Erweiterte Bedrohungssuche in Microsoft Active Directory Domain Services

Das Active Directory (AD) ist ein Windows-basierter Verzeichnisdienst von Microsoft. Es dient der Administration und Sicherung von Unternehmensnetzwerken, indem es eine zentrale Verwaltung von Benutzeridentitäten und Zugriffsrechten ermöglicht. Aus diesem Grund ist es ein beliebtes Einfallstor für Cyberangriffe.

Im Rahmen dieses fortgeschrittenen Kurses werden Sie sich eingehend mit der Suche und Bekämpfung von Bedrohungen in AD-Systemen auseinandersetzen. Nach Vorstellung der Testumgebung geht es direkt ans Einrichten der erweiterten AD-Überwachung. Zum Einsatz kommen unter anderem der Security Onion, aber auch SharpHound und BloodHound werden uns unterstützen. Anschließend betrachten wir die Bedeutung der Cybersicherheit in heutigen Geschäftsumgebungen und befassen uns mit spezifischen Techniken zur Erkennung und Beseitigung von Bedrohungen.

Der Kurs umfasst auch praktische Übungen, um sicherzustellen, dass Sie die erlernten Konzepte in realen Szenarien anwenden können. Am Ende des Kurses werden Sie nicht nur in der Lage sein, Anomalien und potenzielle Bedrohungen im Active Directory zu identifizieren, sondern auch wissen, wie Sie richtig auf Angriffe reagieren und diese proaktiv verhindern.

Dieser Kurs ist ideal für Netzwerkadministratoren, Systemingenieure und IT-Sicherheitsexperten, die ein tieferes Verständnis für die Sicherheitsaspekte im Active Directory anstreben. Happy Threat Hunting!

Alle Video-Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Vorbereitungen für das Sammeln von Informationen

  • Kapitelüberblick

  • Schriftliche Genehmigung

  • Testumgebung

  • Erweiterte Protokollierung einrichten

  • Winlogbeat-Agent und Sysmon

  • Installieren von BloodHound

  • Mit SharpHound Informationen sammeln

  • Quiz: Vorbereitungen für das Sammeln von Informationen

• 3. Kerberos-Angriffe

  • Kapitelüberblick

  • Verdacht: Kerberoasting

  • Ereignisanzeige untersuchen

  • Group Managed Service Accounts (GMSA)

  • Verdacht: uneingeschränkte Delegierung

  • Verschiedene Ereignisse untersuchen

  • Eingeschränkte Delegierung einrichten

  • Quiz: Kerberos-Angriffe

• 4. Gängige Persistenzmethoden

  • Kapitelüberblick

  • Verdacht: AdminSDHolder, SDProp und Generic All

  • Benutzerkonto zu Domänen-Admins hinzufügen

  • Verdacht: Gruppenrichtlinien

  • Einstellungen der Gruppenrichtlinien untersuchen

  • Verdacht: SID History Injection

  • Suchen nach Objekten mit einer SID History

  • Auswirkung der SID History testen und anschließend SID History entfernen

  • Quiz: Gängige Persistenzmethoden

• 5. Replikationsbasierte und Brute-Force-Angriffe

  • Kapitelüberblick

  • Verdacht: DCSync-Bedrohung

  • Ereignisanzeige zur ID 4662 untersuchen

  • Verdacht: Brute-Force-Angriff

  • Die Default Domain Policy anpassen

  • Kontosperrung testen

  • Quiz: Replikationsbasierte und Brute-Force-Angriffe

• 6. Bedrohungssuche mittels PowerShell

  • Kapitelüberblick

  • Mit PowerShell nach einer Event-ID suchen

  • Benutzerkonten untersuchen

  • Gruppenzugehörigkeit ermitteln

  • Auflisten fehlgeschlagener Anmeldeversuche

  • Objekte im Active Directory untersuchen

  • AdminSDHolder und SDProp

  • Quiz: Bedrohungssuche mittels PowerShell

• 7. Abschluss

  • GitHub

  • Fazit und Kursabschluss

So lernen Sie mit diesem Videokurs:

In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquiz zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.