Seminar WALLIX PAM – Password Manager, Secrets Manager und AAPM

Privilegierte Kennwörter und technische Geheimnisse dürfen weder dauerhaft bekannt noch in Skripten oder Konfigurationsdateien fest eingebaut sein. Das Seminar zeigt die kontrollierte Verwaltung, Rotation und Bereitstellung mit WALLIX.

Zielgruppe

PAM-Administratoren, Plattform- und Anwendungsbetreiber, DevOps- und Security-Teams sowie Verantwortliche für technische Konten und Secrets.

Voraussetzungen

Grundverständnis von PAM, Authentifizierung, Linux- und Windows-Konten, SSH-Schlüsseln sowie Skript- oder Anwendungsintegration.

Tresor- und Kontenmodell

• Geräte, Domänen, Konten und Dienste strukturiert abbilden
• Verantwortlichkeiten und Zugriff auf Geheimnisse trennen
• Check-out-, Freigabe- und Rückgabeprozesse
• Notfallzugriffe und kontrollierte Offenlegung

Passwort- und Schlüsselverwaltung

• Komplexitäts- und Rotationsrichtlinien
• Automatischer und manueller Passwortwechsel
• SSH-Schlüssel verwalten und erneuern
• Abhängige Dienste und technische Konten berücksichtigen
• Fehlgeschlagene Rotation erkennen und behandeln

Secrets Manager und AAPM

• Anwendungsidentitäten und Vertrauensmodell
• Beseitigung fest codierter Zugangsdaten
• Sichere Geheimnisabfrage durch Anwendungen und Automatisierung
• Richtlinien für DevOps-, Batch- und Integrationsprozesse
• Protokollierung und Nachweis technischer Zugriffe

Betrieb und Absicherung

• Least-Privilege- und Vier-Augen-Prinzip
• Ablauf- und Eskalationsregeln für Geheimnisse
• Überwachung von Tresor- und Rotationsereignissen
• Sicherung, Wiederherstellung und Notfallverfahren

Praktische Übungen

• Anlegen einer Passwortdomäne und Rotationsrichtlinie
• Einbinden eines Windows- und eines Linux-Kontos
• Rotieren eines Passworts und eines SSH-Schlüssels
• Modellieren einer AAPM-Anbindung
• Beheben eines fehlgeschlagenen Passwortwechsels