Windows Server

Security Hardening Workshop

Ihr Nutzen

Nach dem Seminar können Sie erkannte Schwachstellen in Windows Server Umgebungen beurteilen und Gegenmaßnahmen ergreifen und diese konfigurieren. Das Verständnis von gefundenen Schwachstellen in einem "standardmäßig" installierten Windows Server ist für einen erfolgreichen Betrieb lebensnotwendig.

Zielgruppe

IT Professional

Voraussetzungen

Gute Administrationskenntnisse inkl. Netzwerk und Active Directory in Windows Server

Dauer und Investition

Seminardauer: 4 Tag(e)
€ 2.550,- pro Teilnehmer excl. MwSt.
Individuelle Firmenseminare
Frühbucher-Bonus möglich
Mehr Teilnehmer?
Punktekarte

Termine
  • 12.05.25 in Innsbruck
  • 12.05.25 als Online-Webinar
  • 17.11.25 in Innsbruck
  • 17.11.25 als Online-Webinar
Ihr Wunschtermin ist nicht dabei?
Mich bei Termingarantie benachrichtigen.
Hinweis

-

InhalteAlle Details anzeigen

    1. Tag

    • Ist ein Windows Server "secure by default?"
    • Review von Security Baselines
    • Review von Vulnerability Scans

    • Authentication Basics
    • NTLM Architektur
    • Kerberos Architektur

    • Windows Security Architecture
    • Access Tokens
    • ACL und ACE
    • Built-In Identities (System, Network Service, LocalService)
    • Special Identities (CREATOROWNER, OWNER RIGHTS)
    • User Account Control
    • Services und Sessions
    • Credential User Interface Settings

    2. Tag

    • Windows Security Optionen
    • User Rights Assignments

    • NTFS ACLs und ACEs
    • Share-Berechtigungen und NTFS Berechtigungen verstehen
    • Alternate Data Streams
    • Local SID Filtering, Local Account Filter Policies

    • Security Optionen
    • SMB Sessions explained
    • SMB Versionen verstehen und deaktivieren
    • Interactive Logon Options
    • Microsoft Network Client/Server Settings
    • Domain Member Settings: Signing und Sealing

    • Domain Controller Security
    • LDAPS Signing
    • Kerberos mit Certificates

    3. Tag

    • Security-Relevants GPOs
    • Hardened UNC Paths
    • Windows Connection Manager
    • Internet Communication Settings
    • RPC Policies

    • Auditing Settings
    • Account/Logon/Logoff Auditing
    • File/Object/AD Access Auditing
    • Process Auditing
    • Advanced Audit Settings
    • Eventlog Settings
    • Securing Event Logs mit SDDL

    • PowerShell Security
    • Execution Policies per GPO steuern
    • Contrained Language Mode
    • PowerShell Transcriptions
    • WinRM Security

    • Free Add-Ons
    • LAPS
    • JIT und JEA

    4. Tag

    • After The Show
    • Temp Folders
    • Page Files
    • Watson Reports und Crash Dumps

    • Network Security
    • Disable IPv6 or not?
    • SSL/TLS Security
    • Ciphers deaktivieren
    • IISCrypto
    • Windows Firewall per GPO konfigurieren
    • IPSec und Domain Isolation

    • MS Security Baseline
    • Security Analyzer
    • MS Sec GPOs

    • Quick Wins or not?
    • Secure Boot und Virtualization Based Security
    • Device Guard

    Beschreibung

    Windows Server ist ein Server-Betriebssystem von Microsoft. Neben Basis-Funktionen wie Datei- und Druckdiensten stellt es die Infrastruktur für alle Microsoft Enterprise Server zur Verfügung.