heise-Angebot: iX-Workshop: Active Directory Hardening – Vom Audit zur sicheren Umgebung

Das Active Directory als zentrales Sicherheitsrisiko

In modernen Unternehmensnetzwerken fungiert das Active Directory (AD) als zentraler Identitäts- und Zugriffsdienst. Aufgrund dieser Schlüsselrolle ist es für Angreifer ein primäres Ziel, um weitreichende Rechte zu erlangen und die Kontrolle über die IT-Infrastruktur zu übernehmen. Fehlkonfigurationen oder veraltete Authentifizierungsprotokolle bieten dabei häufig Einfallstore, die bei einer mangelhaften Absicherung fatale Folgen für die gesamte Unternehmenssicherheit haben können.

Um Administratoren das notwendige Rüstzeug für den Schutz ihrer On-Premise-Umgebungen zu vermitteln, bietet das iX-Magazin den Workshop „Active Directory Hardening: Vom Audit zur sicheren Umgebung“ an. Ziel ist es, Teilnehmern fundierte Kenntnisse zu vermitteln, um Sicherheitsrisiken nicht nur zu erkennen, sondern diese durch gezielte Maßnahmen dauerhaft zu minimieren.

Praxisorientiertes Lernen in der Laborumgebung

Der dreitägige Online-Workshop setzt auf einen hohen Praxisanteil. In einer realitätsnahen Laborumgebung führen die Teilnehmenden eigenständig Audits durch. Dabei liegt der Fokus darauf, typische Schwachstellen in der Konfiguration aufzuspüren und diese systematisch zu beheben. Die Arbeit in einer isolierten, aber praxisnahen Umgebung ermöglicht es, verschiedene Härtungsmaßnahmen ohne Risiko für die produktive Infrastruktur zu testen.

Zu den zentralen Inhalten gehören:

* **Auditierung:** Einsatz von Werkzeugen wie PingCastle zur Schwachstellenanalyse.

* **Angriffssimulation:** Nutzung von Tools wie PowerView und BloodHound, um die Sichtweise von Angreifern einzunehmen und Sicherheitslücken zu identifizieren.

* **Härtungsmaßnahmen:** Implementierung von Schutzmechanismen wie AppLocker und der Local Administrator Password Solution (LAPS).

* **Authentifizierung:** Vertiefung der Kenntnisse zu modernen und sicheren Authentifizierungsprotokollen.

Expertise durch erfahrene Praktiker

Geleitet wird der Kurs von Thomas Kudlacek, einem Cyber Security Specialist bei der Oneconsult AG. Durch seine Laufbahn als Softwareentwickler, Penetrationstester und Sicherheitsberater bringt er fundierte Erfahrungen aus realen Kundenprojekten in die Schulung ein. Der Vorteil für die Teilnehmenden liegt in der praxisnahen Aufbereitung: Anstatt rein theoretischer Konzepte stehen die Priorisierung von Maßnahmen im Alltag und der Umgang mit typischen Stolperfallen im Vordergrund.

Die begrenzte Gruppengröße von maximal zehn Personen stellt sicher, dass ein intensiver Austausch zwischen dem Trainer und den Teilnehmenden stattfinden kann. Dies ermöglicht es, individuelle Fragestellungen aus dem eigenen Arbeitsumfeld direkt zu adressieren und konkrete Lösungsansätze zu diskutieren.

Zielgruppe und organisatorische Details

Der Workshop richtet sich primär an Administratoren, die ihr Wissen im Bereich der AD-Sicherheit vertiefen und ihre On-Premise-Infrastruktur proaktiv gegen Cyberbedrohungen absichern möchten. Die Veranstaltungen finden online statt, wobei für das Jahr 2026 Termine im August und November vorgesehen sind.

Interessierte haben die Möglichkeit, sich für einen Frühbucher-Rabatt zu entscheiden, sofern die Anmeldung bis zum 7. Oktober 2026 erfolgt. Durch die Teilnahme an dem Workshop erhalten Administratoren nicht nur theoretisches Wissen, sondern direkt anwendbare Methoden, um die Sicherheit ihrer AD-Umgebung nachhaltig zu erhöhen und auf kommende Bedrohungsszenarien vorbereitet zu sein.