BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:Angriffe auf und Absicherung von Azure und Entra ID (ehemals Azure
  Active Directory)
DTSTART:20240305T090000Z
DTEND:20240305T160000Z
DTSTAMP:20261022T012757Z
UID:DHeG304SwFvtRDCnoHiA@talque.com
SEQUENCE:0
DESCRIPTION:Entra ID (ehemals Azure Active Directory) ist als Identitätsd
 ienst ein zentraler Bestandteil der Microsoft-Cloud. Mit dem zunehmenden E
 insatz von Azure-Diensten und Microsoft 365 durch Firmen und Organisatione
 n gerät der Verzeichnisdienst verstärkt in den Fokus von Angreifern. In 
 diesem Workshop lernen Sie\, wie Angreifer Fehlkonfigurationen der Microso
 ft-Cloud sowie fehlende Härtungsmaßnahmen ausnutzen\, und wie Sie Ihre A
 AD-Umgebung und Azure-Dienste effektiv absichern.  \n\nDer Workshop beleuc
 htet:  \n* Nicht-authentisierte Enumeration\, beispielsweise von eingesetz
 ten Azure-Diensten und vorhandenen Benutzern – authentisierte Enumeratio
 n mit normalen Rechten \n* Initiale Kompromittierung einer Azure-Identitä
 t durch beispielsweise Phishing\, Anwendungsfehler oder ungeschützte Zuga
 ngsdaten  \n* Privilegien-Eskalation von einer Identität mit wenig Rechte
 n zu hohen Rechten  \n* Angriffspfade zwischen Entra ID und Azure-Diensten
 \, On-Premise-Umgebungen und der Microsoft-Cloud \n* Möglichkeiten zur Ab
 sicherung Ihrer Entra-ID-Umgebung\, indem Sie Fehlkonfigurationen finden u
 nd beheben und ausgeschaltete Sicherheitsfunktionen aktivieren  \n* Wie Si
 e Angriffe auf Ihre Entra-ID-Umgebung durch Logging und Monitoring erkenne
 n können \n\nAus Zeit- und Effizienzgründen werden durch die Teilnehmend
 en selbst keine Hands-on-Übungen durchgeführt. Der Referent gibt Empfehl
 ungen und stellt Unterlagen bereit\, wie Sie im Nachgang eigenständig üb
 en können.
LOCATION:Workshop-Raum 13
ORGANIZER;CN="secIT by heise 2024 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR