Einleitung
Der Workshop "Sicheres Active Directory: Rechteausweitung mit Tiering" von Teal Technology Consulting bietet Administratoren und IT-Sicherheitsverantwortlichen praktische Maßnahmen zur Schutzvorkehrung gegen Privilegieneskalation in Active Directory-Umgebungen. Fabian Böhm und Robin Nowak, beide mit mehr als 20 Jahren Erfahrung, führen die Inhalte praxisnah durch.
Microsofts Enterprise Access Model (EAM)
Der Workshop vermittelt die Konzepte des von Microsoft entwickelten EAMs, das als Maßnahme zur Schutzvorkehrung gegen Privilegieneskalation in Active Directory-Umgebungen empfohlen wird. Die Konzepte werden in einer praxisnahen Laborumgebung umgesetzt, wobei dedizierte Admin-Workstations (PAW) und Zugriffskontrolllisten (ACLs) als wichtige Komponenten der Sicherheitsarchitektur veranschaulicht werden.
Privilegieneskalation und Sicherheitsrisiken
Die Teilnehmer lernen, wie sich Schutzbedarfe sinnvoll klassifizieren lassen und wie Berechtigungen strukturiert aufgebaut werden. Sie analysieren bestehende Berechtigungen, Gruppenverschachtelungen und Delegierungen auf potenzielle Sicherheitsrisiken. Ergänzend betrachten sie typische Angriffspfade und Vorgehensweisen von Cyberkriminellen, um Schwachstellen frühzeitig erkennen und beseitigen zu können.
Konzepte und Umsetzung
Die Teilnehmer konfigurieren Active Directory nach dem Sicherheitskonzept von Microsoft, einschließlich dedizierter Admin-Workstations (PAW) und der Verwendung von Zugriffskontrolllisten (ACLs). Sie erfahren, wie sich Schutzbedarfe sinnvoll klassifizieren lassen, wie Berechtigungen strukturiert aufgebaut werden und wie die Migration zu einer sicheren Zielarchitektur gelingt. Die Teilnehmer können individuelle Fragen stellen und sich fachlich austauschen, um konkrete Impulse für ihre tägliche Arbeit zu erhalten.
Zielgruppe
Der Workshop richtet sich an Administratoren und IT-Sicherheitsverantwortliche, die ihre Active-Directory-Umgebung gezielt gegen Privilegieneskalation absichern möchten. CISOs profitieren ebenfalls davon, wenn sie das Enterprise Access Model als zusätzliche Schutzmaßnahme in ihrer Organisation etablieren wollen.
Rabattangebote
Für Teilnehmer mit der Einladung zu diesem Workshop erhalten Sie 1 Jahr mit 50 % Rabatt auf das heise+ Abonnement. Dieses Angebot gilt für alle Online- und Magazin-Inhalte und dauerhaft 20 % im Jahresabo sparen. Die Einladung zu diesem Workshop ist nur für die Teilnahme an dem Workshop gültig und gilt nur für den Einladungsgeber und einen Teilnehmer.
Kommentare