Dieser Kurs richtet sich an erfahrene IT-Administratoren und Sicherheitsbeauftragte, die ihre Kenntnisse in der fortgeschrittenen Sicherheitsverwaltung von Windows Server und Azure erweitern möchten. Der Fokus liegt auf Expertentaktiken zur Sicherstellung der Integrität, Vertraulichkeit und Verfügbarkeit von IT-Infrastrukturen.
Kursinhalte
Einführung in die fortgeschrittene Sicherheitsverwaltung:
- Überblick: Bedeutung und Vorteile der erweiterten Sicherheitsverwaltung in hybriden IT-Umgebungen.
- Komponenten: Detaillierte Beschreibung der Hauptkomponenten und Sicherheitsdienste von Windows Server und Azure.
Sicherheitsarchitektur und -planung:
- Sicherheitsrichtlinien: Entwicklung und Implementierungr Sicherheitsrichtlinien und -strategien.
- Bedrohungsmodellierung: Identifizierung und Bewertung von Bedrohungen, Schwachstellen und Risiken in der IT-Infrastruktur.
Erweiterte Sicherheitsverwaltung in Windows Server:
- Active Directory Security:
- Härtung des Active Directory: Best Practices zur Sicherung von AD-Installationen, einschließlich der Minimierung von Angriffspunkten.
- Privileged Access Management (PAM): Implementierung von PAM zur Kontrolle und Überwachung privilegierter Zugriffe.
- Network Security:
- Firewall-Richtlinien: Konfiguration und Verwaltung erweiterter Firewall-Richtlinien.
- Network Access Control (NAC): Implementierung von NAC zur Sicherstellung, dass nur autorisierte Geräte auf das Netzwerk zugreifen.
- Windows Server Update Services (WSUS): Verwaltung und Automatisierung von Updates zur Sicherstellung, dass alle Server auf dem neuesten Stand sind.
Erweiterte Sicherheitsverwaltung in Azure:
- Azure Security Center:
- Überwachung und Verwaltung: Nutzung des Security Centers zur Echtzeit-Überwachung und Verwaltung der Sicherheitslage.
- Bedrohungsschutz: Implementierung von Bedrohungsschutzmaßnahmen und Best Practices zur Abwehr von Angriffen.
- Azure Sentinel:
- SIEM und SOAR: Einführung in Azure Sentinel als SIEM- und SOAR-Lösung zur Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle.
- Incident Response: Implementierung von Prozessen zur automatisierten Erkennung und Reaktion auf Sicherheitsvorfälle.
- Azure Key Vault: Verwaltung von Verschlüsselungsschlüsseln und Geheimnissen zur Sicherstellung der Datensicherheit in Azure-Workloads.
Sicherheitsüberwachung und -analyse:
- Azure Monitor und Log Analytics: Echtzeit-Überwachung und Analyse von Ressourcen und Anwendungen zur Fehlerbehebung und Leistungsoptimierung.
- Erweiterte Bedrohungsanalyse: Nutzung von Threat Intelligence und Machine Learning zur Erkennung und Abwehr komplexer Bedrohungen.
- Compliance-Berichterstattung: Erstellung und Verwaltung detaillierter Berichte zur Überwachung der Einhaltung gesetzlicher und branchenspezifischer Vorschriften.
Identitäts- und Zugriffsverwaltung:
- Azure Active Directory (Azure AD):
- Conditional Access: Erstellung komplexer Richtlinien zur Steuerung des Zugriffs basierend auf Benutzer- und Geräteidentität, Standort und Risikostufen.
- Identity Protection: Implementierung und Verwaltung von Azure AD Identity Protection zur Überwachung und Reaktion auf Identitätsrisiken.
- Multi-Faktor-Authentifizierung (MFA): Erweiterte Implementierung und Optimierung zur Erhöhung der Sicherheit.
Sicherheitsautomatisierung und Orchestrierung:
- Azure Automation: Nutzung von Azure Automation zur Erstellung und Verwaltung von Runbooks zur Automatisierung wiederkehrender Sicherheitsaufgaben.
- Azure Logic Apps: Erstellung und Verwaltung komplexer Workflows zur Orchestrierung von Sicherheitsprozessen.
- PowerShell und Azure CLI: Automatisierung von Sicherheits- und Verwaltungsaufgaben durch Skripting und Command-Line-Tools.
.svg)
