iX Atölyesi: Active Directory Güçlendirme – Denetimden Güvenli Bir Ortama

Active Directory (AD), birçok kurumsal ağın kalbidir ve bu da onu siber saldırılar için özellikle çekici bir hedef haline getirir.

Active Directory Güçlendirme: Denetimden Güvenli Ortam'a atölyesinde, AD ortamınızı sistematik olarak güvence altına almak için derinlemesine bilgi ve pratik beceriler kazanacaksınız. Güvenlik risklerini erken bir aşamada nasıl tanımlayacağınızı, özellikle yanlış yapılandırmaları nasıl düzelteceğinizi ve saldırıları nasıl tanımlayıp önleyeceğinizi öğreneceksiniz.

Diğer şeylerin yanı sıra, kimlik doğrulama protokolleri ve bunların güvenliğinin yanı sıra AppLocker ve Yerel Yönetici Parola Çözümü (LAPS) gibi belirli koruyucu önlemlerle de ilgileneceksiniz. Ayrıca zayıf noktaları görünür kılmak ve bunları özel olarak analiz etmek için PingCastle gibi denetim araçlarını ve PowerView ve BloodHound gibi saldırı araçlarını kullanırsınız.

Kürlemeyi laboratuvar ortamında uygulayın

Çalıştayın temel bileşenlerinden biri gerçekçi bir laboratuvar ortamında kapsamlı uygulamalı alıştırmalardır. Bir Active Directory'yi bağımsız olarak denetler, tipik yanlış yapılandırmaları belirler ve buna dayanarak uygun güçlendirme önlemlerini uygularsınız.

Kimlik doğrulama prosedürlerini güvenli bir şekilde nasıl kullanacağınızı, belirli saldırı senaryolarını analiz etmeyi ve güvenlik açıklarını sistematik olarak nasıl kapatacağınızı öğreneceksiniz. Ortak araç ve yöntemlerle yapılan pratik çalışmalar sayesinde içeriği doğrudan kendi ortamınız için uygulanabilir önlemlere dönüştürebilirsiniz.

Pratik deneyimden yararlanın

Çalıştay, Oneconsult AG Siber Güvenlik Uzmanı Thomas Kudlacek tarafından yönetiliyor. Eski bir yazılım geliştiricisi, penetrasyon test uzmanı ve uzun süreli BT güvenliği danışmanı olarak, gerçek güvenlik analizlerinden ve müşteri projelerinden elde ettiği kapsamlı deneyimi beraberinde getiriyor.

Atölyede pratikte Active Directory ortamlarına nasıl saldırıldığını, özellikle hangi güvenlik açıklarının ortaya çıktığını ve bunların hedefli ve sürdürülebilir bir şekilde nasıl güvence altına alınabileceğini gösteriyor. Somut örneklerden, en iyi uygulamalardan ve doğrudan uygulanabilir önerilerden yararlanırsınız.

Bu atölye kimler için uygundur?

Üç günlük çevrimiçi atölye, saldırı senaryolarıyla daha yoğun bir şekilde ilgilenmek ve özellikle şirket içi aktif dizinlerini güçlendirmek isteyen yöneticilere yöneliktir. Grup büyüklüğü maksimum 10 katılımcı ile sınırlıdır, bu sayede eğitmen ve birbirleriyle yoğun bir bilgi alışverişi sağlanır.

(ilk)