Windows Security Masterclass: Systeme härten, Angriffe verhindern

Seminarziel

Nach dem Training können Sie:
• gezielt Angriffsvektoren in Ihrer Windows-Umgebung erkennen (z.?B. Mimikatz, Pass-the-Hash),
• Active Directory und lokale Systeme systematisch härten – mit Microsoft Best Practices,
• Rollen, Rechte und Kennwörter sicher verwalten (Least Privilege, LAPS, MFA),
• Systeme so konfigurieren, dass der Ernstfall kontrollierbar bleibt (Disaster Recovery, Logging, PAM),
• Compliance- und Auditing-Anforderungen erbringen durch gezielte Überwachung und Reporting.

Mehr Praxis: Im Kurs arbeiten Sie mit echten Tools und lernen an konkreten Beispielen, wie Sie Ihre IT nachhaltig widerstandsfähiger machen.

Teilnehmerkreis

Das Training richtet sich an:
• Systemadministratoren und IT-Sicherheitsverantwortliche, die für Windows-Infrastrukturen verantwortlich sind,
• IT-Leiter und technische Entscheider, die Risiken besser einschätzen und gezielte Schutzmaßnahmen einführen möchten,
• Security-Teams, die Windows-Security in der Praxis umsetzen oder auditieren müssen.
Voraussetzung sind solide Kenntnisse in Windows Server (z.?B. AD DS). Erfahrung mit Gruppenrichtlinien und PowerShell ist hilfreich, aber nicht zwingend erforderlich.

Seminardetails drucken Link teilen

Seminarinhalt

Angriffstechniken & Tools

• Phishing, Ransomware, Pass-the-Hash/-Ticket
• Tools: Mimikatz, DSInternals, PowerSploit

Authentifizierung & Identitätsschutz

• Protokolle: NTLM, Kerberos, PAP, EAP
• MFA, Just-in-Time/Just-Enough Administration

Absicherung mit Microsoft-Techniken

• Tier-Modell, LAPS, BitLocker, Credential Guard
• Gruppenrichtlinien und Authentifizierungsrichtlinien

Verwaltungssysteme & Admin-Workstations (PAWs)

• Design, Härtung, Logging & Trennung von Rollen

Active Directory härten

• PAM-Trust, AD-Papierkorb, Kerberoasting, OU-Design

Netzwerksicherheit & Zugriffskontrolle

• VPN, RADIUS, IPSec, Firewall & NAT

PKI & Zertifikatsdienste

• Aufbau, Verteilung, Verwaltung, Troubleshooting

Monitoring, Logging & Recovery

• Auditkonzepte, PowerShell-Reporting, Forest Recovery

Inklusiv-Leistungen

• Zertifizierte Trainer
• Praxisorientierte Trainingsunterlagen
• 3 Monate telefonischer Support zum Seminarinhalt
• Digitales Teilnahmezertifikat
• Kostenfreies WLAN
• Verpflegung bei Präsenzteilnahme