Immer häufiger zielen Cyberkriminelle auf Active Directory, um Unternehmensdaten zu erbeuten oder mit Ransomware Lösegeld zu erpressen. Umso wichtiger ist es, AD-Umgebungen präventiv vor Angriffen zu schützen.

Nach der Teilnahme am dreitägigen Workshop können Sie:

• Angriffe auf Active-Directory-Umgebungen erkennen

• Fehlkonfigurationen und Schwachstellen in Active Directory auffinden und beheben

• AD-Umgebungen mit offensiven Werkzeugen und Audit-Tools prüfen und absichern

Kursinhalt

Zugriffe und Authentifizierung in Active Directory kennenlernen

• Objekte in einem AD, darunter Benutzer, Computer, Gruppen
• Authentifizierungsprotokolle: Kerberos und Net-NTLM
• Weitere im AD wichtige Protokolle wie DHCP, DNS, NetBIOS, LDAP und SMB
• Basis für Zugriffsentscheidungen: Access Token, Security Descriptor und Zugriffskontrolllisten (ACLs)
• Zugangsdaten: Passwörter, NT-Hashes, AES-Schlüssel, Tickets
• Ziele und Denkweise von Angreifern bei gezielten Angriffen oder Ransomware

Ursachen typischer Angriffe auditieren

• Informationssammlung im AD
• Typische Fehlkonfigurationen
• Domänenadministratoren und weitere privilegierte Gruppen
• Passwortrichtlinien: Password Spraying und Net-NTLM-Relaying
• Kerberoasting und AS-REP Roasting
• Zugangsdaten auslesen mit Mimikatz und anderen Angriffswerkzeugen
• Zugangsdaten ausnutzen: (Over-)Pass the Hash, Pass the Key, Pass the Ticket
• Benutzerjagd und Seitwärtsbewegung (User Hunting und Lateral Movement)
• Unsichere Einträge in Zugriffskontrolllisten (ACLs) und Gruppenrichtlinien (GPOs)
• Uneingeschränkte, eingeschränkte und ressourcenbasiert-eingeschränkte Delegierung (RBCD)
• Angriffsoberfläche von SQL-Servern, Microsoft Exchange, Synchronisierung zu Azure Active Directory (AAD) und Active-Directory-Zertifikatsdiensten (Active Directory Certificate Services, AD CS)
• Ausnutzen von Trusts zwischen Domänen (und Forests) – eine Domäne ist keine Sicherheitsgrenze
• Möglichkeiten zur Persistenz – wie Angreifer sich langfristig und unbemerkt festsetzen

Angriffe verhindern

• den initialen Zugriff erschweren
• Anwendungen einschränken mit AppLocker
• empfehlenswerte Einstellungen in Gruppenrichtlinien
• Local Administrator Password Solution (LAPS)
• Ebenenmodell und Least-Privilege-Prinzip
• Privileged Access Workstations (PAW)
• Zugangsdaten besser absichern durch Credential Guard
• administrative Benutzer und Dienstkonten schützen
• Audits der eigenen AD-Umgebung mit offensiven und defensiven Werkzeugen

Angriffe auf Active Directory erkennen

• Scharfschalten von Log- und Auditeinstellungen
• Zentrales Auswerten der entstehenden Protokolle
• Erkennen von Angriffen mithilfe der anfallenden Logs
• Kommerzielle Sicherheitslösungen wie Microsoft ATA und Defender for Identity
• Tricksen und Täuschen – Angreifer durch Honigsysteme (Honeypots), Honigdienste und Honigtoken in die Falle locken

• Erstzugriff erschweren
• Anwendungen mit AppLocker einschränken
• Local Administrator Password Solution (LAPS)
• Tiering-Modelle und Least-Privilege-Prinzip

Zielgruppe

• Windows-Administratoren, die lokal betriebene Active-Directory-Umgebungen härten wollen

Voraussetzungen

erforderliche Vorkenntnisse

• Grundkenntnisse in der Administration von AD-Umgebungen

• Umgang mit CLI-Programmen in Windows PowerShell

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

• Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.

• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 10 Personen.

• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.

• Den Workshop vom 23. bis zum 25. September 2025 betreut Thomas Kudlacek. Im Termin vom 26. bis zum 28. November 2025 leitet Sie Yves Kraft durch die Inhalte.