Kursbeschreibung
In unserem Kurs lernen Sie Angriffs-Szenarien zu verstehen, um diese Angriffe verhindern zu können und eine Active Directory-Implementierung (Entra ID bei Azure) umzusetzen, die diesen Angriffen widersteht und auch gegen zukünftige Angriffe durchgehärtet ist.
Das Active Directory sind Ihre „Kronjuwelen“ – ohne Active Directory sind die meisten Firmen-Umgebungen produktiv komplett lahmgelegt. Deshalb steht das Thema Active Directory-Security im Mittelpunkt dieses Workshops.
Mittlerweile wurden diverse Angriffs-Szenarien bekannt, die beispielsweise beim Bundestag-Hack zum Einsatz gekommen sind. Derlei valide Angriffs-Szenarien zielen auf Credential-Thefting oder auf Ransomeware-Implementierung ab.
Deswegen: Verstehen, Härten und Monitoring, damit Sie besser schlafen können. Nach diesem Kurs können Sie ein Active Directory (Entra ID) hochsicher designen, es implementieren und dazu beraten.
Zielgruppe
- Erfahrene System-Administrator*innen
- Consultans
- Active Directory-Designer*innen
Voraussetzung für die Schulung
- Tiefergehende Erfahrung mit Active Directory und Client-Systemen
Kursinhalte
- Bewährte Methoden für die Installation von Domain-Controllern
- Interne Sicherheitsaspekte im Active Directory: Identifikation und Lösung hausgemachter Sicherheitsprobleme.
- Kerberos Ticket Service: Tiefgehende Analyse des Kerberos Ticket Service und seiner Bedeutung.
- Prävention von Credential-Theft – Ein umfassender Einblick: Grundlegende Konzepte verstehen und anwenden.
- Clean-Installation-Source: Nutzung einer sauberen Installationsquelle für optimale Sicherheit.
- Einrichten des ersten Domain-Controllers:
Schritte und bewährte Verfahren für eine erfolgreiche Einrichtung. - Hinzufügen weiterer Domain-Controller:
Erfolgreiches Setup und Integration zusätzlicher Domain-Controller. - Sichere Bereitstellung von Domain-Controllern, Member-Servern und Clients mit MDT:
Konzeption und Umsetzung einer sicheren Bereitstellung. - Sicheres Betreiben von Domain-Controllern via IPSEC:
Implementierung von IPSEC für erhöhte Sicherheit. - Einrichtung eines PKI-Servers als interne Trusted-ROOT-CA
Schritte und Überlegungen zur Errichtung einer internen Trusted-ROOT-CA. - Jump-Server und Privileged Access Workstation (PAW) – Konzepte verstehen und umsetzen:
Grundlegende Konzepte und praktische Umsetzung von Jump-Servern und PAWs. - Sicherheitsaspekte in Domain-Netzwerken:
Analyse und Verbesserung der Sicherheit in Domain-Netzwerken. - Windows Defender Advanced Threat Protection (WDATP):
Vertiefte Einblicke in die Anwendung von Windows Defender Advanced Threat Protection. - Teilnehmerfragen: Interaktive Diskussion und Beantwortung individueller Fragen der Teilnehmer.