In diesem Workshop zeige ich Praxisbeispiele, wie ein Live-Angriff auf das Active Directory aussehen könnte. Wir analysieren die typischen Anzeichen für einen Angriff und decken somit Schwachstellen und Fehlkonfigurationen auf. Am Beispiel von Log360 von ManageEngine zeige ich, welche Konfigurationen vorgenommen werden sollten, um Angriffe frühzeitig zu erkennen und automatisiert die ersten Schritte einzuleiten.

Agenda:

• Praxisbeispiele, die Angriffe auf das Active Directory simulieren
• Schwachstellen und Fehlkonfigurationen aufspüren und beseitigen
• Angriffe erkennen mit Log360
• Wie muss Log360 konfiguriert werden, damit solche Angriffe nicht unbemerkt bleiben und automatische Schritte eingeleitet werden?