Windows Security Masterclass: Systeme härten, Angriffe verhindern

Angriffstechniken & Tools

• Phishing, Ransomware, Pass-the-Hash/-Ticket
• Tools: Mimikatz, DSInternals, PowerSploit

Authentifizierung & Identitätsschutz

• Protokolle: NTLM, Kerberos, PAP, EAP
• MFA, Just-in-Time/Just-Enough Administration

Absicherung mit Microsoft-Techniken

• Tier-Modell, LAPS, BitLocker, Credential Guard
• Gruppenrichtlinien und Authentifizierungsrichtlinien

Verwaltungssysteme & Admin-Workstations (PAWs)

• Design, Härtung, Logging & Trennung von Rollen

Active Directory härten

• PAM-Trust, AD-Papierkorb, Kerberoasting, OU-Design

Netzwerksicherheit & Zugriffskontrolle

• VPN, RADIUS, IPSec, Firewall & NAT

PKI & Zertifikatsdienste

• Aufbau, Verteilung, Verwaltung, Troubleshooting

Monitoring, Logging & Recovery

• Auditkonzepte, PowerShell-Reporting, Forest Recovery