IT-Sicherheit Sichere Windows-Netzwerke einrichten und überwachen

Aktuelle Bedrohungsszenarien in Windows-Netzwerken

• Angriffe erkennen und abwehren
  
  
• Wie dringen Angreifer ins Netzwerk ein
  
  

Basismaßnamen zur Absicherung von Windows-Netzwerken

• Maßnahmen zur regelmässigen Aktualisierung/Patching der Software
  
  
• Administrator-Kennwörter mit dem Windows-LAPS-Tool absichern
  
  
• Sichere Kennwortrichtlinien implementieren
  
  
• Multifaktorauthentifiizierung einrichten
  
  
• Biometrische Authentifizierung mit Windows Hello
  
  
• Einrichten von Privliegierten Administrativen Arbeitsstationen (PAW)
  
  
• Authentifizierung-Richtlinien und Authentifizierungs-Richtlinien-Silos einrichten
  
  

Verschlüsselung

• Überblick über Kryptografische Verfahren
  
  
• Einführung in die Symmetrische Verschlüsselung mit AES
  
  
• Einführung in die Asymmetrische Verschlüsselung
  
  
• Signaturen und Zertifikate
  
  
• Funktion und Zweck von TPM-Modulen und Smartcards
  
  

Virtualisierungsbasierte Sicherheit implementieren

• Einführung in die Funktionsweise von UEFI, Secure Boot und Measured Boot
  
  
• Windows Credential Guard
  
  
• Sichere Browser-Einrichtung mit dem Windows Application Guard
  
  
• Windows Defender Application Guard einrichten
  
  

Windows Sicherheitseinstellungen verwalten

• Windows mit Gruppenrichtlinien sichern
  
  
• Die Windows Security Baselines einrichten und testen
  
  
• Festplattenverschlüsselung mit Bitlocker einrichten
  
  
• Die Windows Firewall mit Gruppenrichtlinien und Powershell konfigurieren
  
  
• Windows Defender Sicherheitsfunktionen konfigurieren
  
  
• Typische Angriffsszenarien mit Exploitation-Frameworks und Powershell
  
  

Powershell absichern

• Mit Ausführungsrichtlinien die Ausführung von Skripten verhindern
  
  
• Die Language Modes von Powershell verstehen
  
  
• Die Ausführung von Powershell-Skripten mit Applocker oder Application Control einschränken
  
  
• Skriptblock-Logging aktivieren, um die Ausführung von Skripten zu überwachen
  
  
• Just Enough Administration verstehen und einrichten
  
  
• Weitere Maßnahmen
  
  

Active Directory sichern

• Einrichten und verwalten von managed Service Accounts
  
  
• Die Protected Users Gruppe verwenden
  
  
• Authentication Silos zur Sicherung von Administrativen Workstations einrichten
  
  
• Implementieren und testen der Microsoft Security Baselines
  
  
• Kerberos verstehen und härten
  
  
• Read Only Domain Controller einrichten
  
  
• Überblick über die Gefahren falsch eingerichteter Zertifikatsdienste
  
  
• Überblick über die Vor- und Nachteile von Enhanced Security Administrative Environments (Red Forest)
  
  

Windows-Überwachungs-Richtlinien einrichten

• Überwachungsrichtlinien aktivieren
  
  
• Das Sicherheits-Ereigenisprotokoll auswerten
  
  
• Das Sicherheits-Ereignisprotokoll zentral sammeln mit Eventlog-Forwarding
  
  
• Einrichten von Security Onion zur Protokollierung von ungewöhnlichen Netzwerkzugriffen
  
  

Weitere Maßnamen

• Netzwerke mit Schwachstellenscannern überprüfen
  
  
• Vorbereitung auf Sicherheits-Vorfälle: Vorgehensweise und Checklisten
  
  
• Sichere Backups einrichten

Solide Windows-Server und Active-Directory Kenntnisse.