Seminar WALLIX PAM – Integration mit Verzeichnisdiensten, MFA, SIEM und ITSM

PAM entfaltet seinen Nutzen erst vollständig, wenn Identitäten, starke Authentifizierung, Sicherheitsüberwachung und betriebliche Freigaben zusammenspielen. Das Seminar legt Wert auf saubere Schnittstellen, Fehlerbehandlung und überprüfbare Ende-zu-Ende-Abläufe.

Zielgruppe

PAM-Administratoren, IAM- und Security Engineers, SIEM- und ITSM-Verantwortliche, Verzeichnisdienstadministratoren und Integrationsarchitekten.

Voraussetzungen

Grundkenntnisse in WALLIX PAM, LDAP oder Active Directory, TLS, Authentifizierungsverfahren, Syslog beziehungsweise SIEM sowie IT-Service-Prozessen.

Identitäten und Verzeichnisse

• Anbindung von Active Directory und LDAP
• Benutzer- und Gruppenzuordnung
• Verzeichnisredundanz, Namensräume und Synchronisationsgrenzen
• Umgang mit deaktivierten, verschobenen und gelöschten Konten

Starke Authentifizierung

• MFA- und SSO-Position im Zugriffspfad
• Zertifikate, Vertrauensstellungen und Zeitabhängigkeiten
• Richtlinien nach Benutzergruppe und Zugriffsszenario
• Fallback- und Notfallverfahren ohne Umgehung der Kontrolle

SIEM und Sicherheitsbetrieb

• Relevante PAM-Ereignisse und Protokollkategorien
• Normalisierung, Zeitstempel und eindeutige Identitäten
• Alarmierungsfälle für fehlgeschlagene oder auffällige Zugriffe
• Korrelation mit Verzeichnis-, Netzwerk- und Zielsystemereignissen

ITSM und Freigaben

• Ticket- und Genehmigungsbezug privilegierter Zugriffe
• Zeitlich begrenzte Berechtigungen und Just-in-Time-Verfahren
• Änderungs- und Incident-Prozesse
• Technische und organisatorische Fehlerpfade

Praktische Übungen

• Anbinden einer Beispiel-Verzeichnisstruktur
• Entwerfen einer MFA-geschützten Zugriffsregel
• Definieren und Prüfen eines SIEM-Ereignisflusses
• Modellieren eines ticketgebundenen Freigabeprozesses
• Durchführen eines Ende-zu-Ende-Integrationstests