ADX04 - Automic Hardening - System
Automic Hardening beginnt nicht mit einzelnen Schaltern, sondern mit einer klaren Prüfung der erreichbaren Web- und API-Oberflächen. In diesem Beitrag lernst du, wie du eine Automic Windows V24 Lab-Umgebung aus Systemsicht prüfst und konkrete Hardening-Maßnahmen nachvollziehbar umsetzt. Der Schwerpunkt liegt auf AWI, REST/JCP, TLS, Session-Timeouts, Passwortregeln, Security Auditing und optionalen AWI Security Headers.
Du startest mit der offiziellen Automic-Dokumentation zu Security und Hardening. Danach prüfst du AWI, JCP und REST komponentenweise. So erkennst du, ob verschlüsselte Zugriffspfade bereits funktionieren und ob unverschlüsselte Zugriffe noch offen sind. Anschließend aktivierst du REST/JCP über die Automation-Engine-Konfiguration, härtest AWI über configuration.properties, reduzierst offene Sitzungsrisiken und bewertest Passwort- und Default-Zugangseinstellungen.
Der Beitrag hilft dir besonders, wenn du wissen willst:
- wie du auf AWI und REST HTTPS aktivierst
- wie
USER_SESSION_TIMEOUT, Passwortparameter und Login-Auditing zum System-Hardening beitragen - welche Rolle
OBJECT_AUDIT, Security-Audit-Kategorien, Revision Reports und User Activities in einem Security Review spielen
Am Ende kannst du Automic-Hardening nicht nur konfigurieren, sondern auch belegen: mit Vorher-Nachher-Prüfungen, klaren Beobachtungen, sichtbaren Audit-Ereignissen und auswertbaren Reports. Damit eignet sich der Beitrag für Administratoren, Betreiber und technische Verantwortliche, die Automic Automation sicherer betreiben und Hardening-Maßnahmen nachvollziehbar dokumentieren wollen.
Automic lernen mit PEM
Möchtest du mehr über Automic lernen, ohne deshalb für Workshops durchs Land reisen zu müssen? Bei PEM entscheidest du, wann und wie du dich weiterbilden möchtest! In interaktiven Kursen, Tutorials und Videos lernst du alles Wissenswerte rund um Automic. Und via Live-Sessions, Kommentarfunktion oder E-Mail sind wir jederzeit für dich da.
Hört sich das interessant an? Dann lege heute noch los mit PEM, dem Automic Training 2.0 und einer ganzjährigen Automic-Betreuung!
FAQ zum Automic Training auf PEM
PEM ist die innovativste und größte deutschsprachige Automic-Lernplattform. Sie bietet den PEM-Mitgliedern ein umfassendes Online-Schulungsangebot, auf das 24/7 und von überall aus zugegriffen werden kann. Die Plattform umfasst Hunderte Videos und interaktive Kurse und richtet sich an Einsteiger und Profis gleichermaßen.
Um verschiedene Bedürfnisse zu erfüllen, gibt es bei PEM verschiedene Arten von Inhalten: Kurse, Tutorials, Lernpfade, Labore, Tools und Live-Sessions.
- In den Kursen und Tutorials lernst du in kurzweiligen und interaktiven Videos alles über Automic.
- Die Lernpfade bieten eine vollumfängliche Ausbildung zu einem bestimmten Automic-Thema. Als Anfänger eignet sich beispielsweise der 11-teilige Operator-Lernpfad. Bist du bereits Automic-Experte? Dann lernst sicher auch du noch etwas mit dem Datenbank-SQL Lernpfad.
- Labore sind Automic-Umgebungen, die auf Knopfdruck bereitgestellt werden und in denen das Gelernte in die Praxis umgesetzt werden kann.
- Auf PEM werden regelmäßig Tools mit passender Anleitung bereitgestellt. Damit lassen sich Automic-Prozesse noch weiter automatisieren und vereinfachen.
- In regelmäßigen Abständen finden Live-Sessions statt, bei denen wir aktuelle News und bestimmte Automic-Themen besprechen, und Fragen unserer Member beantworten.
Bei normalen Automic-Schulungen steht dir der Trainer ein paar Tage zur Verfügung. Wenn du Glück hast, kannst du vielleicht schon vor der Schulung Input liefern, und wenn du besonders viel Glück hast, dann kannst du in den Wochen nach der Schulung noch 1-2 Fragen nachschießen.
Unsere Mitglieder können uns jederzeit eine E-Mail schicken. Kleine Fragen beantworten wir gleich per E-Mail, größere Fragen nehmen wir mit in die nächste Live-Session und beantworten sie dort. Bei Fragen zu bestimmten Themen steht unseren Membern außerdem die Kommentarfunktion zur Verfügung. Das nennen wir “ganzjährige Automic Betreuung”.
Für die direkte Kommunikation gibt es bei uns die Live-Sessions: 24 Live-Sessions pro Jahr. Admin-Member dürfen bei jedem teilnehmen, Designer bei jedem zweiten, und Operator vier Mal im Jahr. In den Live-Sessions sind Fragen zu jedem Automic-Thema herzlich willkommen! Member haben die Möglichkeit, ihre Fragen vorab zu stellen, damit wir uns auf die Antwort und die Diskussion vorbereiten können.
Außerdem bieten wir sogenanntes Online Consulting. Das sind exklusive Videokonferenz-Session mit unseren Automic-Experten. Das Beste daran: Member, die über ein Kontingent für Online-Consulting verfügen, haben jederzeit Zugriff auf die Kalender unserer Spezialisten, und können dort direkt ihre Sessions buchen.
Enterprise-Kunden haben automatisch ein Kontingent dabei. Alle anderen können das dazu buchen.
Die Membership schließt du immer für ein Jahr ab. Danach verlängert sie sich normalerweise automatisch.
Bis einen Monat vor Ablauf kannst du jederzeit mit einer einfachen E-Mail kündigen. Natürlich kannst du die Membership bereits bei Vertragsbeginn auf ein Jahr beschränken.