Active Directory Security Attacks & Defenses
Institut: ETC - Enterprise Training Center GmbHBereich: Technik, EDV, Telekommunikation
Kursbeschreibung
Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie Mimikatz stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten File-less-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen.
Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren.
Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden.
Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können.
Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein.
Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des SANS Top 20 CSC Modells erläutert, anhand dessen ein Beispiel zur Umsetzung von Standard-Sicherheitsmaßnahmen dargestellt wird.
Im Angriffs-Teil werden die wichtigsten bzw. verbreitetsten Angriffe auf Active Directory/Kerberos-Umgebungen anhand von Mimikatz dargestellt. Zudem wird gezeigt, wie Angreifer Mimikatz-Varianten so manipulieren, dass bestehende Anti-Viren-Systeme diese nicht erkennen können.
In weiterer Folge werden die verfügbaren Sicherheitskonzepte und empfohlenen Konfigurationshärtungen mit Ihren Vor- und Nachteilen dargestellt sowie Anleitungen zur Durchführung von technischen und organisatorischen Self-Assessments und Wirksamkeitsprüfungen vermittelt.
Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie Mimikatz stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten File-less-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen.
Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren.
Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden.
Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können.
Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools …
mehrweniger lesen
Beginn
29.06.2027
Ende
29.06.2027
Uhrzeit
ca 09:00 - 16:00 Uhr
Dauer
7.0 LE
Ort
ETC-Wien
| Weitere Termine | Standort | Kosten |
|---|---|---|
| 25.11.2026 - 25.11.2026 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 25.11.2026 - 25.11.2026 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 20.04.2027 - 20.04.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 20.04.2027 - 20.04.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 29.06.2027 - 29.06.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 14.09.2027 - 14.09.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 14.09.2027 - 14.09.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 30.11.2027 - 30.11.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
| 30.11.2027 - 30.11.2027 (zum Kurs) | ETC-Wien | € 1.255 exkl. 20% MwSt |
E-Mail
Kontakt
Mathias Leiner
Ort
ETC - Enterprise Training Center
Straße
Modecenterstrasse 22/Office 4
PLZ
1030
Ort
Wien
Land
Österreich
Bundesland
Wien
Tel
Fax
+431533 17 77-85
- Erfahrung in Active Directory Planning / Management
Zielgruppe
- IT-Sicherheitsverantwortliche
- System & Sicherheits-Architekt*innen
- IT-Verantwortli-che
- Informationssicherheisbeauftrage
- IT-Risikomanager*innen
- Incident Manager*innen
- Datenschutzbeauftragte und koordinatoren
Kosten
€ 1.255
exkl. 20% MwSt
exkl. 20% MwSt
Kursnummer
ADSAD
Diese Kurse könnten Sie auch interessieren ...
Uber Weiterbildungsvorschläge
Heizungstechnik (IGT) - Vorbereitung Labor Prüfarbeit LAP
KI im Controlling
KI: Künstliche Intelligenz, Workshop: Forschung & Entwicklung
Introduction to Microsoft 365 and AI administration
Introduction to Microsoft 365 and AI administration
GitHub Advanced Security
GitHub Advanced Security
E-Mail Marketing - Best Practices
E-Mail Marketing - Best Practices
Prezi - Effektvolle Präsentationen
Prezi - Effektvolle Präsentationen
Kombinationskurs PSAgA - Anwender & die Bedienung von Hubarbeitsbühnen
Barrierefreies Bauen
MS-Teams - Ein starkes Tool für die Online-Kommunikation
KI in der Wirtschaft (Modul 2) Mit Prompts und KI-Agenten produktiver arbeiten
Grasshopper
Modul 4 - Vorschriften (2a) - C95/D95 - Weiterbildung für Berufskraftfahrer:innen
Die TOP Baukauffrau // Der TOP Baukaufmann
Jahresabschluss in der Baubranche
NIS-2 / NISG 2026 - Sicherheit für Netz- und Informationssysteme
KI im Marketing für KMUs: Online-Lernstrecke
Anwenderschulung Maschinschreiben Basis
AZ-104 Microsoft Azure Administrator (AZ-104T00)
Information Security Manager nach ISO 27001
IREB Certified Professional for Requirements Engineering Foundation Level (CPRE-FL) Online
EDV Perfektion
CompTIA Network+
Grundlagen der Programmierung
Administrator Expert
Unix System Administration
Power Platform Functional Consultant Associate
Programming in HTML with JavaScript and CSS
Visual Basic .NET Programmierung I
Visual Basic for Applications Word
Visual Basic for Applications Excel
Windows Basic
SharePoint Sites erstellen
Excel Bearbeitung von großen Listen
Adobe-Photoshop Basic
Barrierefreies Web
Typo3 Basic
Datenbanken mit MySQL
Betriebsleiter - Schlepplifte
Lehrgang zum/zur Abfallbeauftragten
Ausbildung zum Führen von Hubstaplern
Hydraulik 2 Aufbau
Business Data Analyst: Einstieg in die Datenanalyse mit Excel und Power BI
Diplomlehrgang: Rhinoceros 3D / V-Ray / Lumion
Diplomlehrgang: Rhinoceros 3D / 3D Druck
Rhinoceros 3D / Lumion
Rhinoceros 3D / 3D Druck
Rhinoceros 3D
CLO3D - Digitale Modegestaltung & 3D-Simulation
Diplomlehrgang: SketchUp / V-Ray / Lumion
Lehrgang - SketchUp / 3D Druck / Lumion
SketchUp / Lumion
SketchUp / 3D Druck
SketchUp
Diplomlehrgang: 3DS Max / V-Ray / Lumion
Diplomlehrgang: 3DS Max / 3D Druck
3DS Max / Lumion
3DS Max / 3D Druck
3DS Max
Unreal Engine für Architektur
Blender / Lumion
Blender / 3D Druck
Blender
Cinema 4D / Lumion
Cinema 4D
Maya
Online: Excel Kurs: Grundlagen – Basiswissen für EinsteigerInnen (E-11-26)
Diplomlehrgang: ArchiCAD & Lumion
Diplomlehrgang: ArchiCAD & 3D Druck
Lehrgang: ArchiCAD
ArchiCAD
ArchiCAD - Grundlagen
Diplomlehrgang: Revit, Navisworks & Dynamo
Diplomlehrgang: Revit & 3D Druck
Diplomlehrgang: Revit MEP
Diplomlehrgang: Revit & Lumion
Lehrgang: Revit
Revit - Grundlagen
Revit - Grundlagen - Intensivkurs
Revit, Navisworks & Dynamo - Intensivkurs
Revit MEP / HKLS - Intensivkurs
Fusion 360
Diplomlehrgang: AutoCAD, AutoLISPT & KI
Lehrgang: AutoCAD
AutoCAD - Grundlagen
Lehrgang: SolidWorks
SolidWorks
SolidWorks
Kfz § 57a KFG Grundlagenseminar bis 3,5t
Data Analytics - Datenvisualisierung für Management Reporting
Ausbildung in der Koordinatenmesstechnik - AUKOM - Form und Lage
Simatic S7 - TIA Portal
MS Excel for Business
Marketing für die Assistenz
ISTQB Certified Tester - Foundation Level v4.0 (CTFL) Online
ISAQB Certified Professional for Software Architecture - Foundation Level (CPSA-F) Online
Microsoft® Excel Aufbau
PC-Einstieg
PC-Einstieg
Allround-Schweißkurs für Anfänger:innen
Schutzgasschweißen MAG (MM I)
Schutzgasschweißen WIG (MW I)
Führen von Hubstaplern
Excel für Selbsterlernte
Excel für Selbsterlernte
Excel für Selbsterlernte
PC-Einsteiger:in
Web Developer:in - PHP, SQL, Laravel für Einsteiger:innen - Diplomlehrgang
ArchiCAD Grundlagen
Kälteanlagentechnik - Vorbereitung auf die ao. LAP (Zusatzprüfung)
Official ISC2 CISSP Training 6 Tage Österreich
BricsCAD 2D Grundlagen
Adobe Premiere Pro – Einsteiger*innen
Was ist Künstliche Intelligenz?
JAVA, Advanced Object Oriented Programming
JAVA, Advanced Object Oriented Programming
Networking Technologies, Fundamentals
Networking Technologies, Fundamentals
SQL Server, Querying Data with Transact-SQL
SQL Server, Querying Data with Transact-SQL
Microsoft Azure, Developing Solutions for Microsoft Azure
Microsoft Azure, Developing Solutions for Microsoft Azure
Microsoft Office, Vertiefung und Effizienzsteigerung
Microsoft Office, Vertiefung und Effizienzsteigerung
Microsoft Azure, Administering
Microsoft Azure, Administering
Windows Server, Administration
Windows Server, Administration
ISMS (ISO 27001, BSI), Workshop zur Umsetzung
ISMS (ISO 27001, BSI), Workshop zur Umsetzung
IT Security, Hacking: Cloud & Container Security
IT Security, Hacking: Cloud & Container Security
AutoCAD® 2D - Grundlagen
VMware Cloud Foundation: Solution Architecture and Design (VCFSAD)
ITIL® (Version 5) Foundation und Zertifizierung
ITIL® (Version 5) Foundation und Zertifizierung
CISM Certified Information Security Manager
CISM Certified Information Security Manager
iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F)
ITIL® 4 Practice Manager - Lehrgang
ITIL® 4 Practice Manager - Lehrgang
Ausbildung zum zertifizierten Social Media Manager
Ausbildung zum zertifizierten Social Media Manager
ISTQB Certified Tester - Foundation Level v4.0 (CTFL)
Spring / SpringBoot Ökosystem
Spring / SpringBoot Ökosystem
VMware vSphere: Operate, Scale and Secure [V8]
VMware NSX: Install, Configure, Manage [V4.0]
Collaboration Communications Systems Engineer
Collaboration Communications Systems Engineer
AWS Security Essentials
Linux Administration - Lehrgang (LPIC-1)
Linux Administration - Lehrgang (LPIC-1)
Linux LPIC-2 Training inkl. Zertifizierung
Linux LPIC-2 Training inkl. Zertifizierung
Microsoft Identity and Access Administrator
Microsoft Identity and Access Administrator
Automating Administration with PowerShell
Automating Administration with PowerShell
Python Programmierer - Lehrgang
Python Programmierer - Lehrgang
Programmierung - Grundlagen
Programmierung - Grundlagen
ITIL® 4 Specialist: Create, Deliver and Support (CDS)
ITIL® 4 Specialist: Create, Deliver and Support (CDS)
ITIL® 4 Foundation und Zertifizierung
ITIL® 4 Foundation und Zertifizierung
AutoCAD 2D - Lehrgang
AutoCAD 2D - Lehrgang
Linux - Administration
Linux - Administration
Check Point Certified Security Administrator R82
Check Point Certified Security Administrator R82
AutoCAD - 3D-Konstruktion
AutoCAD - 3D-Konstruktion
PRINCE2® Foundation und Practitioner (Bundle)
PRINCE2® Foundation und Practitioner (Bundle)
AutoCAD - Grundlagen
AutoCAD - Grundlagen
PRINCE2® Foundation und Zertifizierung
PRINCE2® Foundation und Zertifizierung
VMware vSphere: Install, Configure, Manage [V8]
Microsoft PowerPoint - Folienmaster
Microsoft PowerPoint - Folienmaster
Programming in HTML5 with JavaScript and CSS3
Programming in HTML5 with JavaScript and CSS3
Elektrotechnisch unterwiesene Person
Dreh- und Auslegerkrane - (gemäß § 6 Z 1 lit. c FK-V)
Lauf-, Bock- und Portalkrane über 300 kN - (gemäß § 6 Z 1 lit. b FK-V)
Fahrzeug- und Ladekrane über 300 kNm - (gemäß § 6 Z 1 lit. e FK-V)
Staplerführer:in - (gemäß § 6 Z 2 FK-V)
Dreh- und Auslegerkrane - (gemäß § 6 Z 1 lit. c FK-V)
Dreh-, Ausleger-, Fahrzeug- u. Laufkrane (Kombilehrgang) - (gemäß § 6 Z 1 lit. b, c und e FK-V)
Lauf-, Bock- und Portalkrane über 300 kN - (gemäß § 6 Z 1 lit. b FK-V)
Dreh- und Auslegerkrane - (gemäß § 6 Z 1 lit. c FK-V)
Fahrzeug- und Ladekrane über 300 kNm - (gemäß § 6 Z 1 lit. e FK-V)