BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
DTSTART:20220914T131500Z
DTEND:20220914T140000Z
DTSTAMP:20261022T003406Z
UID:I5z5V2lSMHVny05QvNFP@talque.com
SEQUENCE:0
DESCRIPTION:Azure Active Directory (AAD) ist der Identitäts- und Zugriffs
 verwaltungsdienst der Microsoft-Cloud Azure. Vielleicht ohne sich dessen b
 ewusst zu sein\, verwendet eine Organisation diesen zentralen Teil von Azu
 re\, wenn sie Microsoft 365 nutzt – bei Einsatz von Azure-Diensten wie v
 irtuellen Maschinen oder Speicherkonten ohnehin. Wie im On-Premises-AD sin
 d in Azure AD die Standardeinstellungen auf Funktionalität ausgelegt und 
 nicht auf Sicherheit. \n\nDas führt dazu\, dass reguläre Benutzer im AAD
  unerwartet viele Berechtigungen haben. Mangelnde Härtung und Fehlkonfigu
 rationen sind Einfallstore für Angreifer\, die einzelne Identitäten\, Az
 ure-Ressourcen oder gar das komplette Azure AD und damit verbundene Abonne
 ments kompromittieren. Dabei erhöhen sie vom initialen Zugriff ohne Zugan
 gsdaten ihre Rechte unter Umständen immer weiter und springen zwischen Az
 ure-Diensten und AAD. Wenn eine Organisation On-Premises-AD und Azure AD v
 erbunden hat\, können Angreifer von einem kompromittierten lokalen Verzei
 chnisdienst in die Cloud wechseln – und andersherum. \n\nDieser Vortrag 
 zeigt: Eine sichere Konfiguration ist möglich und bringt oft keine wesent
 lichen Funktionseinbußen. Mit kostenlosen quelloffenen Tools und in Azure
  eingebauten Werkzeugen wie Microsoft Defender können Cloud-Admins und Si
 cherheitsverantwortliche Verbesserungspotential aufspüren. Außerdem gibt
  es in der Microsoft-Cloud und ihrem Identitätsdienst Azure AD zahlreiche
  Funktionen\, die AAD-Identitäten und Azure-Dienste sicherer machen.
LOCATION:Bühne 3
ORGANIZER;CN="secIT Digital 2022 über talque";ROLE=CHAIR:MAILTO:schedule@
 talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR