Erweiterte Bedrohungssuche in Microsoft Active Directory Domain Services
69,00 €*
Lieferzeit Sofort lieferbar
Lernen Sie fortgeschrittene Techniken und Tools kennen, um Schwachstellen in Ihrem Active Directory zu erkennen und Cyberangriffe abzuwehren.
IT-Experte Tom Wechsler zeigt in seinem Videokurs alle Inhalte Schritt
für Schritt. Sie können direkt mitmachen und Ihr neu erworbenes Wissen in Übungsaufgaben und Quizfragen
überprüfen.
Im Rahmen dieses fortgeschrittenen Kurses werden Sie sich eingehend mit der Suche und Bekämpfung von Bedrohungen in AD-Systemen auseinandersetzen. Nach Vorstellung der Testumgebung geht es direkt ans Einrichten der erweiterten AD-Überwachung. Zum Einsatz kommen unter anderem der Security Onion, aber auch SharpHound und BloodHound werden uns unterstützen. Anschließend betrachten wir die Bedeutung der Cybersicherheit in heutigen Geschäftsumgebungen und befassen uns mit spezifischen Techniken zur Erkennung und Beseitigung von Bedrohungen.
Der Kurs umfasst auch praktische Übungen, um sicherzustellen, dass Sie die erlernten Konzepte in realen Szenarien anwenden können. Am Ende des Kurses werden Sie nicht nur in der Lage sein, Anomalien und potenzielle Bedrohungen im Active Directory zu identifizieren, sondern auch wissen, wie Sie richtig auf Angriffe reagieren und diese proaktiv verhindern.
Dieser Kurs ist ideal für Netzwerkadministratoren, Systemingenieure und IT-Sicherheitsexperten, die ein tieferes Verständnis für die Sicherheitsaspekte im Active Directory anstreben. Happy Threat Hunting!
Länge: 03:06 Stunden
Alle Video-Lektionen im Überblick:
- Herzlich willkommen zu diesem Kurs
- Kapitelüberblick
- Schriftliche Genehmigung
- Testumgebung
- Erweiterte Protokollierung einrichten
- Winlogbeat-Agent und Sysmon
- Installieren von BloodHound
- Mit SharpHound Informationen sammeln
- Quiz: Vorbereitungen für das Sammeln von Informationen
- Kapitelüberblick
- Verdacht: Kerberoasting
- Ereignisanzeige untersuchen
- Group Managed Service Accounts (GMSA)
- Verdacht: uneingeschränkte Delegierung
- Verschiedene Ereignisse untersuchen
- Eingeschränkte Delegierung einrichten
- Quiz: Kerberos-Angriffe
- Kapitelüberblick
- Verdacht: AdminSDHolder, SDProp und Generic All
- Benutzerkonto zu Domänen-Admins hinzufügen
- Verdacht: Gruppenrichtlinien
- Einstellungen der Gruppenrichtlinien untersuchen
- Verdacht: SID History Injection
- Suchen nach Objekten mit einer SID History
- Auswirkung der SID History testen und anschließend SID History entfernen
- Quiz: Gängige Persistenzmethoden
- Kapitelüberblick
- Verdacht: DCSync-Bedrohung
- Ereignisanzeige zur ID 4662 untersuchen
- Verdacht: Brute-Force-Angriff
- Die Default Domain Policy anpassen
- Kontosperrung testen
- Quiz: Replikationsbasierte und Brute-Force-Angriffe
- Kapitelüberblick
- Mit PowerShell nach einer Event-ID suchen
- Benutzerkonten untersuchen
- Gruppenzugehörigkeit ermitteln
- Auflisten fehlgeschlagener Anmeldeversuche
- Objekte im Active Directory untersuchen
- AdminSDHolder und SDProp
- Quiz: Bedrohungssuche mittels PowerShell
- GitHub
- Fazit und Kursabschluss
Über den Trainer:
Tom Wechsler ist seit mehr als 20 Jahren professionell in der
Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud
Solution Architect, Cyber Security Analyst und Trainer. Der
charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt
der Informatik anhand von Lernvideos so verständlich wie möglich zu
erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und
Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte
liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure,
Microsoft 365, Windows Server und Active Directory.
So lernen Sie mit diesem Videokurs:
In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:
- Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
- Wissensquiz zur Lernkontrolle
- Lernhistorie und Lernfortschritt
- Lesezeichen und Notizen
- Volltextsuche in den Videos
- Frage-den-Experten-Modul
- Übungsmaterial zum Mitmachen
- Responsive Web-App und Videostreaming für alle Endgeräte
Technische Voraussetzungen:
Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.