Active Directory Security

Översikt

Lär dig ett modernt och säkert sätt att hantera din Active Directory-infrastruktur.
Identiteten är den sista perimetern att skydda.
Genom många säkerhetsrevisioner och intrångsundersökningar vet vi hur viktigt det är att skydda dina privilegierade konton för att kunna skydda hela IT-infrastrukturen. Med erfarenheten har vi kunskapen om hur man använder de inbyggda säkerhetsfunktionerna i Windows och Active Directory för att skapa en stark och effektiv strategi för djupförsvar.
Detta är en tvådagarskurs där vi gör en djupdykning i Active Directory Security och hur man bygger ett modernt och starkt försvar med de inbyggda komponenterna i Active Directory.
Vi kommer att titta på vanliga problem och felkonfigurationer och hur man kan mildra dem.
Separera administrationen i en differentierad nivå i den befintliga domänen och utöka den till en högsäkerhetsdomän.
Bygga Privilege Access Workstations (PAW) och stärka de administrativa kanalerna.
Vi kommer att använda olika verkliga scenarier från fältet.
Vi kommer att börja med att täcka en befintlig miljö med vanliga attackscenarier och svagheter.
Detta kommer att ge oss en bra utgångspunkt för hur företag utsätts för intrång och få en förståelse för varför vi måste skifta fokus i våra delegeringsmodeller för att ta kontroll över vår infrastruktur.
Daniel Ulrichs är en senior it-säkerhetskonsult som arbetar i ett Directory Services Expert-team på Enfo Sweden IAM som arkitekt – identitet och säkerhet i företagsmiljöer.
Med en passion för Active Directory-säkerhet och Windows-plattformen utför Daniel säkerhetsrevisioner, hälsokontroller, design av stora Active Directory-miljöer, migreringar och konsolideringar av Active Directory samt bygger högsäkerhetsmiljöer. Med sin djupa förståelse har Daniel hjälpt svenska myndigheter, banker och organisationer i andra branscher och länder att förbättra säkerheten och infrastrukturen i deras grundläggande Active Directory.

We will start by covering an existing environment with common attack scenarios and weaknesses. This will give us a good starting point of how companies are breached and gain an understanding of why we need to shift focus in our delegation models to take control of our Infrastructure.

Denna kurs har ett stort fokus på Active Directory Security Active Directory-administratörer och säkerhetspersonal.

Grundläggande förståelse för Active Directory-administration, PKI, PowerShell och systemsäkerhet.

Denna kurs har ingen certifiering

Daniel Ulrichs is a senior it-security consultant working in a Directory Services Expert team at Enfo Sweden IAM as an Architect – Identity and Security in Enterprise environments. With a passion for Active Directory Security and the Windows platform Daniel performs security audits, health checks, designs of large Active Directory environments, migrations and consolidations of Active Directory, and build high security environments.With his deep understanding Daniel has helped Swedish government agencies, Banks and organizations in other industries and countries in enhancing the security and infrastructure of their foundational Active Directory.

Under två dagar kommer vi att titta på nya funktioner och krav i Active Directory och Windows och hur man kombinerar det för att skapa ett djupförsvar.
Skapa en härdad och modern administrationsmodell i olika scenarier.
Hotmodell, vad är tillräckligt bra.

Verkligheten är att det alltid kommer att finnas äldre system och vi måste skydda dem också.
Vi kommer att gå igenom hur man kombinerar gammal och ny teknik under en övergångsperiod.

  • Nyheter inom Windows Server- och Active Directory-säkerhet
  • Strikt Tier-modell
  • Definiera privilegierade konton och hur man skyddar dem
  • Just in Time-administration (JIT)
  • Domänhärdning och skydd av befintliga domänkontrollanter
  • Bygg en domän med hög säkerhet (Shadow Forest/ESAE)
  • Arbetsstation med privilegierad åtkomst (PAW)
  • Säkra hoppstationer
  • Stark autentisering
  • Policy för Kerberos-autentisering och silos
  • Förstärkning av de administrativa verktygen

Den här laborationen ger dig kunskapen att implementera en modern säkerhetsmodell.

Kursöversikt

21 450 kr

2 Dagar

Distans

Hittar du inget (passande) datum?

Skicka in en intresseanmälan så gör vi vad vi kan för att planera ett tillfälle som passar. 

Fö­re­tags­an­pas­sad kurs

Kursen kan anpassas från flera perspektiv:
  • Innehåll och fokusområde
  • Omfattning
  • Upplägg

I samspel med kursledaren ser vi till att kursen uppfyller era önskemåll

Skicka intresseanmälan för utbildningen