und dokumentiert werden. Technische Entscheidungen lassen sich anhand definierter Anforderungen, Messwerte und kontrollierter Arbeitsschritte begründen.