Das Active Directory (AD) ist das Herzstück vieler Unternehmensnetzwerke – und damit ein besonders attraktives Ziel für Cyberangriffe.
In dem Workshop Active Directory Hardening: Vom Audit zur sicheren Umgebung erwerben Sie fundiertes Wissen und praktische Fähigkeiten, um Ihre AD-Umgebung systematisch abzusichern. Sie lernen, Sicherheitsrisiken frühzeitig zu erkennen, Fehlkonfigurationen gezielt zu beheben sowie Angriffe zu identifizieren und abzuwehren.
Dabei beschäftigen Sie sich unter anderem mit Authentifizierungsprotokollen und deren Absicherung sowie mit konkreten Schutzmaßnahmen wie AppLocker und der Local Administrator Password Solution (LAPS). Ergänzend setzen Sie Audit-Tools wie PingCastle sowie offensive Werkzeuge wie PowerView und BloodHound ein, um Schwachstellen sichtbar zu machen und gezielt zu analysieren.
Härtung in einer Laborumgebung anwenden
Ein zentraler Bestandteil des Workshops sind umfangreiche Hands-on-Übungen in einer realitätsnahen Laborumgebung. Sie auditieren eigenständig ein Active Directory, identifizieren typische Fehlkonfigurationen und setzen darauf aufbauend geeignete Härtungsmaßnahmen um.
Dabei vertiefen Sie den sicheren Umgang mit Authentifizierungsverfahren, analysieren konkrete Angriffsszenarien und lernen, Sicherheitslücken systematisch zu schließen. Durch die praktische Arbeit mit gängigen Tools und Methoden übertragen Sie die Inhalte direkt in umsetzbare Maßnahmen für Ihre eigene Umgebung.
Von Erfahrungen aus der Praxis profitieren
Der Workshop wird von Yves Kraft geleitet, Leiter der Security Academy bei der Oneconsult AG. Als ehemaliger Penetrationstester und langjähriger IT-Sicherheitsberater bringt er umfassende Erfahrung aus realen Sicherheitsanalysen und Kundenprojekten mit.
Im Workshop zeigt er, wie Active-Directory-Umgebungen in der Praxis angegriffen werden, welche Schwachstellen besonders häufig auftreten und wie sich diese gezielt und nachhaltig absichern lassen. Sie profitieren von konkreten Beispielen, bewährten Vorgehensweisen und direkt anwendbaren Empfehlungen.
Für wen ist dieser Workshop geeignet?
Der dreitägige Online-Workshop richtet sich an Administratoren, die sich intensiver mit Angriffsszenarien auseinandersetzen und ihr On-Premise-Active-Directory gezielt härten möchten. Durch die auf maximal 10 Teilnehmende begrenzte Gruppengröße ist ein intensiver Austausch mit dem Trainer sowie untereinander gewährleistet.
(ilk)
English (US) ·