Erweiterte Bedrohungssuche in Microsoft Active Directory Domain Services

Das Active Directory (AD) ist ein Windows-basierter Verzeichnisdienst von Microsoft. Es dient der Administration und Sicherung von Unternehmensnetzwerken, indem es eine zentrale Verwaltung von Benutzeridentitäten und Zugriffsrechten ermöglicht. Aus diesem Grund ist es ein beliebtes Einfallstor für Cyberangriffe.

Im Rahmen dieses fortgeschrittenen Kurses wirst du dich eingehend mit der Suche und Bekämpfung von Bedrohungen in AD-Systemen auseinandersetzen. Nach Vorstellung der Testumgebung geht es direkt ans Einrichten der erweiterten AD-Überwachung. Zum Einsatz kommen unter anderem der Security Onion, aber auch SharpHound und BloodHound werden uns unterstützen. Anschließend betrachten wir die Bedeutung der Cybersicherheit in heutigen Geschäftsumgebungen und befassen uns mit spezifischen Techniken zur Erkennung und Beseitigung von Bedrohungen.

Der Kurs umfasst auch praktische Übungen, um sicherzustellen, dass du die erlernten Konzepte in realen Szenarien anwenden kannst. Am Ende des Kurses wirst du nicht nur in der Lage sein, Anomalien und potenzielle Bedrohungen im Active Directory zu identifizieren, sondern auch wissen, wie du richtig auf Angriffe reagierst und diese proaktiv verhinderst.

Dieser Kurs ist ideal für Netzwerkadministratoren, Systemingenieure und IT-Sicherheitsexperten, die ein tieferes Verständnis für die Sicherheitsaspekte im Active Directory anstreben. Happy Threat Hunting!

Alle Video-Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Vorbereitungen für das Sammeln von Informationen

  • Kapitelüberblick

  • Schriftliche Genehmigung

  • Testumgebung

  • Erweiterte Protokollierung einrichten

  • Winlogbeat-Agent und Sysmon

  • Installieren von BloodHound

  • Mit SharpHound Informationen sammeln

  • Quiz: Vorbereitungen für das Sammeln von Informationen

• 3. Kerberos-Angriffe

  • Kapitelüberblick

  • Verdacht: Kerberoasting

  • Ereignisanzeige untersuchen

  • Group Managed Service Accounts (GMSA)

  • Verdacht: uneingeschränkte Delegierung

  • Verschiedene Ereignisse untersuchen

  • Eingeschränkte Delegierung einrichten

  • Quiz: Kerberos-Angriffe

• 4. Gängige Persistenzmethoden

  • Kapitelüberblick

  • Verdacht: AdminSDHolder, SDProp und Generic All

  • Benutzerkonto zu Domänen-Admins hinzufügen

  • Verdacht: Gruppenrichtlinien

  • Einstellungen der Gruppenrichtlinien untersuchen

  • Verdacht: SID History Injection

  • Suchen nach Objekten mit einer SID History

  • Auswirkung der SID History testen und anschließend SID History entfernen

  • Quiz: Gängige Persistenzmethoden

• 5. Replikationsbasierte und Brute-Force-Angriffe

  • Kapitelüberblick

  • Verdacht: DCSync-Bedrohung

  • Ereignisanzeige zur ID 4662 untersuchen

  • Verdacht: Brute-Force-Angriff

  • Die Default Domain Policy anpassen

  • Kontosperrung testen

  • Quiz: Replikationsbasierte und Brute-Force-Angriffe

• 6. Bedrohungssuche mittels PowerShell

  • Kapitelüberblick

  • Mit PowerShell nach einer Event-ID suchen

  • Benutzerkonten untersuchen

  • Gruppenzugehörigkeit ermitteln

  • Auflisten fehlgeschlagener Anmeldeversuche

  • Objekte im Active Directory untersuchen

  • AdminSDHolder und SDProp

  • Quiz: Bedrohungssuche mittels PowerShell

• 7. Abschluss

  • GitHub

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquiz zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.