Master Class: Securing Active Directory Deep Dive ist ein fünftägiger Hochsicherheits-Workshop für erfahrene IT-Profis. Im Fokus steht die Absicherung von Active Directory gegen reale Angriffsvektoren wie Credential Theft, Ransomware oder gezielte Identity Attacks. Basierend auf bekannten Vorfällen wie dem Bundestag-Hack oder dem Maersk-Vorfall analysieren Sie aktuelle Angriffsszenarien, führen diese unter Laborbedingungen selbst durch und lernen, wie Sie Ihre AD-Umgebung proaktiv härten.
Ob Pass-the-Hash, Golden Ticket oder Skeleton Key – Sie verstehen, wie solche Angriffe funktionieren und welche Maßnahmen erforderlich sind, um das Active Directory nachhaltig abzusichern. Das Training basiert auf über 15 Jahren Praxiserfahrung und 50+ realen AD-Projekten – vom Mittelstand bis zur Enterprise-Umgebung mit mehr als 375.000 Benutzerkonten.
Entwickelt und durchgeführt wird der Kurs von Andy Wendel, einem international zertifizierten Sicherheitsexperten, Microsoft Learning Consultant (MCLC) und erfahrener Trainer, ausgebildet von Paula Januszkiewicz und Sami Laiho.
- Einführung in aktuelle AD-Bedrohungen (z. B. Mimikatz, Ransomware, Credential Theft)
- Technische Hintergründe: Pass-the-Hash, Silver Ticket, Golden Ticket, Skeleton Key
- Live-Durchführung von Angriffen in sicherer Testumgebung
- Analyse vorhandener Active Directory-Infrastrukturen
- Hardening von bestehenden und neuen AD-Umgebungen
- Sicherheitskonzepte und Best Practices für Domain Controller, OU-Struktur, ACLs
- Absicherung von Admin-Konten, Delegation und Tiering-Modell
- Rechte- und Rollenkonzepte im Kontext der DSGVO / GDPR
- Monitoring, Logging und Detection Tools für AD
- Erweiterte PowerShell-Automatisierung für Security-Checks
- Mindestens 5 Jahre Erfahrung mit Active Directory und Microsoft Client-/Server-Systemen
- Erfahrene System-Administratoren
- IT-Sicherheitsberater mit AD-Fokus
- Active Directory-Architekten und Consultants
- Dedizierter Server im Rechenzentrum pro Teilnehmer
- 128 GB RAM
- Mind. 20 vCores
- 2 NVMe-SSDs (≥ 3.000 MB/s schreiben, ≥ 2.000 MB/s lesen)
- 1 Gbit/s Internetanbindung (gesamt)
Andy Wendel ist Senior Datacenter- und Cloud-Architekt, Certified Security Master (Advanced Windows Security) und Microsoft Learning Consultant (MCLC). Er arbeitet seit Ende der 1990er Jahre als Trainer und Berater in Enterprise-Umgebungen. Ausgebildet durch internationale Größen wie Paula Januszkiewicz und Sami Laiho, erneuert er seine Zertifizierungen jährlich.