BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:Angriffe auf und Absicherung von Azure und Azure Active Directory
DTSTART:20230314T090000Z
DTEND:20230314T160000Z
DTSTAMP:20261022T012749Z
UID:vctLV1BnDNXiEipLvv3V@talque.com
SEQUENCE:0
DESCRIPTION:Azure Active Directory (AAD) ist als Identitätsdienst ein zen
 traler Bestandteil der Microsoft-Cloud. Mit dem zunehmenden Einsatz von Az
 ure-Diensten und Microsoft 365 durch Firmen und Organisationen gerät der 
 Verzeichnisdienst verstärkt in den Fokus von Angreifern.\nIn diesem Works
 hop lernen Sie\, wie Angreifer Fehlkonfigurationen der Microsoft-Cloud sow
 ie fehlende Härtungsmaßnahmen ausnutzen\, und wie Sie Ihre AAD-Umgebung 
 und Azure-Dienste effektiv absichern.\nDer Workshop beleuchtet: \n•	Nich
 t-authentisierte Enumeration\, beispielsweise von eingesetzten Azure-Diens
 ten und vorhandenen Benutzern – authentisierte Enumeration mit normalen 
 Rechten\n•	Initiale Kompromittierung einer Azure-Identität durch beispi
 elsweise Phishing\, Anwendungsfehler oder ungeschützte Zugangsdaten\n•	
 Privilegien-Eskalation von einer Identität mit wenig Rechten zu hohen Rec
 hten\n•	Angriffspfade zwischen AAD und Azure-Diensten\, On-Premise-Umgeb
 ungen und der Microsoft-Cloud\n•	Möglichkeiten zur Absicherung Ihrer AA
 D-Umgebung\, indem Sie Fehlkonfigurationen finden und beheben und ausgesch
 altete Sicherheitsfunktionen aktivieren\n•	wie Sie Angriffe auf Ihre AAD
 -Umgebung durch Logging und Monitoring erkennen können \nAus Zeit- und Ef
 fizienzgründen werden durch die Teilnehmenden selbst keine Hands-on-Übun
 gen durchgeführt. Der Referent gibt Empfehlungen und stellt Unterlagen be
 reit\, wie Sie im Nachgang eigenständig üben können.
LOCATION:Workshop-Raum 9
ORGANIZER;CN="secIT by Heise 2023 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR