heise-Angebot: iX-Workshop: Windows Server absichern und härten

Sicherheit als Fundament der IT-Infrastruktur

Windows-Server bilden in zahlreichen Unternehmen das Rückgrat der digitalen Infrastruktur. Gleichzeitig stehen sie zunehmend im Fokus von Cyberangriffen, was die Notwendigkeit einer robusten Absicherung unterstreicht. Eine professionelle Systemhärtung ist heute nicht mehr nur eine technische Empfehlung, sondern eine grundlegende Anforderung, um sowohl Sicherheitsstandards als auch regulatorische Vorgaben zu erfüllen. Dies betrifft insbesondere kritische Komponenten wie Identitätssysteme, darunter Active Directory oder Entra ID.

Strategien zur Systemhärtung

Im Rahmen des iX-Workshops zur Windows-Server-Härtung erhalten IT-Verantwortliche einen fundierten Einblick in die Konzepte der Systemhärtung. Ziel ist es, Server-Systeme nicht nur effizient, sondern vor allem nachhaltig gegen Bedrohungen zu wappnen. Dabei steht die prozessorientierte Absicherung von Grund auf im Vordergrund.

Ein zentraler Aspekt des Trainings ist die kritische Auseinandersetzung mit gängigen Konfigurationsmethoden. So wird unter anderem beleuchtet, warum die ausschließliche Härtung über Gruppenrichtlinien (GPOs) in vielen Fällen als ineffizient gilt und wo die Unterschiede zwischen manuellen und zentralisierten Konfigurationsansätzen liegen. Die Teilnehmer lernen, wie sie Schutzmaßnahmen systematisch in ihre bestehende Infrastruktur integrieren können.

Praxisnahe Anwendung und Expertenwissen

Der Workshop zeichnet sich durch einen hohen Praxisanteil aus, der theoretische Grundlagen mit konkreten Übungen verknüpft. Zu den Inhalten gehören:

* Die Anwendung des Open-Source-Tools AuditTAP zur Analyse.

* Die Erstellung einer Hardening-GPO auf Basis der CIS-Benchmarks.

* Die Bearbeitung realer Fallbeispiele zur Identifikation typischer Stolperfallen in Härtungsprojekten.

Durch die Arbeit an diesen Szenarien erhalten die Teilnehmer die Möglichkeit, das Gelernte direkt auf ihre eigenen Arbeitsumgebungen zu übertragen. Der Austausch mit den Trainern Matthias Laux, Analyst im Bereich Secure Configuration bei der FB Pro GmbH, und Nils Berg, IT Security Consultant bei der TEAL Technology Consulting GmbH, ermöglicht eine praxisnahe Einordnung der Sicherheitsmaßnahmen. Beide Experten bringen fundierte Erfahrungen aus Projekten in den Bereichen Active Directory, PKI und Cloud-Sicherheit ein.

Zielgruppe und organisatorische Details

Das Angebot richtet sich primär an Systemadministratoren, CISOs sowie IT-Sicherheitsexperten, die das Sicherheitsniveau ihrer Windows-Server-Umgebungen gezielt und nachhaltig steigern möchten. Die Veranstaltungen finden als Online-Workshops statt, wobei für Interessierte mehrere Termine zur Verfügung stehen:

* 17.08. – 18.08.2026

* 06.10. – 07.10.2026 (Frühbucher-Rabatt bis 08.09.2026)

* 07.12. – 08.12.2026 (Frühbucher-Rabatt bis 09.11.2026)

Die Workshops finden jeweils von 09:00 bis 17:00 Uhr statt. Durch die direkte Interaktion im Workshop können Teilnehmer individuelle Fragestellungen einbringen und erhalten unmittelbare Rückmeldungen, die über abstrakte Theorie hinausgehen und direkt in der Praxis anwendbar sind.