Active Directory Tiering (10200)

In dieser Schulung erhalten Sie die Fähigkeit, den Schutzbedarf Ihrer kritischen Assets präzise einzuschätzen, und erarbeiten anschließend, wie die erforderlichen Berechtigungen für die einzelnen Sicherheits-Tiers (Stufen) konfiguriert und auf die Zielstruktur migriert werden müssen. Ein weiterer Fokus liegt auf dem sicheren Umgang mit Zugriffssteuerungslisten („ACLs“) in Active Directory, sodass Sie das notwendige Know-how erlangen, um bestehende Berechtigungsrisiken zu identifizieren und gezielt zu eliminieren.

Zudem erhalten Sie Einblicke in die Vorgehensweisen von Cyberkriminellen und erfahren spezifisch, welche Angriffsformen durch das Tiering-Modell effektiv unterbunden werden können. Hierbei beleuchten Sie auch die Interaktion und die Unterschiede zwischen Tiering und anderen Schutzmechanismen. Darüber hinaus lernen Sie, wie administrative Zugriffe mittels dedizierter Workstations („PAWs“) abzusichern sind und wie das Tiering-Konzept langfristig im Unternehmen aufrechterhalten wird.

AD Tiering setzt das Prinzip der geringsten Rechte durch Segmentierung in Schutzebenen um, was die laterale Ausbreitung von Angreifern verhindert. Dies dient als wichtiger technischer Kontrollmechanismus, um die in der NIS-2-Richtlinie geforderten Konzepte für Zugriffskontrolle und Resilienz kritischer Systeme zu erfüllen. Das praxisnahe Training kombiniert fundierte Theorie mit umfassenden Übungseinheiten in einer realistischen Testumgebung, wobei Sie die Inhalte sofort eigenständig anwenden und so direkt umsetzbare Praxiserfahrung für Ihren Unternehmensalltag erwerben. Zusätzlich bietet das Seminar ausreichend Raum für Diskussionen und vertiefende Fragen an Ihren erfahrenen Trainer.