IAM mit KI: Angriffe stoppen, Zugriffe steuern

Baue ein risikobasiertes Identity and Access Management, das mit KI Signale aus Logs, Geräten und Identitäten in Entscheidungen übersetzt. Zu den Schwerpunkten gehören IAM-Architektur für KI-gestützte Entscheidungen, Signale, Datenqualität und Telemetrie, KI-Use-Cases im IAM, die wirklich wirken, Policy-Design: Von Regeln zu risikobasierten Kontrollen, LLMs sicher im IAM einsetzen und Governance, Compliance und Nachweisfähigkeit.

Die Schulung richtet sich an IAM- und PAM-Architektinnen und Architekten, Security Engineers und SOC-Analystinnen und Analysten, IT-Security- und Compliance-Verantwortliche und Cloud- und Plattform-Teams mit IdP-Verantwortung sowie alle, die KI-gestützte Zugriffskontrollen und Governance im IAM aufbauen oder verbessern wollen.

Gute Kenntnisse in IAM-Grundlagen (SSO, Federation, MFA, Rollen/Policies) und grundlegendes Verständnis von Logs und Security-Events. Praxisbezug zu einem IdP oder IAM/PAM-System ist hilfreich, aber nicht zwingend.

Zu den Schwerpunkten gehören IAM-Architektur für KI-gestützte Entscheidungen, Signale, Datenqualität und Telemetrie, KI-Use-Cases im IAM, die wirklich wirken, Policy-Design: Von Regeln zu risikobasierten Kontrollen, LLMs sicher im IAM einsetzen und Governance, Compliance und Nachweisfähigkeit.

Die Inhalte werden bis zu konkreten Arbeitsschritten zu Policy-Design: Von Regeln zu risikobasierten Kontrollen, LLMs sicher im IAM einsetzen und Governance, Compliance und Nachweisfähigkeit geführt. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben übertragen.

Zu den angestrebten Ergebnissen gehören: Dieses Seminar richtet sich an alle, die IAM nicht als Tool-Thema, sondern als Sicherheitssteuerung verstehen; Du erarbeitest, wie KI im Identity and Access Management konkret hilft, Angriffe zu stoppen und Berechtigungen zu reduzieren, ohne den Betrieb zu blockieren; Dafür beginnst Du mit den Bausteinen, die in der Praxis oft unsauber zusammenspielen: SSO und Federation (SAML/OIDC), MFA und Passkeys, Identity Lifecycle, Rollenmodelle,; Du lernst außerdem, wie Zero Trust und Continuous Access Evaluation im IAM-Kontext umgesetzt werden; Danach drehst Du an den Stellschrauben, die KI überhaupt erst möglich machen: Welche Events und Risk Signals sind entscheidend, wie werden sie aus IdP, SaaS, VPN,.

Ja. „Policy-Design: Von Regeln zu risikobasierten Kontrollen“ ist ein eigener Bestandteil der Schulung. Dazu gehören Policy-as-Code Denkweise, Guardrails, Ausnahmen, Step-up Auth, Conditional Access, Session Risk, PAM-Workflows: JIT, JEA, Approval, Break-Glass und Fail-safe vs. fail-open Entscheidungen.