RTP DesportoLiga Europa. Torreense defronta Sunderland esta quinta-feira em LeiriaPunchPlayers like me, Yamal, Álvarez need more protection from referees – Vini JrESPNTransfer rumors, news: Martínez's future at Man United in doubt after bust-upThe Jerusalem PostRetired US military officers urge government to cancel livestream of Fort Hood shooter's executionDaily MaverickWHAT’S COOKING: Lemony Greek roast chicken and potatoesCNN TürkYönetmelik değişti! Taksitli alışverişte yeni dönemBollywood HungamaBREAKING: Jailer 2 ends with the promise of third part; Hrithik Roshan's massy special appearance has a Chulbul Pandey connection (Spoilers ahead)InquirerNBI chief dares Sara Duterte’s camp to file case over bias claimsZDF heuteEntdecken Sie das ZDF-NachrichtenstudioUOLSão Paulo deve ter chuva forte nesta quinta (15) após temporal matar uma pessoa na vésperaBusiness AMChina stuurt vliegdekschip Liaoning naar de westelijke Stille Oceaan, in de buurt van Japan en TaiwanSRF NewsNachfolge von Guy Parmelin – SVP-Nationalrätin Céline Amaudruz will Bundesrätin werden
The Daily Newsstand · Free, Always
Thursday, October 15, 2026

heise-Angebot: iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen

Translate

Über Phishing, Fehlkonfigurationen und Sicherheitslücken verschaffen sich Angreifer Zugriff auf Unternehmensnetzwerke und erweitern ihre Rechte oft schrittweise bis hin zur vollständigen Kontrolle über eine Active-Directory-Umgebung. Klassische Absicherungs- und Härtungsmaßnahmen allein reichen nicht aus, um eine AD-Domäne langfristig zu schützen.

Im Workshop Sicheres Active Directory: Rechteausweitung mit Tiering gezielt verhindern lernen Sie, wie Sie das von Microsoft entwickelte Enterprise Access Model (EAM) in Ihrer Infrastruktur umsetzen, um privilegierte Konten und administrative Ebenen konsequent voneinander zu trennen.

Sie erfahren, wie sich Schutzbedarfe sinnvoll klassifizieren lassen, wie Berechtigungen strukturiert aufgebaut werden und wie die Migration zu einer sicheren Zielarchitektur gelingt.

In einer praxisnahen Laborumgebung setzen Sie die Konzepte direkt um und konfigurieren Active Directory nach dem Sicherheitskonzept von Microsoft. Sie richten unter anderem dedizierte Admin-Workstations (PAW) ein und sichern administrative Zugriffe gezielt ab.

Darüber hinaus arbeiten Sie mit Zugriffskontrolllisten (ACLs) und analysieren bestehende Berechtigungen, Gruppenverschachtelungen und Delegierungen auf potenzielle Sicherheitsrisiken. Ergänzend betrachten Sie typische Angriffspfade und Vorgehensweisen von Cyberkriminellen, um Schwachstellen frühzeitig erkennen und beseitigen zu können.

Anmeldung und Termine
November
17.11. – 18.11.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 20. Okt. 2026

Gemeinsam führen Ihre Trainer Fabian Böhm und Robin Nowak von Teal Technology Consulting durch die Inhalte. Fabian Böhm, Managing Director mit mehr als 20 Jahren Erfahrung als Security-Berater, vermittelt praxisnahes Know-how zu Active Directory, PKI und Cloud-Sicherheit. Robin Nowak ist auf die ganzheitliche Sicherheit von IT-Infrastrukturen spezialisiert, insbesondere auf Active Directory Security und Systemhärtung.

Im Workshop bekommen Sie wertvolle Praxiserfahrungen der beiden Trainer, die Ihnen zeigen, wie Sie die richtigen Maßnahmen für Ihren Einsatzzweck auswählen und für Ihre bestehende Infrastruktur implementieren. In einer kleinen Gruppe von maximal 15 Teilnehmern können Sie individuelle Fragen stellen, eigene Anwendungsfälle diskutieren und sich fachlich austauschen, sodass Sie konkrete Impulse für Ihre tägliche Arbeit mitnehmen.

Der Workshop richtet sich an Administratoren und IT-Sicherheitsverantwortliche, die ihre Active-Directory-Umgebung gezielt gegen Privilegieneskalation absichern möchten. Ebenso profitieren CISOs, die das Enterprise Access Model als zusätzliche Schutzmaßnahme in ihrer Organisation etablieren wollen.

View the original on heise online →

KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.