Seminar StarlingX – Sicherheit, OIDC, PKI und RBAC

Das Seminar erschließt den Themenbereich Sicherheit, OIDC, PKI und RBAC innerhalb einer StarlingX-Plattform. Das Seminar behandelt Identitäten, Rollen, OIDC-Integration, Zertifikats- und Secret-Lifecycle, Netzwerksegmentierung, Härtung, Auditierbarkeit und sichere administrative Betriebsverfahren.

Die Bearbeitung folgt einer durchgängigen technischen Reihenfolge: Ausgangslage erfassen, Komponenten und Abhängigkeiten einordnen, Konfiguration kontrolliert umsetzen, Zustand prüfen und typische Abweichungen systematisch eingrenzen. Demonstrationen und Laborübungen orientieren sich an realistischen Betriebs- und Integrationsaufgaben.

Inhaltsübersicht

• Bedrohungsmodell und Sicherheitszonen
• Identität, OIDC und Authentifizierung
• RBAC und minimale Rechte
• PKI und Zertifikats-Lifecycle
• Secrets, Images und Supply Chain
• Härtung, Audit und Betrieb

Zielgruppe

Security Engineering, Plattformadministration, IAM- und PKI-Verantwortliche, Compliance sowie technische Architektur.

Voraussetzungen

Linux-, Kubernetes-, Netzwerk- und PKI-Grundlagen; Erfahrung mit Rollen- und Berechtigungskonzepten.

Seminarziele

• Vertrauensgrenzen und administrative Rollen der Plattform beschreiben.
• OIDC-, RBAC- und Servicekonto-Konzepte sicher integrieren.
• Zertifikate, Schlüssel und Secrets kontrolliert verwalten.
• Härtungs- und Nachweisprüfungen als wiederholbaren Prozess etablieren.

Seminarinhalte

1. Bedrohungsmodell und Sicherheitszonen

1. Assets, Rollen, Angriffsflächen und besonders schützenswerte Verwaltungswege erfassen.
2. OAM-, Management-, Cluster- und Datennetze in Sicherheitszonen einordnen.
3. Vertrauensgrenzen und erlaubte Datenflüsse dokumentieren.

2. Identität, OIDC und Authentifizierung

1. Lokale, föderierte und dienstbezogene Identitäten unterscheiden.
2. OIDC-Provider, Clients, Redirects, Claims und Token-Lebensdauer planen.
3. Anmeldung und Fehlerfälle ohne Umgehung der Zertifikatsprüfung testen.

3. RBAC und minimale Rechte

1. Plattformrollen, Kubernetes-Rollen und Anwendungsberechtigungen trennen.
2. Roles, ClusterRoles und Bindings anhand konkreter Aufgaben modellieren.
3. Überprivilegierte Konten und ServiceAccounts mit systematischen Abfragen erkennen.

4. PKI und Zertifikats-Lifecycle

1. CA-Ketten, Serverzertifikate, Clientzertifikate und Truststores inventarisieren.
2. Ausstellung, Verteilung, Rotation und Widerruf mit Zuständigkeiten planen.
3. Ablaufende oder fehlerhafte Zertifikate anhand von Endpunkt- und Logprüfungen diagnostizieren.

5. Secrets, Images und Supply Chain

1. Secrets nach Schutzbedarf und Verwendungszweck klassifizieren.
2. Private Registry, Digests, Freigaben und kontrollierte Artefaktübernahme umsetzen.
3. Klartext, unnötige Dauerzugänge und unkontrollierte Tags vermeiden.

6. Härtung, Audit und Betrieb

1. Administrative Zugänge, Dienste, Ports und Hostkonfiguration gegen Baselines prüfen.
2. Auditereignisse, Alarme und relevante Protokolle manipulationsarm sichern.
3. Zertifikatswechsel, Rollenreview und Sicherheitsupdates in Runbooks verankern.

Praktische Übungen

• Entwurf eines Rollenmodells mit minimalen Plattform- und Kubernetes-Rechten.
• Einrichtung oder Durchspielen einer OIDC-Integration mit Claim-Zuordnung.
• Analyse einer fehlerhaften Zertifikatskette und Erstellung eines Rotationsplans.

Geeignete Einsatzszenarien

• Härtung einer produktiven Edge-Plattform.
• Einbindung in unternehmensweite IAM- und PKI-Strukturen.
• Vorbereitung technischer Sicherheits- und Compliance-Prüfungen.