iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen

Über Phishing, Fehlkonfigurationen und Sicherheitslücken verschaffen sich Angreifer Zugriff auf Unternehmensnetzwerke und erweitern ihre Rechte oft schrittweise bis hin zur vollständigen Kontrolle über eine Active-Directory-Umgebung. Klassische Absicherungs- und Härtungsmaßnahmen allein reichen nicht aus, um eine AD-Domäne langfristig zu schützen.

Im Workshop Sicheres Active Directory: Rechteausweitung mit Tiering gezielt verhindern lernen Sie, wie Sie das von Microsoft entwickelte Enterprise Access Model (EAM) in Ihrer Infrastruktur umsetzen, um privilegierte Konten und administrative Ebenen konsequent voneinander zu trennen.

Sie erfahren, wie sich Schutzbedarfe sinnvoll klassifizieren lassen, wie Berechtigungen strukturiert aufgebaut werden und wie die Migration zu einer sicheren Zielarchitektur gelingt.

Das Gelernte praktisch anwenden

In einer praxisnahen Laborumgebung setzen Sie die Konzepte direkt um und konfigurieren Active Directory nach dem Sicherheitskonzept von Microsoft. Sie richten unter anderem dedizierte Admin-Workstations (PAW) ein und sichern administrative Zugriffe gezielt ab.

Darüber hinaus arbeiten Sie mit Zugriffskontrolllisten (ACLs) und analysieren bestehende Berechtigungen, Gruppenverschachtelungen und Delegierungen auf potenzielle Sicherheitsrisiken. Ergänzend betrachten Sie typische Angriffspfade und Vorgehensweisen von Cyberkriminellen, um Schwachstellen frühzeitig erkennen und beseitigen zu können.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der gemeinsamen Expertise Ihrer Trainer Fabian Böhm und Robin Nowak von Teal Technology Consulting. Fabian Böhm, Managing Director mit mehr als 20 Jahren Erfahrung als Security-Berater, vermittelt praxisnahes Know-how zu Active Directory, PKI und Cloud-Sicherheit. Robin Nowak ist auf die ganzheitliche Sicherheit von IT-Infrastrukturen spezialisiert, insbesondere auf Active Directory Security und Systemhärtung.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Administratoren und IT-Sicherheitsverantwortliche, die ihre Active-Directory-Umgebung gezielt gegen Privilegieneskalation absichern möchten. Ebenso profitieren CISOs, die das Enterprise Access Model als zusätzliche Schutzmaßnahme in ihrer Organisation etablieren wollen.

Die Teilnehmerzahl ist auf maximal 15 Personen begrenzt, um einen intensiven fachlichen Austausch zu ermöglichen.

(ilk)