Advanced threat hunting in Microsoft Active Directory

Im Rahmen dieses fortgeschrittenen Kurses werden Sie sich eingehend mit der Suche und Bekämpfung von Bedrohungen in Active Directory-Systemen auseinandersetzen. Dieser Kurs wurde speziell für IT-Profis entwickelt, die ihre Kenntnisse und Fähigkeiten im Umgang mit Sicherheitsrisiken in Active Directory-Umgebungen erweitern möchten.

Der Kurs beginnt mit dem Einrichten der erweiterten Überwachung in Active Directory. Weiter kommen unteranderem der Security Onion zum Einsatz, aber auch SharpHound und BloodHound werden uns unterstützen. Anschliessend wird die Bedeutung der Cybersicherheit in heutigen Geschäftsumgebungen erläutert, gefolgt von spezifischen Techniken zur Erkennung und Beseitigung von Bedrohungen in Active Directory.

Schwerpunkte des Kurses:

• Einführung in Active Directory-Sicherheit

• Identifizierung von Anomalien und potenziellen Sicherheitsbedrohungen

• Nutzung erweiterter Tools und Techniken zur Bedrohungserkennung

• Behandlung von Sicherheitsvorfällen und Reaktion auf Bedrohungen

• Präventive Massnahmen zur Minimierung zukünftiger Bedrohungen

• Praktische Übungen zur Stärkung der gelernten Fähigkeiten

Der Kurs umfasst sowohl theoretische Lektionen als auch praktische Übungen, um sicherzustellen, dass die Teilnehmer die erlernten Konzepte effektiv in realen Szenarien anwenden können. Am Ende des Kurses werden die Teilnehmer nicht nur in der Lage sein, potenzielle Bedrohungen in Active Directory zu identifizieren, sondern sie werden auch wissen, wie sie darauf reagieren und sie proaktiv verhindern können.

Diese Schulung ist ideal für Netzwerkadministratoren:innen, Systemingenieure:innen und IT-Sicherheitsexperten:innen, die ein tieferes Verständnis für die Sicherheitsaspekte von Active Directory anstreben. Happy Hunting!