Das Active Directory (AD) ist das Herzstück vieler Unternehmensnetzwerke – und damit ein besonders attraktives Ziel für Cyberangriffe.

In dem Workshop Active Directory Hardening: Vom Audit zur sicheren Umgebung erwerben Sie fundiertes Wissen und praktische Fähigkeiten, um Ihre AD-Umgebung systematisch abzusichern. Sie lernen, Sicherheitsrisiken frühzeitig zu erkennen, Fehlkonfigurationen gezielt zu beheben sowie Angriffe zu identifizieren und abzuwehren.

Dabei beschäftigen Sie sich unter anderem mit Authentifizierungsprotokollen und deren Absicherung sowie mit konkreten Schutzmaßnahmen wie AppLocker und der Local Administrator Password Solution (LAPS). Ergänzend setzen Sie Audit-Tools wie PingCastle sowie offensive Werkzeuge wie PowerView und BloodHound ein, um Schwachstellen sichtbar zu machen und gezielt zu analysieren.

Ein zentraler Bestandteil des Workshops sind umfangreiche Hands-on-Übungen in einer realitätsnahen Laborumgebung. Sie auditieren eigenständig ein Active Directory, identifizieren typische Fehlkonfigurationen und setzen darauf aufbauend geeignete Härtungsmaßnahmen um.

Dabei vertiefen Sie den sicheren Umgang mit Authentifizierungsverfahren, analysieren konkrete Angriffsszenarien und lernen, Sicherheitslücken systematisch zu schließen. Durch die praktische Arbeit mit gängigen Tools und Methoden übertragen Sie die Inhalte direkt in umsetzbare Maßnahmen für Ihre eigene Umgebung.

Sie profitieren von der langjährigen Erfahrung Ihres Trainers Thomas Kudlacek, Cyber Security Specialist bei der Oneconsult AG. Als ehemaliger Softwareentwickler, Penetrationstester und IT-Sicherheitsberater kennt er Active Directory nicht nur aus der Theorie, sondern aus realen Kundenprojekten und Angriffssimulationen.

Er bringt seine Erfahrung aus realen Projekten und Angriffsszenarien direkt in den Workshop ein. Dadurch erhalten Sie praxisnahe Einordnungen, typische Stolperfallen aus dem Alltag und konkrete Hinweise, wie Sie Maßnahmen in Ihrer eigenen Umgebung sinnvoll priorisieren und umsetzen. Durch den direkten Austausch im Workshop können Sie außerdem eigene Fragestellungen einbringen und erhalten konkrete Rückmeldungen aus der Praxis – nicht abstrakt, sondern so, dass Sie es direkt weiterverwenden können.

Der dreitägige Online-Workshop richtet sich an Administratoren, die sich intensiver mit Angriffsszenarien auseinandersetzen und ihr On-Premise-Active-Directory gezielt härten möchten. Durch die auf maximal 10 Teilnehmende begrenzte Gruppengröße ist ein intensiver Austausch mit dem Trainer sowie untereinander gewährleistet.

(ilk)