SEMINAR
S-2350
Microsoft Windows Server 2022
5 Tage
Standorte
Termine
Securing Active Directory Deep Dive
Kein Badge verfügbar.
Ihr Seminar buchen
Seminarinhalte
Ziele
In diesem Kurs erhalten Sie einen umfassenden Einblick in verschiedene Angriffszenarien auf Active Directory (und Entra ID in Azure) sowie bewährte Methoden, um Ihre AD-Instanz abzusichern. Sie lernen, wie Sie Bedrohungen wie Credential-Theft, Ransomware, Schwachstellen in Intune und das Ausnutzen von Group Policies effektiv verhindern können.
Der Fokus liegt auf dem Verstehen, Absichern und Überwachen Ihrer Umgebung, damit Sie die Sicherheitslage Ihrer Infrastruktur proaktiv managen können. Nach Abschluss dieses Kurses sind Sie in der Lage, Ihr Active Directory (inklusive Entra ID) gezielt zu härten und umfassend zu schützen.
Inhalte
- Best Practices für die Installation von Domain-Controllern: Vorgehensweisen und Empfehlungen für eine erfolgreiche Implementierung.
- Interne Sicherheitsherausforderungen im Active Directory: Erkennung und Behebung von selbst verursachten Sicherheitslücken.
- Kerberos Ticket Service: Eine eingehende Analyse des Kerberos Ticket Services und seiner Rolle in der Sicherheitsarchitektur.
- Schutz vor Credential-Theft: Wichtige Konzepte zur Verhinderung von Identitätsdiebstahl und deren praktische Anwendung.
- Verwendung einer sauberen Installationsquelle: Sicherstellen einer sicheren Grundlage für Installationen durch den Einsatz einer reinen Installationsquelle.
- Einrichtung des ersten Domain-Controllers: Schritt-für-Schritt-Anleitung für eine erfolgreiche Erstkonfiguration.
- Hinzufügen von Domain-Controllern: Vorgehensweisen zur Integration weiterer Domain-Controller in das bestehende Netzwerk.
- Sichere Bereitstellung von Domain-Controllern, Member-Servern und Clients mit MDT: Strategien zur sicheren Implementierung und Verwaltung von Servern und Clients.
- Nutzung von IPSEC für Domain-Controller-Sicherheit: Implementierung von IPSEC zur Sicherstellung der Kommunikation und Sicherheit.
- Aufbau eines PKI-Servers als interne Trusted-ROOT-CA: Anleitung zur Einrichtung einer internen Zertifizierungsstelle für vertrauenswürdige Root-Zertifikate.
- Jump-Server und Privileged Access Workstations (PAWs): Konzepte und praktische Umsetzung für eine sicherere Verwaltung privilegierter Zugriffe.
- Sicherheitsoptimierung in Domain-Netzwerken: Analyse und Strategien zur Verbesserung der Sicherheit von Domain-Netzwerken.
- Windows Defender Advanced Threat Protection (WDATP): Detaillierte Anwendung und Funktionen von Windows Defender Advanced Threat Protection für erhöhte Sicherheit.
- Interaktive Teilnehmerfragen: Beantwortung von individuellen Fragen und Diskussion relevanter Themen der Teilnehmer.
Badge
Kein Badge verfügbar.
Vorkenntnisse
Die Voraussetzung zur Teilnahme an diesem Kurs ist eine fundierte Erfahrung mit Active Directory und Client-Systemen.
Zielgruppe
Dieser Kurs richtet sich an erfahrene System-Administratorinnen, Consultants und Active Directory-Designerinnen, die ihre Kenntnisse in der Absicherung und Verwaltung von Active Directory (Entra ID) vertiefen möchten.
Methoden
KONTAKT
Martin Heubeck
Sales Gruppenseminare und Inhouse
Mo – Fr 8:00 – 17:00 Uhr
E-Mail senden
+49 891 22216949
+49 800 3060303
JETZT UNVERBINDLICHEN BERATUNGSTERMIN BUCHEN
„Im Beratungsprozess lege ich besonderen Wert darauf, die besonderen Bedürfnisse und Ziele Ihres Unternehmens genau zu verstehen. Gemeinsam mit Ihnen entwickle ich passgenaue Lösungen, die sowohl fachliche Anforderungen erfüllen als auch die persönliche Weiterentwicklung der Mitarbeitenden fördern – immer praxisnah und auf Augenhöhe.“
Seien Sie nicht nur am Ergebnis orientiert. Sondern auch am Erlebnis.
