VMware vSphere 4: Manage and Design for Security (VMDS)

Systemadministratoren, System Engineers und Consultants, die für die Sicherung einer vSphere-Installation zuständig sind.

Empfohlenes Training für die Zertifizierung zum:

• VMware Certified Advanced Professional - Data Center Administration (VCAP4-DCA)
• VMware Certified Design Expert (VCDX)

Dies ist ein Kurs für Fortgeschrittene. Zu den Voraussetzungen für diesen Kurs zählt der Abschluss eines der folgenden Kurse:

• VMware vSphere 5: Install, Configure, Manage (VICM)
• VMware vSphere 5: What´s New (VIWN)
• Gleichwertige Kenntnis von und Administrationserfahrung mit VMware ESX™/ESXi und VMware vCenter™ Server

Erfahrung in der Verwendung der Befehlszeile ist hilfreich.

Dieser Kurs stellt Best Practices für den sicheren Aufbau, Einsatz und Betrieb einer VMware vSphere™-Umgebung vor. Durch Vorträge, Diskussionen und praktische Übungen eignen Sie sich die erforderlichen Kenntnisse an, um die Sicherheits- und Compliancevorgaben Ihres Unternehmens zu erfüllen.

Nach Abschluss dieses Kurses werden Sie in der Lage sein, folgende Aufgaben zu bewältigen:

• Ermitteln von Schwachstellen beim aktuellen Aufbau einer vSphere-Umgebung und Empfehlung von Korrekturmaßnahmen
• Absicherung von vSphere-Komponenten gemäß dem vSphere Hardening Guide
• Empfehlung von Konfigurationen und Ändern der Verwaltungsrichtlinien, -prozesse und -systeme

Modul 1: Kurseinführung

• Einführung und Kursaufbau
• Online-Ressourcen für Sicherheit und Compliance

Modul 2: Sicherheit in einer virtuellen Umgebung

• Überblick über Datensicherheits- und Risikomanagementkonzepte
• Die Auswirkungen der Virtualisierung auf Sicherheit und Compliance
• Die Hauptschwachstellen in einer virtuellen Umgebung
• Allgemeine Richtlinien für die Sicherung einer virtuellen Umgebung
• Sicherheitstools und -technologien

Modul 3: Sicherheit in virtuellen Netzwerken

• vNetwork-Sicherheitsarchitektur
• Netzwerksegmentierung und Datenisolation
• Sicheres Konfigurieren virtueller Netzwerke
• Datenisolation mithilfe privater VLANs

Modul 4: Schutz der Verwaltungsumgebung

• vCenter Server-Autentifizierung, -Authorisierung und -Accounting
• Arbeiten mit SSL-Zertifikaten
• Absicherung des vCenter Server-Systems

Modul 5: Schutz von VMware ESX/ESXi-Hostsystemen

• ESX- und ESXi-Sicherheitsarchitektur
• Kontrolle des Storage-Zugriffs
• Absicherung der ESX- und ESXi-Hosts

Modul 6: Absicherung virtueller Maschinen

• Sicherheitsarchitektur virtueller Maschinen
• Konfigurieren der Sicherheitsparameter

Modul 7: Konfigurations- und Change-Management

• Ziele und Richtlinien beim Konfigurations- und Change-Management
• Aufrechterhalten der richtigen Konfiguration von vSphere-Komponenten
• Überwachung von Protokollen für sicherheitsrelevante Ereignisse
• Tools und Technologien im Konfigurations- und Change-Management