Active Defense & Hardening: Schwachstellen identifizieren und Systeme aktiv schützen

Überblick

Eine systematische Härtung und Vorbereitung von Systemen, sowie die Modellierung von Bedrohungen können Ihr Unternehmen vor Attacken aller Art schützen – von der Ransomware bis zu fortschrittlichen APTs. Dringen Angreifer trotzdem in Ihr Netzwerk, ist eine schnelle und bedachte Reaktion entscheidend, um den Schaden gering zu halten.

Nach der Teilnahme am zweitägigen Workshop können Sie:

• 0-Day- und 1-Day-Angriffe durch Isolation, Segmentierung und das Prinzip der geringsten Berechtigung abwehren oder eindämmen

• Bedrohungsmodellierung verwenden, um potenzielle Bedrohungen und Schwachstellen zu identifizieren und proaktive Maßnahmen zu ergreifen

• leistungsfähige Härtungstechnologien wie Linux LSMs, AppLocker, Egress-Filtering, Port-Täuschung und Microsofts Enterprise Access Model nutzen, um Ihre Systeme zu schützen

• mit dem Reverse-Graph-Walk-Ansatz potenzielle Sicherheitslücken identifizieren und die Strategien von Angreifern antizipieren

• verbreitete Cybersicherheits-Anti-Patterns zu vermeiden, die Ihre Bemühungen untergraben

Inhalte

Dieser praxisorientierte Workshop vermittelt Ihnen ein umfassendes Know-how zur Vorbereitung und Härtung Ihrer IT-Infrastruktur. Sie blicken auf spezifische Angriffstechniken für Webapps, Linux und Windows, Authentifizierungsprozesse, sowie Web- und Cloud-Sicherheit. Ebenfalls lernen Sie die Abwehr von Ransomware und den Schutz kritischer Infrastrukturen.

Konkret vertiefen Sie Ihr Wissen in Bedrohungsmodellierung, sicherer Architektur und der Windows- Event-Analyse. Ebenso blicken Sie auf Techniken wie Täuschung, Sandboxing und Egress-Filterung in Windows-, Linux- und Cloud-Umgebungen wie M365 und AWS. Weiterhin bekommen Sie ein umfassendes Know-how zu privilegiertem Zugriff, Application Whitelisting und Digital Forensics and Incident Response (DFIR).

Außerdem besteht der Workshop zu einem großen Teil aus praktischen Übungen und Experimenten. So können Sie in einer Laborumgebung, die ein Unternehmensnetzwerk emuliert, zahlreiche der neu erlernten Methoden und Tools eigenständig erproben. Die Kombination aus Theorie und Praxis hilft, innovative Denkansätze für die Entwicklung nachhaltiger Verteidigungsstrategien zu fördern und ein breites Wissen zur Vorbereitung auf und zur Analyse von Angriffen zu erwerben.

Themen in der Übersicht

1. Grundkonzepte der IT-Sicherheit kennenlernen

2. Web-Apps und Edge effektiv sichern

3. Infrastrukturen im Unternehmen absichern

4. Poweruser und Administratoren absichern

5. Untersuchung und Incident Response vornehmen

Zielgruppe

• Systemadministratoren, SOC-Operatoren und IT-Sicherheitsbeauftragte, die ihre Systeme gegen 0-Day- und 1-Day-Schwachstellen härten und aktiv verteidigen möchten

Voraussetzungen

Vorkenntnisse

• Grundlagen der Cybersicherheit

• gute, sichere Kenntnisse im Betrieb und Management von IT-Systemen

• Basiswissen zu PowerShell, Bash, Python oder JavaScript

• Erfahrungen im Umgang mit der Kommandozeile unter Windows oder Linux

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten. Hinweis: Das Kursmaterial steht derzeit nur in englischer Sprache zur Verfügung.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

• Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premise-Connector erfolgt.

• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 20 Personen.

• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.

• Den Workshop vom 07. bis zum 08. September 2026 betreut Oliver Ripka.