Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Grundlagen von Zero Trust
- Entwicklung von der Perimeter-Sicherheit zu Zero Trust
- Kernprinzipien von Zero Trust: niemals vertrauen, immer verifizieren, geringstes Privileg
- NIST SP 800-207 Zero-Trust-Architekturrahmenwerk
- Zero Trust im Vergleich zu traditionellen Netzwerksicherheitsmodellen
- Open-Source-Ökosystem für Zero-Trust-Implementierungen
Komponenten der Zero-Trust-Architektur
- Identität als neuer Perimeter
- Gerätevertrauen und Posture-Validierung
- Netzwerksegmentierung und Mikrosegmentierung
- Schutz von Anwendungsarbeitslasten
- Datenklassifizierung und -schutz
- Richtlinien-Durchsetzungspunkte und Richtlinien-Entscheidungspunkte
Identitätsgrundlage für Zero Trust
- Identity Provider: Keycloak, Authentik, Dex
- Integration von OAuth 2.0, OIDC und SAML
- Implementierung der Multi-Faktor-Authentifizierung
- Risiko-basierte Authentifizierung und Step-up-Auth
- Verwaltung des Identitätslebenszyklus
- Identitätsprüfung und -verifikation
Gerätevertrauen und Posture
- Geräteanmeldung und Attestierung
- Prüfung der Gerätekonformität mit Tools wie Kolide, OSQuery
- Integration von Endpoint Detection and Response
- Zertifikatsbasierte Geräteauthentifizierung
- MDM-Integration für Posture-Daten
- Kontinuierliche Bewertung des Gerätevertrauens
Zero Trust auf Netzwerkebene
- Konzepte des Software-Defined Perimeter (SDP)
- Open-Source-SDP-Implementierungen
- Mikrosegmentierung mit OVN, Cilium, Calico
- Architektur von Zero Trust Network Access (ZTNA)
- Ersatz von VPN durch Zero-Trust-Zugang
- Netzwerkpolicies als Code
Identity-Aware Proxies und Zugangstore
- Pomerium: Architektur des Identity-Aware Proxys
- vouch-proxy für die Integration mit nginx/Apache
- Bereitstellung und Konfiguration von OAuth2 Proxy
- Traefik mit Forward-Authentifizierung
- Kong Gateway mit OIDC-Plugins
- Konfiguration und Durchsetzung von Zugriffsrichtlinien
Service Mesh für Zero Trust
- Service Mesh als Zero-Trust-Fabric
- Istio-Zero-Trust-Konfiguration
- Sichere Bereitstellungs Muster von Linkerd
- mTLS überall: Dienst-zu-Dienst-Authentifizierung
- SPIFFE/SPIRE für Workload-Identitäten
- Autorisierungsrichtlinien im Service Mesh
- Vertrauensdomänen in Multi-Cluster-Service-Meshes
PKI und Zertifikatsmanagement
- Zertifikatsbasierte Authentifizierung in Zero Trust
- Smallstep CA für Workload-Identitäten
- HashiCorp Vault PKI-Engine
- Automatisierte Rotation und Lebenszyklus von Zertifikaten
- Private CA zur internen Vertrauensstellung
- Zertifikatstransparenz und -überwachung
Geschäftigkeitsmanagement (Secrets Management)
- HashiCorp Vault für Secrets Management
- Sealed Secrets für Kubernetes
- External Secrets Operator
- SOPS: Secrets OPerationS
- Dynamische Geheimnisse und automatische Rotation
- Muster zur Injektion von Geheimnissen in Anwendungen
Policies as Code und Autorisierung
- Grundlagen des Open Policy Agent (OPA)
- Grundlagen der Rego-Richtliniensprache
- OPA mit Kubernetes Admission Control
- OPA mit Envoy für Service-Autorisierung
- OPA mit API-Gateways
- Testen und Validieren von Richtlinien
- Apache APISIX mit OPA-Integration
API-Sicherheit in Zero Trust
- Sicherheitsmuster für API-Gateways
- Kong Open Source mit Sicherheits-Plugins
- Rate Limiting und DDoS-Schutz
- API-Authentifizierung und -Autorisierung
- Sicherheitsaspekte bei GraphQL
- API-Entdeckung und Erkennung von Schatten-APIs
Datenschutz und DLP (Data Loss Prevention)
- Rahmenwerke zur Datenklassifizierung
- Open-Source-DLP-Tools und Integration
- Verschlüsselung während der Übertragung und im Ruhezustand
- Strategien zur Tokenisierung und Maskierung
- DLP-Richtlinien
- Souveräne Datenverarbeitung in Zero Trust
Kontinuierliche Authentifizierung und Autorisierung
- Sitzungsverwaltung in Zero-Trust-Umgebungen
- Mechanismen der kontinuierlichen Authentifizierung
- Context-aware Zugriffentscheidungen
- Risikobewertung und dynamische Autorisierung
- Auslöser für Step-up-Authentifizierung
- Echtzeit-Durchsetzung von Richtlinien
Überwachung und Observability in Zero Trust
- Sammlung sicherheitsrelevanter Telemetriedaten
- SIEM-Integration mit Open-Source-Tools
- User and Entity Behavior Analytics (UEBA)
- Audit-Logging und Compliance-Berichterstattung
- Anomalieerkennung mit Machine Learning
- Sicherheits-Dashboards und Alerting
Zero Trust für Cloud-native Workloads
- Containersicherheit im Kontext von Zero Trust
- Verwaltung flüchtiger Workload-Identitäten
- Admission Controllers zur Durchsetzung von Zero Trust
- Runtime-Sicherheit mit Falco und Tetragon
- Netzwerkpolicies zur Container-Segmentierung
- Muster für unveränderliche Infrastruktur
Implementierung eines Zero-Trust-Roadmaps
- Bewertung der Reifegrade und Lückenanalysen
- Phasenweiser Implementierungsansatz
- Entwurf und Durchführung von Pilotprojekten
- Änderungsmanagement und Benutzerakzeptanz
- Messung der Erfolgsindikatoren für Zero Trust
- Herausforderungen und Fallstricke, die es zu vermeiden gilt
Bereitstellung im Produktionsbetrieb und Betrieb
- Architekturmuster für hohe Verfügbarkeit
- Disaster Recovery für Zero-Trust-Infrastrukturen
- Strategien zur Leistungsoptimierung
- Fehlersuche bei Authentifizierungs- und Autorisierungsproblemen
- Aktualisierung und Patchen von Zero-Trust-Komponenten
- Dokumentation und Erstellung von Runbooks
Zukunft von Zero Trust und Open Source
- Neue Standards und Protokolle
- Quantensichere Aspekte von Zero Trust
- Einsatz von KI/ML in Zero-Trust-Entscheidungen
- Föderierte Zero-Trust-Architekturen
- Gemeinschaftsressourcen und laufende Entwicklung
- Zusammenfassung und nächste Schritte
Voraussetzungen
- Umfassendes Verständnis der Konzepte und Prinzipien der Netzwerksicherheit
- Erfahrung mit Identity- und Access-Management-Systemen
- Kenntnisse in PKI, Zertifikaten und Verschlüsselungsgrundlagen
- Vertrautheit mit Microservice- und Container-Architekturen
- Erfahrung im Bereitstellen und Verwalten von Open-Source-Software
Zielgruppe
- Sicherheitsarchitektinnen und -architekten sowie Ingenieurinnen und Ingenieure
- Infrastrukturarchitektinnen und -architekten, die moderne Sicherheitslagen entwerfen
- DevSecOps-Ingenieurinnen und -Ingenieure, die Sicherheit-Pipelines implementieren
- Netzwerkadministratorinnen und -administratoren, die auf Zero-Trust-Modelle umsteigen
35 Stunden
