Windows Server-Hardening
- Aktuelle Cyberangriffe auf Windows-Server in der Praxis
- Typische Sicherheitsfehler in Unternehmen
- Was ein „gehärteter Server“ wirklich bedeutet
- Sicherheitsgewinn für Ihr Unternehmen
Sicher starten: Saubere Server-Basis
- Sichere Installation nach Best Practices
- Server Core vs. GUI - was wirklich sicherer ist
- Minimalprinzip: Nur das installieren, was gebraucht wird
- Erste Sicherheitskonfiguration direkt nach Setup
Benutzer & Rechte unter Kontrolle bringen
- Warum 80 % aller Angriffe über Berechtigungen passieren
- Aufbau einer sicheren Benutzer- und Gruppenstruktur
- „Least Privilege“ in der echten Praxis
- Schutz von Administrator-Konten
- Trennung von Admin- und User-Arbeitsumgebungen
Gruppenrichtlinien wie ein Profi einsetzen
- Zentrale Sicherheitssteuerung mit GPOs
- Passwort- und Login-Sicherheit richtig konfigurieren
- Benutzer einschränken ohne Produktivität zu verlieren
- Applikationskontrolle mit AppLocker
- Sicherheits-Blueprint für Unternehmensrichtlinien
Netzwerk absichern gegen Angriffe von außen
- Welche Ports Angreifer wirklich nutzen
- Windows Firewall professionell konfigurieren
- RDP sicher machen (oder komplett ersetzen)
- Unsichere Dienste erkennen und eliminieren
- Netzwerksegmentierung für mehr Sicherheit
Dienste & Serverrollen härten
- Überflüssige Dienste finden und deaktivieren
- Absicherung von File-, DNS- und Domain-Services
- Sichere Dienstkonten statt riskanter Standardkonten
- NTFS- und Share-Security richtig umgesetzt
Updates & Patch-Management ohne Risiko
- Warum ungepatchte Systeme ein Geschäftsrisiko sind
- Automatisiertes Update-Management (WSUS)
- Strategien für sichere Wartungsfenster
- Umgang mit kritischen Sicherheitslücken
Angriffe erkennen, bevor Schaden entsteht
- Logging richtig aktivieren (ohne Datenflut)
- Sicherheitsrelevante Ereignisse verstehen
- Früherkennung von Angriffsmustern
- Einführung in zentrale Überwachung (SIEM)
Schutz vor modernen Angriffen
- Schutz vor Ransomware und Malware
- Windows Defender richtig enterprise-tauglich einsetzen
- Exploit Protection & Attack Surface Reduction
- Backup-Strategien für den Ernstfall
Verschlüsselung & Zugriffsschutz
- BitLocker: Schutz bei Diebstahl und Verlust
- Sichere Datenverschlüsselung im Alltag
- Zertifikate und sichere Kommunikation (TLS)
- Sichere Remote-Verbindungen ohne Risiko
Sichere Remote- und Cloud-Szenarien
- Sicherer Remotezugriff für Administratoren
- VPN-Architekturen für Unternehmen
- Hybrid-Umgebungen mit Azure absichern
- Identity Security in modernen Infrastrukturen
Compliance & Security Standards in der Praxis
- CIS Benchmarks praktisch angewendet
- ISO 27001 verständlich umgesetzt
- NIST Security Framework im Alltag
- Vorbereitung auf Audits und Prüfungen
Praxislabor: Angriffe verhindern in Echtzeit
- Aufbau einer gehärteten Serverumgebung
- Angriffssimulationen (und wie man sie stoppt)
- Typische Fehlkonfigurationen erkennen
- Hardening-Checklisten für den echten Betrieb
Ihr Ergebnis: Ein sicherer Windows Server
- Vollständig gehärtete Server-Umgebung
- Sicherheits-Checkliste für den Produktiveinsatz
- Sofort umsetzbare Best Practices
- Nächste Schritte für Ihre IT-Security-Strategie
