Microsoft IT-Sicherheit – Sichere Windows-Netzwerke einrichten und überwachen

Die Bedrohungsszenarien in einer stets mit dem Internet verbundenen Netzwerkinfrastruktur verändern sich ständig. In diesem umfassenden Seminar erwerben Sie essenzielle Fähigkeiten und Kenntnisse, um Windows-Netzwerke wirksam vor aktuellen Bedrohungen zu schützen. Sie erhalten detaillierte Einblicke in verschiedene Angriffsmethoden und lernen, diese zu erkennen und abzuwehren. Ein Schwerpunkt liegt auf der Absicherung von Netzwerken durch Basismaßnahmen und regelmäßiges Patching.

Sie erfahren, wie Sie Administrator-Kennwörter mit dem Windows-LAPS-Tool absichern und sichere Kennwortrichtlinien implementieren. Ebenso werden Sie in die Einrichtung von Multifaktor- und biometrischer Authentifizierung eingeführt. Darüber hinaus behandelt der Kurs die Einrichtung von privilegierten administrativen Arbeitsstationen (PAW) sowie die Konfiguration von Authentifizierungsrichtlinien.

Ein weiterer Schwerpunkt liegt auf Verschlüsselungstechnologien, einschließlich symmetrischer und asymmetrischer Verschlüsselung, sowie auf dem Einsatz von TPM-Modulen und Smartcards.

Außerdem umfasst der Kurs die Absicherung von PowerShell, das Verständnis und die Einrichtung von Just Enough Administration sowie die Sicherung von Active Directory.

Aktuelle Bedrohungsszenarien in Windows-Netzwerken

• Angriffe erkennen und abwehren
• Wie Angreifer in das Netzwerk eindringen

Basismaßnahmen zur Absicherung von Windows-Netzwerken

• Maßnahmen zur regelmäßigen Aktualisierung und zum Patching der Software
• Administrator-Kennwörter mit dem Windows-LAPS-Tool absichern
• Sichere Kennwortrichtlinien implementieren
• Multifaktorauthentifizierung einrichten
• Biometrische Authentifizierung mit Windows Hello
• Privilegierte administrative Arbeitsstationen (PAW) einrichten
• Authentifizierungsrichtlinien und Authentifizierungsrichtlinien-Silos einrichten

Verschlüsselung

• Überblick über kryptografische Verfahren
• Einführung in die symmetrische Verschlüsselung mit AES
• Einführung in die asymmetrische Verschlüsselung
• Signaturen und Zertifikate
• Funktion und Zweck von TPM-Modulen und Smartcards

Virtualisierungsbasierte Sicherheit implementieren

• Einführung in die Funktionsweise von UEFI, Secure Boot und Measured Boot
• Windows Credential Guard
• Sichere Browser-Einrichtung mit dem Windows Application Guard
• Windows Defender Application Guard einrichten

Windows-Sicherheitseinstellungen verwalten

• Windows mit Gruppenrichtlinien sichern
• Die Windows Security Baselines einrichten und testen
• Festplattenverschlüsselung mit BitLocker einrichten
• Die Windows Firewall mit Gruppenrichtlinien und PowerShell konfigurieren
• Windows Defender Sicherheitsfunktionen konfigurieren
• Typische Angriffsszenarien mit Exploitation-Frameworks und PowerShell

PowerShell absichern

• Mit Ausführungsrichtlinien die Ausführung von Skripten verhindern
• Die Language Modes von PowerShell verstehen
• Die Ausführung von PowerShell-Skripten mit AppLocker oder Application Control einschränken
• Skriptblock-Logging aktivieren, um die Ausführung von Skripten zu überwachen
• Just Enough Administration verstehen und einrichten
• Weitere Maßnahmen

Active Directory sichern

• Managed Service Accounts einrichten und verwalten
• Die Protected Users Gruppe verwenden
• Authentication Silos zur Sicherung von administrativen Workstations einrichten
• Die Microsoft Security Baselines implementieren und testen
• Kerberos verstehen und härten
• Read Only Domain Controller einrichten
• Überblick über die Gefahren falsch eingerichteter Zertifikatsdienste
• Überblick über die Vor- und Nachteile von Enhanced Security Administrative Environments (Red Forest)

Windows-Überwachungsrichtlinien einrichten

• Überwachungsrichtlinien aktivieren
• Das Sicherheitsereignisprotokoll auswerten
• Das Sicherheitsereignisprotokoll zentral mit Eventlog-Forwarding sammeln
• Security Onion zur Protokollierung ungewöhnlicher Netzwerkzugriffe einrichten

Weitere Maßnahmen

• Netzwerke mit Schwachstellenscannern überprüfen
• Vorbereitung auf Sicherheitsvorfälle: Vorgehensweise und Checklisten
• Sichere Backups einrichten

Sie lernen, aktuelle Bedrohungen für Windows-Netzwerke zu erkennen und mit Basismaßnahmen, Patching sowie sicheren Authentifizierungs- und Verschlüsselungsverfahren abzuwehren. Darüber hinaus befassen Sie sich mit der Absicherung von PowerShell und Active Directory sowie mit der Einrichtung von Überwachungsrichtlinien.

• Administratorinnen und Administratoren
• Sicherheitsbeauftragte

Der Kurs richtet sich an Personen in diesen Rollen, die sich mit der Absicherung von Windows-Netzwerken auseinandersetzen müssen.

Solide Kenntnisse in Windows Server und Active Directory.