Azure Active Directory (AAD) ist als Identitätsdienst ein zentraler Bestandteil der Microsoft-Cloud. Mit dem zunehmenden Einsatz von Azure-Diensten und Microsoft 365 durch Firmen und Organisationen gerät der Verzeichnisdienst verstärkt in den Fokus von Angreifern. In diesem Workshop lernen Sie, wie Angreifer Fehlkonfigurationen der Microsoft-Cloud sowie fehlende Härtungsmaßnahmen ausnutzen, und wie Sie Ihre AAD-Umgebung und Azure-Dienste effektiv absichern. Der Workshop beleuchtet: • Nicht-authentisierte Enumeration, beispielsweise von eingesetzten Azure-Diensten und vorhandenen Benutzern – authentisierte Enumeration mit normalen Rechten • Initiale Kompromittierung einer Azure-Identität durch beispielsweise Phishing, Anwendungsfehler oder ungeschützte Zugangsdaten • Privilegien-Eskalation von einer Identität mit wenig Rechten zu hohen Rechten • Angriffspfade zwischen AAD und Azure-Diensten, On-Premise-Umgebungen und der Microsoft-Cloud • Möglichkeiten zur Absicherung Ihrer AAD-Umgebung, indem Sie Fehlkonfigurationen finden und beheben und ausgeschaltete Sicherheitsfunktionen aktivieren • wie Sie Angriffe auf Ihre AAD-Umgebung durch Logging und Monitoring erkennen können Aus Zeit- und Effizienzgründen werden durch die Teilnehmenden selbst keine Hands-on-Übungen durchgeführt. Der Referent gibt Empfehlungen und stellt Unterlagen bereit, wie Sie im Nachgang eigenständig üben können.