Windows Server - Absichern und Härten

• Einführung in Windows Server Security
  • Grundprinzipien der IT-Sicherheit und ihre Anwendung auf Windows Server
  • Typische Angriffsvektoren und aktuelle Bedrohungsszenarien
• Systematische Härtung von Windows Server
  • Härtungsmaßnahmen auf OS-Ebene (z. B. Dienste, Features, Rollen)
  • Sichere Konfiguration mit Hilfe der Security Baselines (CIS, Microsoft)
  • Gruppenrichtlinien gezielt zur Härtung einsetzen
• Benutzer- und Rechteverwaltung
  • Prinzip der minimalen Rechtevergabe
  • Absicherung von Administrator-Accounts und privilegierten Gruppen
  • Delegation von Berechtigungen und Rollenkonzepte
• Netzwerksicherheit & Kommunikation
  • Firewall-Regeln und Netzwerksegmentierung
  • IPSec, SMB-Signing und LDAP-Sicherheit
  • Absicherung von Remotezugriff (RDP, VPN, Jump Hosts)
• Patch- und Update-Strategien
  • Sicheres Patch-Management: WSUS, Windows Update for Business
  • Bewährte Verfahren zur Planung und Umsetzung von Updates
  • Test- und Rollback-Konzepte
• Überwachung, Protokollierung & Auditing
  • Windows Event Logging und gezielte Audit-Policy-Konfiguration
  • Erkennung von Anomalien und Angriffsmustern (z. B. mit Sysmon)
  • Integration in zentrale Monitoring- und SIEM-Systeme
• Malware-Schutz und Attack Surface Reduction
  • Windows Defender, Exploit Guard, Controlled Folder Access
  • Device Control und Application Whitelisting (z. B. mit Applocker oder WDAC)
  • Sinnvolle Kombination mit Drittherstellerlösungen
• Backups und Wiederherstellung
  • Sicheres Backup-Konzept und Schutz vor Ransomware
  • Offline-Backups und Recovery-Pläne
  • Testverfahren für Desaster-Recovery
• Sicherheits-Tools & Ressourcen
  • CIS Benchmarks, BSI-Empfehlungen, Microsoft Security Toolkit
  • Skriptgestützte Absicherung mit PowerShell
  • Automatisierung von Härtungsmaßnahmen

LernzieleNach diesem Seminar sind Sie in der Lage, Ihre Windows-Server gezielt abzusichern und systematisch zu härten. Sie kennen typische Schwachstellen und wissen, wie Sie durch den gezielten Einsatz von Gruppenrichtlinien, Benutzerrechten, Firewalls und Logging Ihre Systeme gegen Angriffe schützen. Sie verstehen die Konzepte aktueller Security-Standards und können diese praktisch anwenden.ZielgruppenDieses Seminar richtet sich an IT-Administratoren und Systemverantwortliche, die Windows-Server-Systeme planen, betreiben oder sichern müssen. Angesprochen sind insbesondere Administratoren aus kleinen und mittleren IT-Teams, die für den täglichen Betrieb, die Benutzerverwaltung und die Absicherung von Serverumgebungen verantwortlich sind. Auch IT-Spezialisten mit Fokus auf IT-Infrastruktur, die ihre Security-Kompetenz im Bereich Windows Server ausbauen möchten, profitieren von dieser Schulung.