Hack12: Angriffe gegen Entra ID und Azure-Umgebungen

Kaum ein Unternehmen kommt heute noch ohne Cloud-Infrastruktur aus. Die Nutzung kann sich dabei auf einzelne Dienste beschränken, als Hybridumgebung aufgesetzt oder als Cloud-Only-Infrastruktur gestaltet sein.

Während Cloud-Umgebungen oft eine moderne Sicherheitsarchitektur unterstützen, können Fehlkonfigurationen und Nachlässigkeiten auch hier Angriffe ermöglichen. Entsprechend betrachtet die Schulung verschiedene Grundlagen der Sicherheit und Angriffe gegen Entra ID und Azure-Umgebungen.

Themen

Entra ID (vormals Azure AD)

Grundlegender Aufbau und Funktionen
Rechte und Rollen
Rechteeskalation
Conditional Access / Zugriffskontrollen

Azure-Infrastruktur

Funktionsweise
Technische Accounts
Rechteeskalation

Microsoft 365

Exchange Online
SharePoint
Teams

Reconnaissance von Cloud-Umgebungen

Technische Voraussetzungen

Grundkenntnisse von Windows- und Linux-Systemen, sicherer Umgang mit Kommandozeile; Basiskenntnisse von Cloud-Infrastrukturen sind hilfreich, aber nicht erforderlich