Active Directory Security Attacks & Defenses

Institut: ETC - Enterprise Training Center GmbH
Bereich: Technik, EDV, Telekommunikation
Kurs merken
Anmelden

Kursbeschreibung

Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des SANS Top 20 CSC Modells erläutert, anhand dessen ein Beispiel zur Umsetzung von Standard-Sicherheitsmaßnahmen dargestellt wird. Im Angriffs-Teil werden die wichtigsten bzw. verbreitetsten Angriffe auf Active Directory/Kerberos-Umgebungen anhand von Mimikatz dargestellt. Zudem wird gezeigt, wie Angreifer Mimikatz-Varianten so manipulieren, dass bestehende Anti-Viren-Systeme diese nicht erkennen können. In weiterer Folge werden die verfügbaren Sicherheitskonzepte und empfohlenen Konfigurationshärtungen mit Ihren Vor- und Nachteilen dargestellt sowie Anleitungen zur Durchführung von technischen und organisatorischen Self-Assessments und Wirksamkeitsprüfungen vermittelt.
Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools …
Beginn
25.11.2026
Ende
25.11.2026
Uhrzeit
ca 09:00 - 16:00 Uhr
Dauer
7.0 LE
Ort
ETC-Wien
Weitere Termine Standort Kosten
01.07.2026 - 01.07.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
15.09.2026 - 15.09.2026 (zum Kurs) ETC-Wien € 1.255
exkl. 20% MwSt
E-Mail
info@etc.at
Kontakt
Mathias Leiner
Ort
ETC - Enterprise Training Center
Straße
Modecenterstrasse 22/Office 4
PLZ
1030
Ort
Wien
Land
Österreich
Bundesland
Wien
Tel
+431533 17 77-99
Fax
+431533 17 77-85
- Erfahrung in Active Directory Planning / Management
Zielgruppe
- IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortli-che - Informationssicherheisbeauftrage - IT-Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinatoren
Kosten
€ 1.255
exkl. 20% MwSt
Kursnummer
ADSAD

Diese Kurse könnten Sie auch interessieren ...

KI-Starter Auffrischung Befähigungsnachweis für Arbeiten unter Niederspannung Fertigungstechnik - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Konstruktion I Maschinenelemente 1- Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Kraft- und Arbeitsmaschinen - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Messtechnik/Qualitätssicherung - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Technische Mechanik 1 - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Werkstofftechnik - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Netzwerkmanagement - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Antriebs- und Fluidtechnik - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Strömungsmechanik - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Programmierung 2 - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Datenbanksysteme - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Datenstrukturen und Algorithmen - Hochschulzertifikat - Fernstudium - Einsemestriger berufsbegleitender Hochschullehrgang Adobe Photoshop / Illustrator - Aufbau Adobe Illustrator - Aufbau Prompt Engineering für ChatGPT und Co Prompt Engineering für ChatGPT und Co MS PowerPoint Professional (Bundle) MS PowerPoint Professional (Bundle) MS PowerPoint - Aufbau MS PowerPoint - Aufbau Fachkurspraktikum Bohrvorrichtung Onlineseminar: Doris, eBod und Co. für meinen Betrieb nutzbar machen Adobe InDesign Grundlagen ICDL Base ICDL Standard EDV Kompetenz EDV: Karriere-Training 1 EDV: Karriere-Training 2 IREB Certified Professional for Requirements Engineering Foundation Level (CPRE-FL engl.) Online IREB Certified Professional for Requirements Engineering Foundation Level (CPRE-FL) - Linz Vorbereitung auf die Lehrabschlussprüfung, Hochbau - Praxis Vorbereitung auf die Lehrabschlussprüfung, Tiefbau - Praxis Vorbereitung auf die Lehrabschlussprüfung, Betonbau - Praxis Bautechnische Grundlagen - Vorbereitung zur Baumeister*innenbefähigungsprüfung (Projektmanagement und Recht) Gebäudetechnik Grundlagen Gebäudetechnik Grundlagen Modul 3: Gewerk Heizung Ausbildung zertifizierte:r Sachkundige:r nach EN 671 und unterwiesene Person nach TRVB 128 S TÜV® Modul 1: Ausbildung unterwiesene Person nach TRVB 128 S für ortsfeste Löschwasseranlagen - nass und trocken Ultraschallprüfung Stufe 2 - Praktikum Arbeiten unter Spannung an Niederspannungsanlagen SQL Server, Implementing High Avaibility SQL Server, Implementing High Avaibility Online: Excel Kurs – Datenanalyse mit Pivot Tabelle (PT-4-26) Microsoft 365 Konventionell Drehen 1 Grundschulung CNC-Holztechnik Korpus-Bau Übungstag Periodische Wiederholungsprüfung Schweißen Software Developer:in - JavaScript, Node.js für Einsteiger:innen - Diplomlehrgang ArchiCAD Grundlagen ISAQB Certified Professional for Software Architecture - Foundation Level (CPSA-F) Online ISTQB® Certified Tester - Advanced Level: Test Manager (CTAL-TM) Online Microsoft® Excel Einführung CNC-Programmieren - Shop-Turn / Shop-Mill Elektropneumatik und -hydraulik Schweißen von Betonstählen Dreh- und Auslegerkrane - (gemäß § 6 Z 1 lit. c FK-V) ECDL/ICDL Computing mit Python - inkl. Prüfung SolidWorks Aufbau Heizungstechnik (IGT) - Vorbereitung Labor Prüfarbeit LAP Hubstaplerfahrer:in - i.S.d. § 6 Z 2 FK-V MS Access - Advanced - Datenverwaltung für geübte Anwender:innen MS Excel - Aufbau 1 Rasenmäher- und Motorsägenreparatur Friseur:in (Stylist:in) - Diplomlehrgang und Vorbereitung auf die a.o. Lehrabschlussprüfung AutoCAD 2026 - 2D Aufbaukurs INFO-Veranstaltung für IT-Kurse und eLearning Smartphone & Tablet (Apple) Adobe InDesign CC – Einsteiger*innen Diplomlehrgang: ArchiCAD & Lumion Diplomlehrgang: ArchiCAD & 3D Druck Lehrgang: ArchiCAD ArchiCAD - Grundlagen ArchiCAD - Intensivkurs - Grundlagen Diplomlehrgang: Revit, Navisworks & Dynamo Diplomlehrgang: Revit & 3D Druck Diplomlehrgang: Revit MEP Diplomlehrgang: Revit & Lumion Lehrgang: Revit Revit - Grundlagen Revit - Intensivkurs - Grundlagen Fusion 360 Diplomlehrgang: AutoCAD, AutoLISPT & KI Lehrgang: AutoCAD AutoCAD - Grundlagen AutoCAD - Intensivkurs - Grundlagen Lehrgang: SolidWorks SolidWorks - Grundlagen SolidWorks - Intensivkurs - Grundlagen Diplomlehrgang: Rhinoceros 3D / V-Ray / Lumion Diplomlehrgang: Rhinoceros 3D / 3D Druck Rhinoceros 3D / Lumion Rhinoceros 3D / 3D Druck Rhinoceros 3D Diplomlehrgang: SketchUp / V-Ray / Lumion Diplomlehrgang: SketchUp / 3D Druck SketchUp / Lumion SketchUp / 3D Druck SketchUp Diplomlehrgang: 3DS Max / V-Ray / Lumion Diplomlehrgang: 3DS Max / 3D Druck 3DS Max / Lumion 3DS Max / 3D Druck 3DS Max Blender / Lumion Blender / 3D Druck Blender - Grundlagen Cinema 4D / Lumion Cinema 4D / 3D Druck Cinema 4D - Grundlagen Maya - Grundlagen Maya - Intensivkurs - Grundlagen React & Next.js AWS Cloud Practitioner Essentials (8UE) GitHub Actions – Automatisierung & DevOps mit Zertifizierungsvorbereitung (32UE) Git & GitHub – Grundlagen & Zertifizierung (32UE) PostgreSQL – Grundlagen für Datenbankentwicklung (24 UE) Node.js - Grundlagen & Praxis (24UE) Lehrgang: Web Developer - Einstieg in Fronted & Backend MongoDB Grundlagenkurs Python Django - Grundlagen und Aufbau (40UE) Lehrgang: Programmiersprache Python Programmiersprache Python - Grundlagen Programmiersprache Python - Intensivkurs - Grundlagen Lehrgang: Programmiersprache Java Programmiersprache Java - Grundlagen Programmiersprache Java - Intensivkurs - Grundlagen JavaScript - Grundlagen JavaScript - Intensivkurs - Grundlagen Programmiersprache C Programmiersprache C++ Programmiersprache C# HTML/CSS - Grundlagen HTML/CSS - Intensivkurs - Grundlagen MySQL - Grundlagen MySQL - Intensivkurs - Grundlagen Diplomlehrgang: Adobe Photoshop / InDesign / Illustrator Adobe Photoshop / InDesign / Illustrator - Grundlagen Adobe Photoshop / InDesign - Grundlagen Adobe Photoshop - Grundlagen Diplomlehrgang: Adobe Premiere Pro & After Effects Adobe Premiere Pro & After Effects - Grundlagen Adobe After Effects - Grundlagen Adobe Premiere Pro Lehrgang: WordPress WordPress - Grundlagen WordPress - Intensivkurs - Grundlagen Lehrgang: UX/UI - Design mit Figma UX/UI - Design mit Figma - Grundlagen UX/UI - Design mit Figma - Intensivkurs - Grundlagen RhinoGold - Grundlagen RhinoGold - Intensivkurs - Grundlagen Professionelle Gameentwicklung: Struktur, Modularität, Planung (NEU) Diplomlehrgang: Gameentwicklung & Projektentwicklung (NEU) ROS – Programmierung für Robotik - NEU ROS & Mobile Robotik mit Python - NEU Git & GitHub Fundamentals (20 UE) - NEU Beruflich durchstarten mit Künstlicher Intelligenz (40 UE) ChatGPT und künstliche Intelligenz in der Praxis (20 UE) ISTQB Certified Tester - Foundation Level v4.0 (CTFL) Online Autodesk Revit Professional - Bau Wie KI meinen Alltag bereichert - vom Trend zum Nutzen Microsoft 365 Copilot für Office (Bundle) Microsoft 365 Copilot für Office (Bundle) ITIL® (Version 5) Foundation und Zertifizierung ITIL® (Version 5) Foundation und Zertifizierung Microsoft 365 Copilot für Excel Microsoft 365 Copilot für Excel Adobe InDesign - Barrierefreie Formulare erstellen Adobe InDesign - Barrierefreie Formulare erstellen iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F) Angular 20 - Grundlagen Angular 20 - Grundlagen ISTQB Certified Tester - Advanced Level: Test Manager (CTAL-TM) IREB Certified Professional for Requirements Engineering - Foundation Level (CPRE-FL) IREB Certified Professional for Requirements Engineering - Foundation Level (CPRE-FL) IREB Certified Professional for Requirements Engineering - Foundation Level (English, CPRE FL) ISTQB Certified Tester - Foundation Level v4.0 (CTFL) React und React Native - Programmierung von modernen User Interfaces und Apps React und React Native - Programmierung von modernen User Interfaces und Apps Projekte steuern mit Microsoft Teams und Planner Projekte steuern mit Microsoft Teams und Planner Microsoft Security Operations Analyst Microsoft Security Operations Analyst Configuring and Operating Windows Virtual Desktop on Microsoft Azure Configuring and Operating Windows Virtual Desktop on Microsoft Azure Projektmanagement mit MS Project - Lehrgang Projektmanagement mit MS Project - Lehrgang jQuery - Webseiten effektvoll gestalten Programmierung mit ASP.NET MVC Programmierung mit ASP.NET MVC Oracle Database Administrator - Lehrgang Oracle Database Administrator - Lehrgang JavaScript Programmierer - Lehrgang JavaScript Programmierer - Lehrgang Programmierung - Grundlagen Programmierung - Grundlagen Business Intelligence (BI) in MS Excel Business Intelligence (BI) in MS Excel