Ausverkauft

Der Trend der letzten Jahre, immer mehr Anwendungen und Daten in die Cloud zu verschieben und dort zu verarbeiten, geht natürlich auch an der IT-Security-Branche nicht spurlos vorbei. Für viele fachlich und technisch für diese Anwendungen und Daten Verantwortliche ist die Cloud jedoch zumeist bisher maximal eine Spielwiese gewesen. Zusätzlich ist gerade dem Management meist nicht bewusst, dass jemand, der viel Erfahrung in klassischer on-premise Administration von Systemen hat, damit nicht zwangsweise seine Erfahrung auch eins zu eins in die Cloud-Welt übertragen kann. Gerade aus Sicherheitssicht, sowohl technischer als auch organisatorischer Natur, ergeben sich viele neue Abhängigkeiten und Anforderungen, die in einem klassischen Umfeld nicht gegeben wären. In diesem Azure AD Security Workshop stellt ein Microsoft-zertifizierter (AZ-500: Microsoft Certified: Azure Security Engineer) Trainer der NSIDE ATTACK LOGIC sicherheitsrelevante Funktionen und Aspekte bei der Verwendung von Microsoft Azure AD bei Office 365 vor. Bei der Durchführung zahlreicher Red Team Assessments beteiligt, kann der Trainer der NSIDE ATTACK LOGIC seine Erfahrungen mit den Empfehlungen von Microsoft kombinieren und so einen Weg durch den Marketing-Dschungel von Microsoft hin zu sinnvoller Azure-Sicherheit bahnen.

Lernziele

In dem Workshop werden zunächst Risiken und Bedrohungsszenarien in Cloud-Umgebungen diskutiert. Basierend darauf werden die Unterschiede zu klassischer Administration herausgearbeitet, sowohl aus organisatorischer, als auch aus technischer Sicht. Es wird erörtert, wo Stolperfallen leicht übersehen werden, und wo es Chancen gibt das Sicherheitsniveau zu verbessern. Die Teilnehmer werden damit durch diese Schulung befähigt, die für eine Office 365 Umgebung essentielle IAM-Komponente von Microsoft (Azure AD) sicher zu konfigurieren und zu betreiben. Sie bekommen Informationen zu gängigen Angriffen auf eben solche und wie man sich am besten gegen diese schützt.

Zielgruppe

Techniker, Netzwerkadministration, Systemadministratoren, Netzwerk- oder Cloud-Architekten, technische Teamleiter und technische Entscheider

Voraussetzungen

• Eigener Laptop, mitzubringen durch Teilnehmer
• Internetzugang am Veranstaltungsstandort, der es den Teilnehmern erlaubt, sich mit dem Schulungs-Lab der NSIDE per VPN sowie mit Azure zu verbinden
• Durchführung der Einrichtungsbeschreibung vor Durchführung des Workshops. Diese wird im Vorfeld an die Teilnehmer verteilt.
• Für die Durchführung an den Hands-On-Übungen muss im Rahmen der Vorbereitung mehrere Azure Free/Test Abonnements abgeschlossen werden. Hierfür verlangt Microsoft das Angeben einer Kreditkarte. Es entstehen bei Befolgen der Anweisungen aus der Einrichtungsbeschreibung oder der Übungen keine zusätzlichen Kosten durch die Azure-Benutzung bzw. Lizenzen. Alle abgeschlossenen Test-Abonnements enden automatisch, und müssen nicht proaktiv gekündigt werden. Wer dies nicht möchte, kann den Workshop trotzdem besuchen, allerdings können Hands-On-Inhalte nicht selbständig durchgeführt werden, sondern werden vom Trainer demonstriert.