Microsofts cloudbasierter Identitäts- und Zugriffsverwaltungsdienst Entra ID ist als zentraler Bestandteil moderner Unternehmensinfrastrukturen ein attraktives Ziel für Ransomware und andere Cyberangriffe.

Im zweitägigen Online-Workshop Azure und Entra ID: Angriffsszenarien und Schutzmaßnahmen erfahren Sie, wie Angreifer Fehlkonfigurationen und fehlende Härtungsmaßnahmen in Microsofts Identitätsplattform gezielt ausnutzen. Sie lernen typische Angriffsszenarien kennen und verstehen, wie diese in der Praxis ablaufen.

Darauf aufbauend zeigt Ihnen Thomas Kudlacek, wie Sie Ihre Entra-ID-Umgebung sowie angebundene Azure-Dienste wirksam absichern. Sie erhalten konkrete Handlungsempfehlungen und praxisnahe Strategien zur Härtung Ihrer Identitäts- und Cloud-Infrastruktur.

Das Gelernte praktisch anwenden

Die im Workshop bereitgestellten Unterlagen ermöglichen Ihnen, die Inhalte im Anschluss eigenständig zu vertiefen und in Ihrer eigenen Umgebung nachzuvollziehen. So stellen Sie sicher, dass Sie die vermittelten Schutzmaßnahmen nachhaltig anwenden und auf Ihre Systeme übertragen können.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der direkten Anleitung durch Ihren Trainer Thomas Kudlacek, Cyber Security Specialist bei der Cyber Security Academy der Oneconsult AG. Zuvor war er als Penetrationstester für einen internationalen IT-Dienstleister tätig und verfügt über umfassende Erfahrung im Bereich offensiver IT-Sicherheit.

Im Workshop vermittelt er nicht nur technische Grundlagen, sondern zeigt anhand realer Angriffsmuster, wie Identitäts- und Cloud-Umgebungen in der Praxis kompromittiert werden – und wie sich diese effektiv schützen lassen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Mitarbeitende aus den Bereichen Administration, IT-Leitung und IT-Sicherheit, die ihre Microsoft-Entra-ID- und Azure-Umgebungen gezielt absichern möchten.

(ilk)

Es ist ein wirklich großes Versprechen: Sie sollen einem Computer vertrauen können, weil auf dem Gerät nur Software läuft, für die ein renommierter Hersteller bürgt. Das beginnt schon beim Einschalten. Früher übergab die Firmware des Mainboards nach dem Initialisieren der Hardware die weitere Kontrolle an den erstbesten Bootmanager, den sie fand. Falls der Schadcode enthielt, konnten Angreifer den ganzen PC noch vor dem Start des Betriebssystems übernehmen. Der Schädling erlangte weitreichende Kontrolle und konnte sich besonders effektiv vor Entdeckung schützen.

Auf einem „vertrauenswürdigen“ PC läuft das anders: Die Firmware des Mainboards übergibt die Kontrolle nur dann an einen Bootmanager, wenn dieser vom Hersteller kryptografisch signiert wurde. Der Marketing-Name dafür lautet „UEFI Secure Boot“. In der Praxis zeigt sich allerdings, dass dieser Schutzmechanismus auf vielen Computern direkt in die Falle führt, weil Secure Boot den PC nicht mehr vor Schadcode schützt, sondern Sie als Benutzer aktiv behindert: Ihre bewährten Wiederherstellungsmedien für Backups starten nicht mehr, das Installieren neuer Betriebssysteme schlägt fehl, womöglich scheitert sogar der Start Ihrer Linux- oder Windows-Installation von der SSD.

Wir erklären in diesem Beitrag, was Secure Boot überhaupt ist. Die nachfolgenden Beiträge dröseln die diversen Probleme von Secure Boot auf und stellen Skripte vor, die Ihnen dabei helfen, sich einen Überblick zu verschaffen, was das für Ihren PC bedeutet. Den Abschluss der Strecke bilden Tipps, was Sie nun tun können.

Das war die Leseprobe unseres heise-Plus-Artikels „Die diversen Probleme von Secure Boot und ihre Auswirkungen“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Liebe Leser,

der Hitzewelle im Mai bin ich glücklicherweise entkommen, da stand der Schweden-Urlaub an. Doch leider lässt sich nicht immer nach Skandinavien flüchten, wenn es hierzulande heiß wird. Und nun, mittlerweile im meteorologischen Sommer angekommen, ist es nur noch eine Frage der Zeit, bis man in Deutschland wieder unter Temperaturen von 30 °C und mehr ächzt.

Leider haben nur die wenigsten von uns eine Split-Klimaanlage in Haus oder Wohnung, und so müssen andere Methoden her, um die Raumtemperatur spürbar abzusenken. Deswegen liebäugeln viele mit einer günstigen Monoblock-Klimaanlage – solche schon ab rund 200 Euro erhältlichen Geräte schaffen es tatsächlich, die Temperatur nicht allzu großer Räume spürbar zu senken.

Doch häufig dauert das eine ganze Weile und ist vergleichsweise ineffizient. Grund genug für unseren Klima-Kollegen Jan, selbst Hand anzulegen und die Leistung seiner Klimaanlage zu optimieren. Dafür hat er sich eine eigene Fensterdurchführung samt Schlauchisolierung gebaut und zeigt in seinem Bastelartikel, wie Sie das nachbauen können.

Der Sommer ist aber nicht nur für Klimaanlagen die perfekte Einsatzzeit, sondern auch für Solargeneratoren. Mittlerweile gibt es tragbare Geräte, die sich über Solarpanels laden lassen und bei Kapazitäten von bis zu einer Kilowattstunde sogar kurzfristig für ausreichend Notstrom sorgen. Kollege Johannes hat vier Solargeneratoren mit Kapazitäten zwischen 614 und 1070 Wattstunden getestet. Der schwerste wiegt gut 12 kg, ist also auch für Nicht-Bodybuilder bequem tragbar. Scheint mal nicht die Sonne, lassen sie sich auch über die Zigarettenanzünderbuchse des Autos oder über ein mitgeliefertes Netzteil laden.

Übrigens: Am 11. Juni startet die Fußball-Weltmeisterschaft. Die Fußball-verrückten Kollegen freuen sich schon jetzt aufs „Public Viewing“ – sei es auf irgendeinem Marktplatz, einer Kneipe oder zu Hause im Garten. Letzteres ist mithilfe von smarten Mobilbeamern wirklich einfach und günstig umsetzbar. Entsprechend haben wir sechs aktuelle Geräte zwischen 150 und 650 Euro getestet, die im Zusammenspiel mit einer günstigen Leinwand ein durchaus beeindruckendes Ergebnis liefern.

Wem weder Sonne noch Fußball reizen, ist vor dem eigenen Computer sicher am besten aufgehoben. Insbesondere Blogging-Interessierte sollten sich das neue WordPress 7 anschauen, das erstmals Schnittstellen für externe KI-Dienste mitbringt. Über diese können WordPress-Nutzer ihre Texte verbessern und rasch Bilder für Aufmacher erstellen. Unser Ratgeber zeigt, wie Sie mit WordPress 7 eine eigene Website bauen und die KI-Funktionen einrichten.

Wem das alles zu sehr nach Arbeit klingt, kann sich am Wochenende auch mit älteren Spiele-Perlen beschäftigen, etwa Mario und Zelda. Unser Retro-Experte hat sich angeschaut, wie sich 3D-Spiele der späten 90er-Jahre mit HD-Texturen aufhübschen lassen. Dadurch wirken etwa Grasböden sowie Oberflächen von Holzkisten detaillierter. Wir zeigen, wie das beispielsweise für Super Mario 64, The Legend of Zelda: Ocarina of Time und GTA V funktioniert.

Ob mit Sonne, Blogging oder Retro-Spiel: Ich wünsche Ihnen ein angenehmes Wochenende.

Ihr
Martin Fischer

Stellv. Chefredakteur heise medien

(mfi)