Windows Server - Absicherung durch Härtung

Absicherung durch Härtung

Diese Schulung vermittelt praxisnah, wie Windows Server durch gezielte Härtung abgesichert werden. Sie lernen typische Sicherheitslücken kennen und setzen direkt wirksame Maßnahmen um.

Sie arbeiten mit Gruppenrichtlinien, optimieren Benutzerrechte und schützen Netzwerk sowie Dienste. Zusätzlich behandeln Sie Updates, Monitoring und moderne Sicherheitsfunktionen. Praxisübungen helfen Ihnen, das Gelernte direkt anzuwenden und eine sichere Serverumgebung aufzubauen.

Inhalt

Windows Server-Hardening
- Aktuelle Cyberangriffe auf Windows-Server in der Praxis
- Typische Sicherheitsfehler in Unternehmen
- Was ein „gehärteter Server“ wirklich bedeutet
- Sicherheitsgewinn für Ihr Unternehmen
Sicher starten: Saubere Server-Basis
- Sichere Installation nach Best Practices
- Server Core vs. GUI - was wirklich sicherer ist
- Minimalprinzip: Nur das installieren, was gebraucht wird
- Erste Sicherheitskonfiguration direkt nach Setup
Benutzer & Rechte unter Kontrolle bringen
- Warum 80 % aller Angriffe über Berechtigungen passieren
- Aufbau einer sicheren Benutzer- und Gruppenstruktur
- „Least Privilege“ in der echten Praxis
- Schutz von Administrator-Konten
- Trennung von Admin- und User-Arbeitsumgebungen
Gruppenrichtlinien wie ein Profi einsetzen
- Zentrale Sicherheitssteuerung mit GPOs
- Passwort- und Login-Sicherheit richtig konfigurieren
- Benutzer einschränken ohne Produktivität zu verlieren
- Applikationskontrolle mit AppLocker
- Sicherheits-Blueprint für Unternehmensrichtlinien
Netzwerk absichern gegen Angriffe von außen
- Welche Ports Angreifer wirklich nutzen
- Windows Firewall professionell konfigurieren
- RDP sicher machen (oder komplett ersetzen)
- Unsichere Dienste erkennen und eliminieren
- Netzwerksegmentierung für mehr Sicherheit
Dienste & Serverrollen härten
- Überflüssige Dienste finden und deaktivieren
- Absicherung von File-, DNS- und Domain-Services
- Sichere Dienstkonten statt riskanter Standardkonten
- NTFS- und Share-Security richtig umgesetzt
Updates & Patch-Management ohne Risiko
- Warum ungepatchte Systeme ein Geschäftsrisiko sind
- Automatisiertes Update-Management (WSUS)
- Strategien für sichere Wartungsfenster
- Umgang mit kritischen Sicherheitslücken
Angriffe erkennen, bevor Schaden entsteht
- Logging richtig aktivieren (ohne Datenflut)
- Sicherheitsrelevante Ereignisse verstehen
- Früherkennung von Angriffsmustern
- Einführung in zentrale Überwachung (SIEM)
Schutz vor modernen Angriffen
- Schutz vor Ransomware und Malware
- Windows Defender richtig enterprise-tauglich einsetzen
- Exploit Protection & Attack Surface Reduction
- Backup-Strategien für den Ernstfall
Verschlüsselung & Zugriffsschutz
- BitLocker: Schutz bei Diebstahl und Verlust
- Sichere Datenverschlüsselung im Alltag
- Zertifikate und sichere Kommunikation (TLS)
- Sichere Remote-Verbindungen ohne Risiko
Sichere Remote- und Cloud-Szenarien
- Sicherer Remotezugriff für Administratoren
- VPN-Architekturen für Unternehmen
- Hybrid-Umgebungen mit Azure absichern
- Identity Security in modernen Infrastrukturen
Compliance & Security Standards in der Praxis
- CIS Benchmarks praktisch angewendet
- ISO 27001 verständlich umgesetzt
- NIST Security Framework im Alltag
- Vorbereitung auf Audits und Prüfungen
Praxislabor: Angriffe verhindern in Echtzeit
- Aufbau einer gehärteten Serverumgebung
- Angriffssimulationen (und wie man sie stoppt)
- Typische Fehlkonfigurationen erkennen
- Hardening-Checklisten für den echten Betrieb
Ihr Ergebnis: Ein sicherer Windows Server
- Vollständig gehärtete Server-Umgebung
- Sicherheits-Checkliste für den Produktiveinsatz
- Sofort umsetzbare Best Practices
- Nächste Schritte für Ihre IT-Security-Strategie

Voraussetzungen

Grundkenntnisse in Windows Server Administration sowie Basiswissen zu Netzwerken.

Zielgruppe

Zielsetzung