Modul 1: Einführung
- Online-Ressourcen für Security und Compliance
Modul 2: Sicherheit in einer virtuellen Umgebung
- Review von Security- und Risiko-Management-Konzepten
- Beeinflussung der Sicherheits- und Compliance-Aspekte durch Virtualisierung
- Wichtigste Schwachstellen in einer virtuellen Umgebung
- Grundlegende Richtlinien zur Absicherung einer virtuellen Umgebung
- Security-Tools und -Technologien
Modul 3: Absicherung des virtuellen Netzwerks
- vNetwork Sicherheits-Architektur
- Netzwerk Segmentierung und Traffic Isolation
- Absicherung der vNetwork Konfiguration
- Traffic Isolation mittels private VLAN\'s
Modul 4: Schutz der Management-Umgebung
- vCenter Server Authentifizierung, Authorisierung und SSL Zertifikate
- Härtung des vCenter Server-Systems
Modul 5: Schutz des VMware ESX/ESXi Host Systems
- ESX und ESXi Sicherheits-Architektur
- Zugriffskontrolle Storage
- Härtung der ESX und ESXi Hosts
Modul 6: Härtung von virtuellen Maschinen
- Sicherheits-Architektur virtuelle Maschinen
- Konfiguration der Sicherheitsparameter
Modul 7: Konfiguration und Change Management
- Ziele und Richtlinien von Konfiguration und Change Management
- Instandhaltung der ordnungsgemäßen Konfiguration aller vSphere-Komponenten
- Überwachung der Logdateien im Zusammenhang mit sicherheitsrelevanten Events
- Werkzeuge und Technologien für Konfiguration und Change Management