SADD2 MasterClass: Securing Active Directory Deep Dive Level 2

Listenpreis 3.800,00 € exkl. MwSt.
4.522,00 € inkl. MwSt. Dauer 3 Tage

Leistungen Präsenz

• Schulung im Trainingscenter
• Verpflegung
• Teilnahmebestätigung / Zertifikat

Leistungen bei VCL Training

• Technischer Support
• Online Zugang
• Teilnahmebestätigung / Zertifikat

Ihre Ansprechpartnerin

Gabriela Bücherl

Geschäftsführung
Vertrieb

Kontakt/Fragen:
g.buecherl@cbt-training.de
Telefon: +49 (0)89-4576918-16

Seminarinhalte als PDF

• Kursbeschreibung
• Unterlagen
• Hinweise
• Dozent
• Firmenseminar

• Kursbeschreibung
  Inhalte
  

  • Wiederholung der Best-Practices aus dem MasterClass Securing Active Directory FastPass
  • LAPS für Domänencontroller – geht NICHT – doch geht!
    • Wir zeigen Ihnen, wie Sie das DSRM-Passwort rollierend und verschlüsselt inkl. Password-History sichern können!
  • DSRM-User: Vom Notfall-Administrator zum Domänen-Admin:
    • Was ein simpler Registry-Hack auslösen kann und was Sie dagegen zwingend tun sollten…
  • Unified Write Filter – eine vollkommen unbekannte Lösung für Windows 10/11-Clients: Kiosk-Mode für Profis und für Privileged Admin Workstation – PAWs mit „Sheriff-Karten“
  • Mandantenfähiges Active Directory – wie Sie Organisationseinheiten (Ous) ausblenden für Administratoren, die diese nicht sehen sollen: Object List
    • Keiner traut sich dran – wie zeigen Ihnen, wie es geht und wie die Profis es machen!
  • MBAM & Bitlocker: Bitlocker on Steroids
    • Microsoft BitLocker Administration and Monitoring 2.5 – auch wenn der erweiterte Support 2026 endet – MBAM ist einen absoluten Blick wert!
  • Hiding TIER-0-Admins via Powershell
    • Was ich nicht sehe, kann ich nicht angreifen…
    • Wie verstecken Ihre Kronjuwelen…
  • Bloodhound: Jagen nach Privilegien
    • Installation und Nutzung von Bloodhound – lassen Sie uns nach Privilegien jagen!
  • PAM-Feature mit Server 2016: JEA & JIT
    • Just enough Administration mit JustInTime
    • Mit Server 2016 kam – für die meisten unentdeckt – das PAM-Feature:
    • Privileged Access Management für User: Time-to-Live für Administratoren die die Tickets
  • Wenn es einmal weniger sein soll:
    • Authentication Silos & Authentication Policies
    • Wer, wie, wo und wann…
  • Tier-Modelle en detail
    • Tier- und ESAE-Modell in der Praxis aufbauen, pflegen und administrieren
  • Windows Defender for Identity
  • Lithnet Active Directory Password Protection
  • DNS-SEC – DNS hochsicher betreiben
    • Trust-Anchors
    • DNS over https ( DoH )
  • SMB encryption AES 256
    • SMB hochsicher betreiben
  • UNC Hardening
  • From DNS-Admin to DomainAdmin
    • Wie Sie von klein ganz groß werden…
  • LocalAccountTokenFilterPolicy
  • LDAP-S, signing und Channel-Binding
    • Worum es genau geht, und warum LDAP-S nicht LDAP-signing ist…
  • LDAP-S und SSL V2, V3 und TLS V1 – was denn jetzt LDAP-S en detail
  • "Notes from the field – unsere Erfahrung aus 10 Jahren Hardening Active Directory
    • LAPS
    • Protected Users
    • KRBTGT Reset
    • PingCastle
  • Fragen der Teilnehmer

  
  

  ---

  Ziele
  In diesem Master-Class-Kurs LEVEL 2 wird das Thema Active Directory-Security nochmals weiter vertieft.
  
  Ist ihre Umgebung kritisch oder sind Sie in der "SupplyChain"? Sind Sie sogar geheimhaltungsverpflichtet?
  
  Kein Problem: Wir zeigen Ihnen, wie Sie Ihre Umgebung zuverlässig absichern können. Nach über 100 Trainings in diesem Bereich entstand dieser Kurs als würdiger Nachfolger zur "Master Class Active Directory Security".
  
  Deswegen: Verstehen, Härten und Monitoring, damit Sie besser schlafen können.
  

  ---

  Zielgruppe
  Dieser Kurs wendet sich an erfahrene System-Administratoren, Consultants und Active Directory-Designer. Nach diesem Seminar werden Sie in der Lage sein, Active Directory hochsicher zu designen, zu implementieren und zu beraten.
  

  ---

  Voraussetzungen
  

  • Mindestens 5 Jahre Erfahrung mit Active Directory und Client-Systemen
  • Zwingende Voraussetzung: vorherige Teilnahme Master Class: Securing Active Directory Deep Dive (SADD1)
• Unterlagen
  Spezial
  
• Hinweise
  • Schulungsumgebung:
    • In der Schulungsumgebung wird komplett mit Hyper-V gearbeitet. Für den proaktiven Aufbau der Schulungsumgebung nutzen wir ein Powershell-Skript, mit dem Sie in Sekunden neue virtuelle Maschinen erstellen können. Das Skript wurde von Ihrem Trainer selber entwickelt und ermöglicht den Schulungsaufbau nach Wunsch des Kunden in extremer Schnelligkeit mit geringem Aufwand.
  • Hardware:
    • Jedem Teilnehmer steht ein dedizierter Server in einem Rechenzentrum mit insgesamt 1 Gbit-Anschluss ins Internet zur Verfügung. Jeder Teilnehmer-Server ist folgendermaßen ausgestattet:
      • 128 GB RAM
      • mind. 20 vCores
    • 2 NVME-SSDs mit mind. 3.000 MB/s schreibend und mind. 2.000 MB/s lesend
    • 1 Gbit ins Internet Gesamt-Bandbreite
• Dozent
  Die Advanced Master Class wurde von Andy Wendel entwickelt und wird von ihm selbst und seinem erfahrenen Team durchgeführt.
  
  Andy Wendel ist Senior Datacenter- und Cloud-Architekt sowie Certified Security Master Specialization Advanced Windows Security. Ausgebildet wurde und wird er von den international renommierten Sicherheitsexpert*innen Paula Januszkiewicz und Sami Laiho. Diese Zertifizierung wird jedes Jahr erneuert. Andy Wendel arbeitet seit Ende der 1990er Jahre als IT-Trainer und -Consultant und ist zudem zertifizierter Microsoft Learning Consultant (MCLC). Weltweit hat Microsoft nur 56 Certified Learning Consultants ausgezeichnet.
• Firmenseminare

  Firmen- oder Inhouseschulungen finden ausschließlich mit Teilnehmern Ihrer Firma
  in unseren oder Ihren Räumlichkeiten oder als Online LIVE Schulung statt.
  
  Überblick zu den Vorteilen unserer individuellen Firmen- und Inhouseschulungen:

  • Individuelle Zusammenstellung der Themen, gemäß Ihren Anforderungen
  • Maßgeschneidert auf Ihre Ziele
  • Termin und Zeitraum der Firmenschulung bestimmen Sie
  • Schulungsort: Ob bei Ihnen vor Ort, in unseren Trainingsräumen oder als Online LIVE Training – Sie entscheiden
  • Firmenschulungen sind oft kostengünstiger, vor allem bei einer größeren Anzahl von Mitarbeitern
  • Rundum-Service in unseren Räumen, damit sich Ihre Mitarbeiter voll auf den Kurs konzentrieren können

  
  Gerne unterbreiten wir Ihnen ein Angebot.
  Füllen Sie hierfür bitte unser Anfrage-Formular aus oder vereinbaren Sie gleich einen Beratungstermin:
  Telefon +49 89 4576918-40 / E-Mail beratung@cbt-training.de

  Anfrage