Seminar WALLIX Bastion PAM Administration

Inhaltsverzeichnis

• Beschreibung
• Zielgruppe
• Voraussetzungen
• Trainingsinhalte
• Praxisübungen
• Methodik

Beschreibung

Dieses Administrationsseminar bildet den Kernpfad für den produktiven Betrieb einer WALLIX PAM Umgebung. Behandelt werden die Architektur des Bastion-Ansatzes, privilegierte Konten, Sessions, Passwortrotation, Richtlinien, Benutzer- und Zielsystemmodellierung sowie die belastbare Übergabe in den Regelbetrieb. Drei Tage sind notwendig, weil neben der Bedienung auch Konfiguration, Tests, Standardprozesse und Fehlerbilder praxisnah aufgebaut werden.

Zielgruppe

Administratoren, Security Engineers, PAM-Verantwortliche, System Engineers, Betriebsteams und technische Projektrollen mit Verantwortung für Implementierung, Administration oder Übergabe in den Betrieb.

Voraussetzungen

Solide Erfahrung mit Systemadministration, Benutzer- und Gruppenmodellen, Netzwerkdiensten, SSH, RDP oder vergleichbaren Zugriffstechnologien. Grundlagen zu IT-Sicherheitsprozessen sind hilfreich.

Trainingsinhalte

• Architektur, Komponenten und Betriebsmodell einer PAM Umgebung
• Bastion-Konzept, Zielsysteme, Ressourcen, Konten und Servicekonten
• Rollen, Profile, Berechtigungen, Genehmigungen und Zugriffspfade
• Session Manager für RDP, SSH und administrative Zugriffsszenarien
• Password Manager mit Komplexität, Rotation, Checkout-Logik und Tresorprinzipien
• Policy-Design für Least Privilege, Trennung von Aufgaben und Revisionsfähigkeit
• Protokollierung, Sitzungsaufzeichnung, Suche, Auswertung und operative Nachweise
• Betriebsprozesse für Onboarding, Änderungen, Störungen, Deprovisionierung und Qualitätssicherung

Praxisübungen

1. Grundstruktur einer PAM Umgebung mit Rollen und Zielsystemen aufbauen
2. Privilegierte Konten einbinden und Verwaltungsregeln definieren
3. Sitzungszugriffe konfigurieren und kontrolliert testen
4. Passwortrotation und Checkout-Verhalten für ein Beispielszenario einrichten
5. Auditdaten auswerten und typische Fehlkonfigurationen korrigieren
6. Einen wiederverwendbaren Onboarding-Ablauf dokumentieren

Methodik

Das Seminar verwendet ein durchgängiges Lab-Szenario. Die Dauer von drei Tagen ist erforderlich, weil Administration, Policy-Design, Passwortmanagement, Sitzungssteuerung und Betriebsübergabe nicht belastbar in einem kürzeren Format abgedeckt werden können.