Seminar Zebrunner MCloud – Sicherheit, Netzwerk und produktive Härtung

Das Seminar entwickelt ein Sicherheitsmodell für eine Device Farm mit physischen Geräten, Agenten, Webzugriff und Automatisierung. Technische Maßnahmen werden mit Rollen, Wartungsprozessen und nachvollziehbaren Kontrollen verbunden.

Inhaltsübersicht

1. Seminarprofil
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. Praxisübungen
7. Arbeitsunterlagen und Laborszenario
8. Abgrenzung und Anschlussseminare

Seminarprofil

Das Seminar entwickelt ein Sicherheitsmodell für eine Device Farm mit physischen Geräten, Agenten, Webzugriff und Automatisierung. Technische Maßnahmen werden mit Rollen, Wartungsprozessen und nachvollziehbaren Kontrollen verbunden.

Zielgruppe

Security Engineering, Plattformbetrieb, DevOps, SRE, Administration, Datenschutz- und QA-Verantwortliche.

Voraussetzungen

• Grundkenntnisse von Netzwerksegmentierung, TLS und Zugriffskontrolle
• Verständnis der MCloud-Komponenten oder Teilnahme am Einführungsseminar
• Administrative Rechte in einer isolierten Schulungsumgebung

Lernziele

• Schutzbedarf, Angriffsflächen und Vertrauensgrenzen erfassen
• Netzwerkpfade und Freigaben auf notwendige Kommunikation begrenzen
• Tokens, Secrets und technische Identitäten sicher verwalten
• Geräte- und App-Datenhygiene für gemeinsam genutzte Hardware umsetzen
• Protokollierung, Audit und regelmäßige Sicherheitsprüfung etablieren

Seminarinhalte

Tag 1: Bedrohungsmodell, Netz und Identitäten

1. Assets, Rollen, Datenflüsse und Vertrauensgrenzen der Device Farm erfassen
2. Angriffsflächen von Webzugriff, Grid, Agenten, USB-Geräten und Artefakten bewerten
3. Netzwerkzonen und Kommunikationsmatrix mit minimalen Freigaben entwerfen
4. Transportverschlüsselung und sichere Weiterleitung an den relevanten Übergängen prüfen
5. Benutzer, technische Konten und Tokens nach Aufgaben trennen
6. Secrets aus Konfiguration, Protokollen und Pipelineausgaben entfernen

Tag 2: Gerätehygiene, Härtung und Kontrolle

1. Gerätesperre, Testkonten, App-Daten und Rücksetzregeln für gemeinsam genutzte Geräte definieren
2. Adminzugriffe, Hostrechte und Containerprivilegien auf notwendige Funktionen begrenzen
3. Protokolle, Videos und App-Artefakte nach Schutzbedarf und Aufbewahrung klassifizieren
4. Tokenrotation, Zertifikatswechsel und Entzug als wiederholbare Verfahren testen
5. Härtungscheck mit Abweichung, Risiko, Maßnahme und Verantwortlichkeit durchführen
6. Sicherheitsabnahme und regelmäßigen Reviewzyklus festlegen

Praxisübungen

1. Bedrohungsmodell für Beispielarchitektur erstellen
2. Kommunikationsmatrix und Firewallfreigaben minimieren
3. Tokenrotation ohne unbeabsichtigte Offenlegung durchführen
4. Gerätebereinigung und Härtungscheck verifizieren

Arbeitsunterlagen und Laborszenario

Eine isolierte MCloud-Umgebung enthält bewusst zu breite Freigaben, unsaubere Variablen und Geräte mit Restdaten. Die Aufgaben verlangen priorisierte Korrekturen und überprüfbare Nachweise.

Abgrenzung und Anschlussseminare

Monitoring und Troubleshooting ergänzt Erkennung und Reaktion. Administration und Zugriffssteuerung vertieft den Regelbetrieb; Upgrade und Versionsmanagement behandelt sichere Änderungen.