Active Directory Security Attacks & Defenses

Institut: ETC - Enterprise Training Center GmbH
Bereich: Technik, EDV, Telekommunikation
Kurs merken
Anmelden

Kursbeschreibung

Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des SANS Top 20 CSC Modells erläutert, anhand dessen ein Beispiel zur Umsetzung von Standard-Sicherheitsmaßnahmen dargestellt wird. Im Angriffs-Teil werden die wichtigsten bzw. verbreitetsten Angriffe auf Active Directory/Kerberos-Umgebungen anhand von Mimikatz dargestellt. Zudem wird gezeigt, wie Angreifer Mimikatz-Varianten so manipulieren, dass bestehende Anti-Viren-Systeme diese nicht erkennen können. In weiterer Folge werden die verfügbaren Sicherheitskonzepte und empfohlenen Konfigurationshärtungen mit Ihren Vor- und Nachteilen dargestellt sowie Anleitungen zur Durchführung von technischen und organisatorischen Self-Assessments und Wirksamkeitsprüfungen vermittelt.
Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuel…
Beginn
25.11.2026
Ende
25.11.2026
Uhrzeit
ca 09:00 - 16:00 Uhr
Dauer
7.0 LE
Ort
ETC-Wien
Weitere Termine Tabelle
Weitere Termine Standort Kosten
20.01.2026 - 20.01.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
15.04.2026 - 15.04.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
01.07.2026 - 01.07.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
15.09.2026 - 15.09.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
E-Mail
info@etc.at
Kontakt
Mathias Leiner
Ort
ETC - Enterprise Training Center
Straße
Modecenterstrasse 22/Office 4
PLZ
1030
Ort
Wien
Land
Österreich
Bundesland
Wien
Tel
+431533 17 77-99
Fax
+431533 17 77-85
- Erfahrung in Active Directory Planning / Management
Zielgruppe
- IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortli-che - Informationssicherheisbeauftrage - IT-Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinatoren
Kosten
€ 1.255
exkl. 20% MwSt
Kursnummer
ADSAD

Diese Kurse könnten Sie auch interessieren ...

Uber Weiterbildungsvorschläge
Suchmaschinen-Marketing und Suchmaschinen-Optimierung (SEM/SEO) - Einführung Adobe InDesign Grundlagen Modul 5 - Gesundheit, Sicherheit, Dienstleistung (3a-3f) - C95/D95 Weiterbildung für Berufskraftfahrer:innen Modul 5 - Gesundheit, Sicherheit, Dienstleistung (3a-3f) - C95/D95 Weiterbildung für Berufskraftfahrer:innen 3D-Druck Workshop: Weihnachtsedition. Für Kinder (8-14 Jahre) Enter Bildbearbeitung Enter Excel Enter Word SEO & SEA - Suchmaschinenoptimierung & Suchmaschinenmarketing Excel für Controller Excel für Controller Excel für Selbsterlernte Excel für Selbsterlernte Excel für Selbsterlernte Power BI Desktop Grundlagen Power BI Desktop Grundlagen Power BI Desktop Grundlagen Power Query Grundlagen Power Query Grundlagen Full Stack Development: Java Technologies Full Stack Development: Java Technologies Full Stack Development: Java Technologies Full Stack Development: Java Technologies EC-Council Computer Hacking Forensic Investigator (CHFI) Blender - Grundlagen Adobe Figma - Aufbau Google Cloud Fundamentals: Core Infrastructure HPE Synergy Administration with HPE OneView OpsRamp Operations, Administration & Implementation Managing HPE GreenLake for Block Storage MP Drive Sales with Account Engagement Concepts and Facilities for HPE NonStop Systems IBM PowerVM: Implementing Virtualization Microsoft Dynamics 365 Business Central – VS Code AL Introduction (Part 2: Advanced) IBM Storage Protect 8.1.13 Advanced Administration, Tuning, and Troubleshooting Windows Server – Public Key Infrastructure Management & Security (PKI) EC-Council Certified Network Defender v3 Office Core Fit für das Büro Office Core Fit für das Büro Office ADVANCED Fit für den Job Office ADVANCED Fit für den Job Office 2019 Windows 10 Fit am PC Office 2019 Windows 10 Fit am PC Keine Angst vor dem PC + 50 Umschulung Office 2013 auf Office 2019 EDV Einführung 50+ Bürofachkraft Bürofachkraft Office CORE Office Core Fit für das Büro Office Core Fit für das Büro Office ADVANCED Fit für den Job Office ADVANCED Fit für den Job Office 2019 Windows 10 Fit am PC Office 2019 Windows 10 Fit am PC Keine Angst vor dem PC + 50 Umschulung Office 2013 auf Office 2019 EDV Einführung 50+ Bürofachkraft Bürofachkraft Office CORE Online: Excel Kurs – Datenanalyse mit Pivot Tabelle (PT-12-25) ISTQB® Certified Tester - Foundation Level v4.0 (CTFL) [DE] iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F) [DE] iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F) [EN] IREB® Certified Professional for Requirements Engineering - Foundation Level (CPRE-FL) [DE] Diplomlehrgang ArchiCAD & Lumion Diplomlehrgang ArchiCAD & 3D Druck Lehrgang ArchiCAD ArchiCAD - Grundlagen ArchiCAD - Grundlagen Diplomlehrgang Revit & Lumion Diplomlehrgang Revit & 3D Druck Lehrgang Revit Revit - Grundlagen Revit - Grundlagen Fusion 360 Lehrgang AutoCAD Diplomlehrgang AutoCAD, AutoLISP & KI AutoCAD - Grundlagen AutoCAD - Grundlagen Lehrgang SolidWorks SolidWorks - Grundlagen SolidWorks - Grundlagen Diplomlehrgang Rhinoceros 3D / V-Ray / Lumion Diplomlehrgang Rhinoceros 3D / 3D Druck Rhinoceros 3D / Lumion - Grundlagen Rhinoceros 3D / 3D Druck - Grundlagen Rhinoceros 3D - Grundlagen Diplomlehrgang SketchUp / V-Ray / Lumion Diplomlehrgang SketchUp / 3D Druck SketchUp / Lumion - Grundlagen SketchUp / 3D Druck - Grundlagen SketchUp - Grundlagen Diplomlehrgang 3DS Max / V-Ray / Lumion Diplomlehrgang 3DS Max / 3D Druck 3DS Max / Lumion - Grundlagen 3DS Max / 3D Druck - Grundlagen 3DS Max - Grundlagen Unreal Engine für Architektur Blender / Lumion - Grundlagen Blender / 3D Druck - Grundlagen Blender - Grundlagen Cinema 4D / Lumion - Grundlagen Cinema 4D / 3D Druck - Grundlagen Cinema 4D - Grundlagen Maya - Grundlagen Lehrgang Programmiersprache Python Programmiersprache Python - Grundlagen Programmiersprache Python - Grundlagen Programmiersprache Java - Grundlagen Programmiersprache Java - Grundlagen JavaScript - Grundlagen JavaScript - Grundlagen Programmiersprache C Programmiersprache C++ Programmiersprache C# HTML/CSS HTML/CSS MySQL MySQL Adobe Audition Audacity Diplomlehrgang Adobe Premiere Pro & After Effects Adobe Premiere Pro & After Effects - Grundlagen Adobe After Effects - Grundlagen Adobe Premiere Pro Avid Media Composer DaVinci Resolve Lehrgang WordPress WordPress - Grundlagen WordPress - Grundlagen Lehrgang UX/UI - Design mit Figma UX/UI - Design mit Figma - Kompaktkurs RhinoGold - Grundlagen RhinoGold - Grundlagen Diplomlehrgang Adobe Photoshop / InDesign / Illustrator Adobe Photoshop / InDesign / Illustrator - Grundlagen Adobe Photoshop / InDesign - Grundlagen Adobe Photoshop - Grundlagen Adobe Lightroom ChatGPT und künstliche Intelligenz in der Praxis (20 UE) Baumaschinenführerkurs Schaltberechtigung für elektrische Anlagen in Nieder- und Hochspannungsnetzen Schaltberechtigung für elektrische Anlagen in Nieder- und Hochspannungsnetzen Prüfung elektrischer Geräte und Elektrowerkzeuge Ausbildung Brandschutzwart:in Projektierung, Errichtung und Erweiterung von Hochspannungsanlagen NEU MIT VR! Hochvolt-Ausbildung HV-3 nach OVE Richtlinie R19 Fortbildung Brandschutzbeauftragte Fortbildung Brandschutzwart:innen Brandschutz bei Photovoltaik-Anlagen Power Query Fortgeschrittene Power Query Fortgeschrittene Microsoft Azure, Administering Azure SQL Solutions Microsoft Azure, Administering Azure SQL Solutions Ansible, Automation Ansible, Automation XML, Grundlagen XML, Grundlagen Windows Server, Hybrid Core Infrastructure Windows Server, Hybrid Core Infrastructure Windows 11 Client, Upgrading your Skills to Windows 11 Windows 11 Client, Upgrading your Skills to Windows 11 Microsoft Office 365, Workflows mit SharePoint und PowerAutomate Microsoft Office 365, Workflows mit SharePoint und PowerAutomate BricsCAD - 2D-Aufbau BricsCAD - 2D-Aufbau Kreative Bildgenerierung mit Künstlicher Intelligenz (KI) Kreative Bildgenerierung mit Künstlicher Intelligenz (KI) MS Excel - Expert (Bundle) MS Excel - Expert (Bundle) iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F) iSAQB® Certified Professional for Software Architecture - Foundation Level (English, CPSA-F) ISTQB Certified Tester - Advanced Level: Test Analyst (CTAL-TA) IREB Certified Professional for Requirements Engineering - Foundation Level (CPRE-FL) ISTQB Certified Tester - Foundation Level v4.0 (CTFL) Querying Data with Microsoft Transact-SQL Querying Data with Microsoft Transact-SQL Programmierung mit ASP.NET Web APIs Programmierung mit ASP.NET Web APIs Confluence (Cloud) für Administratoren Confluence (Cloud) für Administratoren EXIN Agile Scrum Foundation und Product Owner (Bundle) EXIN Agile Scrum Foundation und Product Owner (Bundle) EXIN Agile Scrum Foundation und Master (Bundle) EXIN Agile Scrum Foundation und Master (Bundle) MS Excel - Pivot-Tabellen und Power Pivot (Bundle) MS Excel - Pivot-Tabellen und Power Pivot (Bundle) AutoCAD - 3D-Konstruktion AutoCAD - 3D-Konstruktion EXIN Agile Scrum Foundation EXIN Agile Scrum Foundation AutoCAD - 2D-Aufbau AutoCAD - 2D-Aufbau Projektmanagement - Vertiefung Projektmanagement - Vertiefung MS PowerPoint - Basis MS PowerPoint - Basis MS Excel - Datenanalysen mit Excel-Dashboards und Pivot-Tabellen