PostgreSQL Security und Härtung

• 1. Authentifizierung: Von MD5 zu SCRAM-SHA-256 und Zertifikaten
  
• 2. Rollenbasierte Zugriffskontrolle: GRANT, REVOKE und Schema-Isolation
  
• 3. SSL/TLS, Netzwerk-Isolation und Verbindungssicherheit
  
• Tag 2: Row-Level Security, Audit-Logging und Härtung
• 4. Row-Level Security: Feingranulare Zugriffskontrolle auf Zeilenebene
  
• 5. Audit-Logging mit pgAudit
  
• 6. Datenverschlüsselung, pgcrypto und Härtung nach CIS Benchmark
  
• 7. Praxis-Workshop: „Unser PostgreSQL-Härtungsplan
  
• Phase 1 - Security Assessment (15 Min):
  
• Phase 2 - Härtungsplan erstellen (20 Min):
  
• Phase 3 - Peer-Review (10 Min):
  
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• PostgreSQL-Administratoren: Die produktive Datenbanken gegen Angriffe und Datenverlust absichern.
• Security Engineers und IT-Sicherheitsverantwortliche: Die Datenbank-Härtung als Teil der Gesamtsicherheitsstrategie implementieren.
• Compliance-Verantwortliche und Datenschutzbeauftragte: Die Anforderungen aus NIS-2, DSGVO, ISO 27001, SOC 2 oder branchenspezifischen Normen auf PostgreSQL-Ebene umsetzen.
• Entwickler mit DBA-Verantwortung: Die sichere Datenbankzugriffe, Verschlüsselung und Audit-Logging in ihren Applikationen verankern.

Voraussetzungen: Solide PostgreSQL-Administrationskenntnisse (Installation, Konfiguration, Benutzerverwaltung, pg_hba.conf). Idealerweise Besuch von „PostgreSQL Administration (S611, 3T) oder vergleichbare Praxiserfahrung. Grundverständnis von Netzwerksicherheit (Firewall, TLS, Zertifikate).