Practical Security Master 01.2027

SYNOPSIS

Dieser Kurs eignet sich für Personen, welche die verschiedenen relevanten Sicherheitsbereiche in Windows- und Hybridumgebungen näher praxisorientiert beleuchten möchten. Der Kurs beinhaltet einen Deep Dive in Active Directory-Sicherheit und das Kerberos-Protokoll, welches auch mit Wireshark genauer analysiert wird. Kerberos gegenübergestellt wird OAuth2/OIDC in der Cloud, welches auch im Detail analysiert und auch mit Powershell-Code und Konfigurationen in der Cloud (App Registrations, etc.) in Übungen und verschiedenen Szenarien konfiguriert wird. Auch die PKI (Public Key Infrastructure) ist ein Thema, welches immer wichtiger wird. Im Rahmen dieses Kurses wird das Thema PKI von Grund auf erklärt und mit OpenSSL und auch einer Windows-basierten PKI, sowie Cloud PKIs gearbeitet. Dies auch mit mehrstufigen PKIs mit Offline Roots und der CRL-Ablage, resp. OCSP (Online Certificate Status Protocol). Abgerundet wird der Kurs mit einem Deep Dive in SSL/TLS – bis und mit der v1.3 des TLS-Protokolls, wo auf den gesamten Handshake und auch auf die ganzen Protokolle rund um TLS (Authentication/Key Exchange/Encryption/Hash) eingegangen wird. Auch in diesem Bereich wird viel mit Wireshark gearbeitet und auch nochmals der PKI-Teil aufgearbeitet, wenn es darum geht, verschlüsselte Daten (zumindest teilweise) wieder sichtbar zu machen. Alles in Allem ein Kurs, der alle diejenigen Technologien im Detail und praxisgerecht aufgreift, welche in anderen Kursen (z.B. Hybrid Administrator Associate oder Identity and Access Administrator Associate) leider fehlen.

 

VORAUSSETZUNGEN

• gute Windows Server-Betriebssystemkenntnisse inkl. Active Directory
• gute Cloud-Kenntnisse (v.a. Entra ID – idealerweise «Identity & Access Administrator Associate» besucht)
• gute Netzwerkkenntnisse (IP, DNS, Switching/Routing)
• Verständnis der Sicherheitsgrundlagen (analog Security Fundamentals-Kurs)
• gute Powershell-Kenntnisse (mindestens Niveau: Powershell für Administratoren-Kurs)
• Wireshark-Grundlagen (schon grundsätzlich benutzt)

 

INHALT

• Active Directory Sicherheit
• Kerberos/NTLM
• SPN/TGT/Service Tickets
• OAuth2/OIDC
• PKI/Zertifikate
• OpenSSL
• Windows PKI
• Cloud PKI
• SSL/TLS Handshake
• Authentifzierungs-/Verschüsselungs-/Key Exchange-Protokolle und Hashing Algorythmen
• Diffie Hellman
• RSA
• Wireshark-Netzwerkanalysen

 

KURSDAUER

10 Halbtage

 

PRÜFUNGEN

• Keine Prüfungen vorgesehen

 

WEITERFÜHRENDE KURSE

• Keine weiterführende Kurse vorgesehen

Jetzt anmelden

Kurs	Practical Security Master 01.2027
Nummer
Freie Plätze	6
Datum	06.01.2027 – 24.03.2027
Preis	CHF 5'990.00
Ort	Online
Kontakt	iTrain GmbH Seefeld 4 8716 Schmerikon Tel. 055 210 21 88 www.itrain.ch
Anmeldeschluss	06.01.2027 00:00
Status	Für Anmeldungen geöffnet