Většina hackerských útoků vede právě přes komponentu Active Directory.  

Proč? Protože se jedná o komponentu, kterou používá více než 90 % společností po celém světě. Zejména proto je pro útočníky tak atraktivní. Druhým důvodem je fakt, že tato komponenta je velmi mocná a umožňuje administrátorům centrálně řídit a spravovat celé firemní IT. V rukou útočníka se tento cenný pomocník a neodmyslitelná součást firmy může proměnit ve smrtící zbraň ničící chod a reputaci vaší firmy. Ransomware už je jen důsledek útoku na tuto komponentu. 

Používáte Active Directory ve vaší firmě? 

Pokud ano, posuňte bezpečnost Active Directory na vyšší level a tím rapidně vzroste celková bezpečnost vaší společnosti. Přidejte se na tento unikátní praktický kurz, jenž má za cíl vám pomoci postavit neporazitelné opevnění, přes které se útočníci do vašeho hradu a k digitálním pokladům neprobojují.  

V rámci kurzu budeme mít k dispozici laboratorní prostředí, které bude přímo obrazem toho, jak to v praxi nemá vypadat. Bude poskládáno ze směsice všemožných chyb, na které narážím během security projektů, auditů a red teamingu.  

Vy budete během kurzu střídat dvě role – roli zákeřného útočníka, který bude slabiny v připraveném prostředí hledat a roli obránce, který bude vylepšovat zabezpečení prostředí. 

Během kurzu budou předvedeny časté zákeřné útočné metody zastupující jednotlivé fáze útoku od enumerace, přes privilege escalation po persistenci. Následně bude rozebírat obranu proti těmto metodám. 

Jako navazující kurz bude připraven Kurz Active Directory Security tuning 2, kde budou rozebírány pokročilejší a zákeřnější metody útoků na Active Directory, které překonají i některé ze silných bezpečnostních technologií.