Seminar WALLIX Access Manager – Zentrales Portal und Bastion-Föderation

WALLIX Access Manager stellt ein gemeinsames Portal vor mehrere Bastions und bündelt Zugriff sowie Audit. Das Seminar grenzt diese Aufgabe sauber von WALLIX One Remote Access und WALLIX One Console ab und konzentriert sich auf sichere Föderation und Portaladministration.

Zielgruppe

WALLIX- und PAM-Administratoren, IAM- und Security Engineers sowie Betreiber verteilter Bastion-Umgebungen.

Voraussetzungen

Grundkenntnisse in WALLIX Bastion, Web- und SAML-Authentifizierung, TLS, Verzeichnisdiensten sowie privilegierten SSH- oder RDP-Zugriffen.

Architektur und Abgrenzung

• Access Manager als Zugriffs- und Auditportal vor mehreren Bastions
• Interne und externe Portalzugriffe
• Kommunikationswege zwischen Portal, Bastions, Identitätsdiensten und Zielsystemen
• Abgrenzung zu WALLIX One Remote Access und WALLIX One Console

Authentifizierung und Rollen

• SAML-, LDAP- und RADIUS-basierte Anmeldewege einordnen
• Mehrfaktorauthentifizierung und Vertrauensbeziehungen
• Portalrollen und minimale administrative Berechtigungen
• Benutzer- und Gruppenzuordnung zu Bastion-Ressourcen

Zugriff und Audit

• Start privilegierter Sitzungen über das Portal
• Bastion-übergreifende Recherche nach Benutzern, Zielen und Sitzungen
• Nachvollziehbarkeit administrativer Änderungen
• Behandlung fehlgeschlagener Föderations- und Zielzugriffe

Härtung und Lifecycle

• TLS-, SAML- und Administrationsschnittstellen absichern
• Sicherheitsaktualisierungen zeitnah bewerten und einspielen
• Portal- und Zugriffsprotokolle auf Auffälligkeiten prüfen
• Vorgehen bei Verdacht auf kompromittierte Portal- oder Administrationszugänge

Praktische Übungen

• Einbinden zweier Bastion-Systeme
• Konfigurieren eines föderierten Anmeldewegs
• Zuweisen einer begrenzten Portalrolle
• Recherchieren einer Sitzung über mehrere Bastions
• Erstellen einer Wartungs- und Kontrollcheckliste