Windows Server

Security Hardening Workshop

Ihr Nutzen

Nach dem Seminar können Sie erkannte Schwachstellen in Windows Server Umgebungen beurteilen und Gegenmaßnahmen ergreiffen und diese konfigurieren. Das Verständnis von gefundenen Schwachstellen in einem "standardmäßig" installierten Windows Server ist für einen erfolgreichen Betrieb lebensnotwendig.

Zielgruppe

IT Professional

Voraussetzungen

Gute Windows Administrations-Kenntnisse

Dauer und Investition

Seminardauer: 4 Tag(e)
€ 2.450,- pro Teilnehmer excl. MwSt.
Individuelle Firmenseminare
Frühbucher-Bonus möglich
Mehr Teilnehmer?
Punktekarte

Termine
  • 31.01.2022 in Innsbruck
  • 31.01.2022 als Online-Webinar
  • 21.03.2022 in Innsbruck
  • 21.03.2022 als Online-Webinar
  • 06.06.2022 in Innsbruck
  • 06.06.2022 als Online-Webinar
  • 10.10.2022 in Innsbruck
  • 10.10.2022 als Online-Webinar
  • 12.12.2022 in Innsbruck
  • 12.12.2022 als Online-Webinar
Ihr Wunschtermin ist nicht dabei?
Mich bei Termingarantie benachrichtigen.
Hinweis

.

InhalteAlle Details anzeigen

    1. Tag

    • Ist ein Windows Server "secure by default?"
    • Review von Security Baselines
    • Review von Vulnerability Scans
    • Authentication Basics
    • NTLM Architektur
    • Kerberos Architektur
    • Windows Security Architecture
    • Access Tokens
    • ACL und ACE
    • Built-In Identities (System, Network Service, LocalService)
    • Special Identities (CREATOROWNER, OWNER RIGHTS)
    • User Account Control
    • Services und Sessions
    • Credential User Interface Settings

    2. Tag

    • Windows Security Optionen
    • User Rights Assignments
    • NTFS ACLs und ACEs
    • Share-Berechtigungen und NTFS Berechtigungen verstehen
    • Alternate Data Streams
    • Local SID Filtering, Local Account Filter Policies
    • Security Optionen
    • SMB Sessions explained
    • SMB Versionen verstehen und deaktivieren
    • Interactive Logon Options
    • Microsoft Network Client/Server Settings
    • Domain Member Settings: Signing und Sealing
    • Domain Controller Security
    • LDAPS Signing
    • Kerberos mit Certificates

    3. Tag

    • Security-Relevants GPOs
    • Hardened UNC Paths
    • Windows Connection Manager
    • Internet Communication Settings
    • RPC Policies
    • Auditing Settings
    • Account/Logon/Logoff Auditing
    • File/Object/AD Access Auditing
    • Process Auditing
    • Advanced Audit Settings
    • Eventlog Settings
    • Securing Event Logs mit SDDL
    • PowerShell Security
    • Execution Policies per GPO steuern
    • Contrained Language Mode
    • PowerShell Transcriptions
    • WinRM Security
    • Free Add-Ons
    • LAPS
    • JIT und JEA

    4. Tag

    • After The Show
    • Temp Folders
    • Page Files
    • Watson Reports und Crash Dumps
    • Network Security
    • Disable IPv6 or not?
    • SSL/TLS Security
    • Ciphers deaktivieren
    • IISCrypto
    • Windows Firewall per GPO konfigurieren
    • IPSec und Domain Isolation
    • MS Security Baseline
    • Security Analyzer
    • MS Sec GPOs
    • Quick Wins or not?
    • Secure Boot und Virtualization Based Security
    • Device Guard

    Beschreibung

    In diesem Workshop konfigurieren Sie Ihre eigene Lab Umgebung auf Grund von erkannten Schwachstellen aus einem Vulnerability Report sicher.