Windows Security Masterclass: Systeme härten, Angriffe verhindern

Nach dem Training können Sie:
• gezielt Angriffsvektoren in Ihrer Windows-Umgebung erkennen (z. B. Mimikatz, Pass-the-Hash),
• Active Directory und lokale Systeme systematisch härten – mit Microsoft Best Practices,
• Rollen, Rechte und Kennwörter sicher verwalten (Least Privilege, LAPS, MFA),
• Systeme so konfigurieren, dass der Ernstfall kontrollierbar bleibt (Disaster Recovery, Logging, PAM),
• Compliance- und Auditing-Anforderungen erbringen durch gezielte Überwachung und Reporting.

Mehr Praxis: Im Kurs arbeiten Sie mit echten Tools und lernen an konkreten Beispielen, wie Sie Ihre IT nachhaltig widerstandsfähiger machen.

Angriffstechniken & Tools

• Phishing, Ransomware, Pass-the-Hash/-Ticket
• Tools: Mimikatz, DSInternals, PowerSploit

Authentifizierung & Identitätsschutz

• Protokolle: NTLM, Kerberos, PAP, EAP
• MFA, Just-in-Time/Just-Enough Administration

Absicherung mit Microsoft-Techniken

• Tier-Modell, LAPS, BitLocker, Credential Guard
• Gruppenrichtlinien und Authentifizierungsrichtlinien

Verwaltungssysteme & Admin-Workstations (PAWs)

• Design, Härtung, Logging & Trennung von Rollen

Active Directory härten

• PAM-Trust, AD-Papierkorb, Kerberoasting, OU-Design

Netzwerksicherheit & Zugriffskontrolle

• VPN, RADIUS, IPSec, Firewall & NAT

PKI & Zertifikatsdienste

• Aufbau, Verteilung, Verwaltung, Troubleshooting

Monitoring, Logging & Recovery

• Auditkonzepte, PowerShell-Reporting, Forest Recovery