HashiCorp Vault – Geheimnisse und Zugriffsrechte im Betrieb verwalten

Sie entwickeln für eine Beispielanwendung einen kontrollierten Umgang mit Geheimnissen. Mit Vault verfolgen Sie den Weg von der Anmeldung über die erlaubte Abfrage bis zum Entzug eines Zugangs. Der Kurs verbindet die Anwendungsanbindung mit Betriebsfragen wie Ausfall, Schlüsselmaterial und nachvollziehbaren Prüfspuren.

Dauer: 3 Tage.

• Anwendungszugriffe auf Geheimnisse begrenzen und nachweisen.
• Erneuerung und Widerruf in Betriebsabläufe integrieren.
• Einen überprüfbaren Wiederanlauf für die Geheimnisverwaltung vorbereiten.

• Statische Geheimnisse, dynamische Zugangsdaten und Verschlüsselungsdienste unterscheiden; einen begrenzten Anwendungsfall auswählen.
• Anmeldeverfahren, Identitäten, Tokens und Policies auf minimale Rechte ausrichten; Pfadrechte mit zulässigen und unzulässigen Anfragen prüfen.
• Versionsfähige Geheimnisse verwalten und Anwendungen ohne fest eingebettete Zugangsdaten anbinden; Erneuerung und Ablauf berücksichtigen.
• Leases und Widerruf in einen Dienstablauf integrieren; Verhalten bei fehlendem oder abgelaufenem Zugang explizit gestalten.
• Initialisierung, Entsiegelung, Speicherbetrieb und Sicherung als zusammenhängenden Wiederanlaufprozess betrachten.
• Auditdaten nutzbar machen, sensible Inhalte begrenzen und Wartung mit einem dokumentierten Funktionstest abschließen.

• Zwei Anwendungen mit getrennten Leserechten anbinden und nachweisen, dass fremde Geheimnispfade nicht erreichbar sind.
• Kurzlebige Zugangsdaten erneuern und widerrufen; die Auswirkungen auf eine laufende Testanwendung beobachten.
• Ein Wiederanlaufprotokoll mit benötigten Schlüsseln und Verantwortlichkeiten erstellen und an einer getrennten Laborinstanz erproben.

Plattformadministratoren, DevOps-Teams und Verantwortliche für technische Identitäten und Geheimnisverwaltung.

Linux- und HTTP-Grundlagen, Erfahrung mit Anwendungsbetrieb und Berechtigungen; einfache Skripte lesen können.

Verfügbare Authentisierungs- und Secrets-Engines sowie editionsabhängige Funktionen werden für das Labor vorab abgegrenzt. Es werden ausschließlich Testzugänge verwendet.

Sie erhalten eine Teilnahmebescheinigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Diese Angebote behandeln ergänzende Schwerpunkte. Wählen Sie nach Ihren Aufgaben und den jeweiligen Voraussetzungen; eine verbindliche Kursreihenfolge ist damit nicht vorgegeben.

• Terraform – Infrastrukturänderungen über mehrere Plattformen kontrollieren
• Google Cloud – Infrastrukturänderungen versionieren und kontrolliert ausrollen
• A10 aXAPI – Konfigurationen reproduzierbar automatisieren