Active Directory Security

Översikt

Lär dig ett modernt och säkert sätt att hantera din Active Directory-infrastruktur.

Identiteten är den sista perimetern att skydda. Genom ett stort antal säkerhetsrevisioner och intrångsundersökningar vet vi hur viktigt det är att skydda sina privilegierade konton för att kunna skydda hela IT-infrastrukturen. Med den erfarenheten har vi kunskapen om hur man använder de inbyggda säkerhetsfunktionerna i Windows och Active Directory för att skapa en stark och effektiv djupförsvarsstrategi. Detta är en tvådagarskurs där vi gör en djupdykning i Active Directory Security och hur man bygger ett modernt och starkt försvar med de inbyggda komponenterna i Active Directory. Vi kommer att titta på vanliga problem och felkonfigurationer och hur man kan mildra dem. Separera administrationen i en differentierad nivå i den befintliga domänen och utöka den till en högsäkerhetsdomän. Bygga Privilege Access Workstations (PAW) och stärka de administrativa kanalerna. Vi kommer att använda olika verkliga scenarier från fältet.

Vi kommer att börja med att täcka en befintlig miljö med vanliga attackscenarier och svagheter. Detta kommer att ge oss en bra utgångspunkt för hur företag utsätts för intrång och få en förståelse för varför vi måste skifta fokus i våra delegeringsmodeller för att ta kontroll över vår infrastruktur.

Denna kurs har ett stort fokus på Active Directory Security Active Directory-administratörer och säkerhetspersonal.

Grundläggande förståelse för Active Directory-administration, PKI, PowerShell och systemsäkerhet.

Ingen certifiering för denna kurs.

Daniel Ulrichs är en senior it-säkerhetskonsult som arbetar i ett Directory Services Expert-team på Enfo Sweden IAM som arkitekt – identitet och säkerhet i företagsmiljöer. Med en passion för Active Directory-säkerhet och Windows-plattformen utför Daniel säkerhetsrevisioner, hälsokontroller, design av stora Active Directory-miljöer, migreringar och konsolideringar av Active Directory samt bygger högsäkerhetsmiljöer. Med sin djupa förståelse har Daniel hjälpt svenska myndigheter, banker och organisationer i andra branscher och länder att förbättra säkerheten och infrastrukturen i deras grundläggande Active Directory.

Under två dagar kommer vi att titta på nya funktioner och krav i Active Directory och Windows och hur man kombinerar det för att skapa ett djupförsvar. Skapa en härdad och modern administrationsmodell i olika scenarier. Hotmodell, vad är tillräckligt bra.

Verkligheten är att det alltid kommer att finnas äldre system och vi måste skydda dem också. Vi kommer att gå igenom hur man kombinerar gammal och ny teknik under en övergångsperiod.

  • Nyheter inom Windows Server- och Active Directory-säkerhet
  • Strikt Tier-modell
  • Definiera privilegierade konton och hur man skyddar dem
  • Just in Time-administration (JIT)
  • Domänhärdning och skydd av befintliga domänkontrollanter
  • Bygg en domän med hög säkerhet (Shadow Forest/ESAE)
  • Arbetsstation med privilegierad åtkomst (PAW)
  • Säkra hoppstationer
  • Stark autentisering
  • Policy för Kerberos-autentisering och silos
  • Förstärkning av de administrativa verktygen

Den här laborationen ger dig kunskapen att implementera en modern säkerhetsmodell.

Kursöversikt

21 450 kr

2 Dagar

Distans

Fortsättning, Grund

Engelska, Svenska

Startgaranti gäller om kursen har datum, om inget annat framgår.

Hittar du inget (passande) datum? Skicka in en intresseanmälan så gör vi vad vi kan för att planera ett tillfälle som passar. 

För samtliga utbildningar gäller våra
Allmänna Villkor.

Fö­re­tags­an­pas­sad kurs

Kursen kan anpassas från flera perspektiv:
  • Innehåll och fokusområde
  • Omfattning
  • Upplägg

I samspel med kursledaren ser vi till att kursen uppfyller era önskemåll

Skicka intresseanmälan för utbildningen