Sicheres Active Directory: Rechteausweitung mit Microsoft Tiering gezielt verhindern

Überblick

Für den effektiven Schutz einer Active-Directory-Domäne reichen Absicherungs- und Härtungsmaßnahmen allein nicht aus. Daher bietet das Sicherheitskonzept von Microsoft genau definierte Schichten, deren Admins mit unterschiedlichen Rechten ausgestattet und voneinander isoliert sind.

Nach der Teilnahme am zweitägigen Workshop können Sie:

• die Möglichkeiten und Grenzen des Tiering-Modells zum Schutz vor Rechteausweitungen nachvollziehen

• Microsoft Tiering für die bestehende IT-Infrastruktur im Unternehmen sicher planen und wirksam umsetzen

• dedizierte Admin-Workstations einrichten und administrative Zugriffe nachhaltig absichern

• Tiering-Lücken mit Analysewerkzeugen identifizieren und gezielt beheben

Inhalte

Dieser Workshop vermittelt Ihnen das erforderliche Know-how, um Active-Directory-Domänen mit dem Tiering-Modell vor Rechteausweitung durch kompromittierte Benutzerkonten effektiv zu schützen. Im Fokus stehen die Planung und Umsetzung des Tiering-Modells in Ihrer bestehenden IT-Infrastruktur. Daher lernen Sie, den Schutzbedarf Ihrer Assets zu bewerten, die nötigen Berechtigungen für die jeweiligen Schichten aufzubauen und zur Zielstruktur zu migrieren.

Weiterhin erlernen Sie den Umgang mit Zugriffssteuerungslisten in Active Directory und erhalten die nötigen Kenntnisse, um die Gefahren durch bestehende Berechtigungen zu erkennen und gezielt zu beheben. Dazu lernen Sie die Vorgehensweisen von Cyberkriminellen kennen und erfahren, welche Angriffe sich mit Tiering verhindern lassen. Ebenfalls blicken Sie auf das Zusammenspiel mit und die Unterschiede zu anderen Schutzmaßnahmen.

Ebenfalls lernen Sie, wie Sie administrative Zugriffe mit einer dedizierten Workstation absichern und Tiering langfristig im Unternehmen betreiben. Neben theoretischen Einheiten üben Sie in diesem praxisorientierten Workshop in einer realitätsnahen Laborumgebung und wenden die Inhalte sofort eigenständig an. Somit erlangen Sie wertvolle Praxiserfahrung, die Sie in Ihrem Unternehmen anwenden können. Zudem gibt es ausreichend Zeit für Diskussionen und weiterführende Fragen.

Themen in der Übersicht

1. Microsoft Tiering kennenlernen

2. Funktionsweise von Zugriffssteuerungslisten in Active Directory verstehen

3. Microsoft Tiering auf der eigenen Infrastruktur umsetzen

4. typische Fallstricke bei Einrichtung und Betrieb von Tiering erkennen und vermeiden

5. administrative Zugriffe über eine dedizierte Admin-Workstation (PAW) absichern

6. Strategien zum nachhaltigen Betrieb von Tiering Angriffspfadanalyse kennenlernen

Zielgruppe

• Systemadministratoren, die die IT-Infrastruktur im Unternehmen vor unberechtigten Zugriffen durch Rechteausweitung schützen wollen

• Chief Information Security Officer, welche Microsoft Tiering in Ihrem Unternehmen als zusätzliche Schutzmaßnahme für Active Directory einführen und betreiben wollen

Voraussetzungen

Vorkenntnisse

• Grundlagen von Windows Server, insbesondere Installationsprozess und Grundkonfiguration sowie die Verwaltung von Serverrollen und -funktionen

• Grundlagen von Active Directory und deren Struktur und Komponenten (z. B. Domänen, OUs, Sites)

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

• Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.

• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 15 Personen.

• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.

• Die Workshops vom 13. bis zum 14. Juli, vom 14. Bis zum 15. September, vom 15.bis zum 16. Oktober und vom 17.bis zum 18. November 2026 betreuen Robin Nowak und Fabian Böhm.