Seminarkatalog

ITSEC: Active Directory Security Attacks und Defenses

Ihre Termine

Datum	Ort	Preis
02.12.2025	Virtuelles Live Training	% 1.248,31 €*	Buchen

* Preise inkl. der gesetzlichen Mehrwertsteuer

Das Seminar führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe mit Mimikatz, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein.

Zentrale Identity & Access Management Systeme (wie Microsoft Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko gegenüber externen Angreifern dar.

Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Protokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer- und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie "Mimikatz" stellen daher ein enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten "File-less"-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen.

Das Seminar richtet sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren.

Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheit in die oberste Planungs- und Steuerungsebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden.

Lernen Sie in diesem Kompakt-Seminar worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können.

Introduction & Threat Landscape
- Introduction to APTs
- Introduction to SANS Top 20 CSC concepts
Active Directory Kerberos Attacks
- AD Risks & Threats
- Mimikatz usage & obfuscation techiques
Mitigations against Active Directory Kerberos Attacks
- Strategies and Best Practice configurations
Testing Active Directory Kerberos Attacks
- Maturity & technical self assessment

Erfahrung in Active Directory Planning / Management; Englisch Kenntnisse, da Unterlagen in englischer Sprache verfasst sind

IT-Sicherheitsverantwortliche
System & Sicherheits-Architekten
IT-Verantwortliche
Informationssicherheitsbeauftrage
IT-Risikomanager
Incident Manager
Datenschutzbeauftragte und -koordinatoren.