Überblick

Weil Entra ID in Firmen und Organisationen als Identitätsdienst der Microsoft-Cloud zum Einsatz kommt, geraten Azure-Dienste zunehmend in den Fokus von Cyberkriminellen. Daher ist ein effektiver Schutz des Verzeichnisdienstes von hoher Bedeutung.

Nach der Teilnahme am zweitägigen Workshop können Sie:

• Angriffe auf Azure-Dienste und Entra-ID-Umgebungen erkennen

• Fehlkonfigurationen und Schwachstellen in Microsoft Azure und Entra ID auffinden und beheben

• Angriffe auf Entra-ID-Umgebungen durch Logging und Monitoring effektiv erkennen

• Azure-Dienste und Entra ID wirksam absichern

Inhalte

In diesem Workshop lernen Sie typische Angriffsszenarien auf Azure-Dienste und Entra-ID-Umgebungen kennen und bekommen Einblicke in gängige Methoden von Angriffen auf die Azure-Identität. Ebenfalls erfahren Sie, wie Sie Fehlkonfigurationen finden, beheben und ausgeschaltete Sicherheitsfunktionen aktivieren, damit Sie Ihre Entra-ID-Umgebung wirkungsvoll absichern können.

Weiterhin im Fokus des Workshops stehen die authentisierte und nicht-authentisierte Enumeration, sowie die Privilegien-Eskalation von einer Identität. Ebenfalls erhalten Sie Einblicke zu den Angriffspfaden zwischen Entra ID und Azure-Diensten, On-Premises-Umgebungen sowie der Microsoft-Cloud. Abschließend erfahren Sie, wie Sie Angriffe auf Ihre Entra-ID-Umgebung frühzeitig erkennen und wirksam darauf reagieren können.

Aus Zeit- und Effizienzgründen umfasst dieser Intensiv-Workshop keine Hands-on-Übungen. Daher erhalten Sie Unterlagen, auf deren Grundlage Sie im Nachgang eigenständig üben können. Zudem erhalten Sie empfehlenswerte Quellen, die sich sowohl mit Angriffen auf als auch mit der Absicherung von Entra ID befassen.

Themen in der Übersicht

Zielgruppe

• Windows-Administratoren, die Azure-Dienste und Entra ID effektiv härten und absichern wollen
• IT-Führungskräfte und -Sicherheitsverantwortliche, welche Angriffe auf Azure-Dienste verstehen und Gegenmaßnahmen im Unternehmen etablieren wollen

Vorkenntnisse

• Grundkenntnisse in der Administration der Microsoft-Cloud

• erster Umgang mit Tenants, Resources und der Windows PowerShell