Online Inhouse
Cyber Recovery Masterclass
- Reduziertes Reinfektionsrisiko durch systematische Beseitigung von Persistenz
- Definierte, überprüfbare Kriterien für die Rückführung in den Normalbetrieb
- Praxisbezug durch Live-Demonstrationen in einer realen Infrastruktur
Wir beraten Sie gern:
Ihr Beratungsteam
Active Directory, Entra ID, Backup und Infrastruktur nach Cyberangriffen sicher wiederaufbauen
Die praxisnahe, dreitägige Cyber Recovery Masterclass setzt inhaltlich nach einem Cyberangriff und der ersten Eindämmung und der forensischen Analyse an. Sie behandelt die technische Rückführung der Kerninfrastruktur in den Normalbetrieb. Im Fokus stehen Netzwerk, Virtualisierung, Backup, Active Directory, PKI und Microsoft Entra ID.
Lernen Sie, für jede dieser Komponenten die richtige Entscheidung zwischen Bereinigung, Wiederherstellung und Neuaufbau zu treffen und die Wiederanlaufreihenfolge aus den technischen Abhängigkeiten abzuleiten.
Sie erwerben in den drei Tagen systematische Kenntnisse zur Beseitigung von Persistenz und lernen, kompromittierte Zugangsdaten, Zertifikate und Tokens zu invalidieren sowie sicherheitsrelevante Konfigurationen auf einen definierten Soll-Zustand zurückzusetzen. Im Zuge des Wiederaufbaus setzen Sie Härtungsmaßnahmen wie Tiering und Segmentierung unmittelbar um.
Ziel der Schulung ist es Ihnen zu vermitteln, wie sie eine Kerninfrastruktur aufbauen, die nachvollziehbar in einen vertrauenswürdigen Zustand überführt wurde und deutlich widerstandsfähiger gegenüber Reinfektionen ist. Freigaben für die Rückkehr in den Normalbetrieb erfolgen anhand klar definierter und überprüfbarer Kriterien.
Sämtliche Schritte der Cyber Recovery werden Ihnen in dieser Schulung live in einer realen, zuvor kompromittierten Infrastruktur aus Servern, Clients und Cloud-Diensten demonstriert.
Mit Abschluss der Schulung erhalten Sie eine Teilnahmebescheinigung der isits AG International School of IT Security.
Preise (pro Person)
- Schulungspreis
- 1.790,00 €
inkl. MwSt. 2.130,10 € - Inhouse-Schulung
- Auf Anfrage
Eine hochwertige Verpflegung mit ausgewählten Snacks und Mittagessen sowie umfangreiche Schulungsmaterialien sind im Preis von offenen Präsenzseminaren inbegriffen.
Offene Termine
Wählen Sie Ihren passenden Termin und sichern Sie sich Ihren Platz direkt online. Mit nur einem Klick gelangen Sie zur unkomplizierten Buchung Ihrer Weiterbildung.
Ansprechpartner
Kursinhalte
Die Kursinhalte setzen nach einem Cyberangriff an und betrachten den Prozess von der Recovery bis hin zur Rückführung in den Normalbetrieb.
- Recovery-Strategie: Übernahme der Ergebnisse aus Eindämmung und Forensik, Entscheidung zwischen Bereinigung, Wiederherstellung und Neuaufbau je Komponente sowie Ableitung der Wiederanlaufreihenfolge
- Clean Room und Netzwerk: Aufbau einer isolierten Wiederherstellungsumgebung, Segmentierung in Wiederanlaufzonen und kontrollierte Überführung validierter Systeme
- Virtualisierung und Backup: vertrauenswürdiger Neuaufbau der Plattformen, Auswahl und Validierung des Recovery Points sowie Restore aus unveränderlichen Sicherungen in isolierte Zonen
- Active Directory und PKI: Forest Recovery oder Neuaufbau, Zurücksetzen privilegierter Konten und Vertrauensstellungen, Wiederherstellung eines definierten Soll-Zustands der Konfiguration, Bereinigung oder Neuaufbau der PKI
- Microsoft Entra ID und Hybrid Identity: Absicherung von Synchronisation und Föderation, Widerruf von Sitzungen und Tokens, Bereinigung von App-Berechtigungen und privilegierten Rollen, Wiederherstellung der Conditional-Access-Richtlinien
- Rückführung in den Normalbetrieb: priorisierter Wiederanlauf der Dienste, Härtung (Tiering, MFA, Segmentierung, EDR), Überwachung auf erneute Angreiferaktivität und definierte Freigabekriterien
Wichtiger Hinweis zu den praktischen Inhalten der Schulung
Die Live-Demonstrationen erfolgen in einer realen, vorab kompromittierten Umgebung. Sie umfasst Netzwerk-, Virtualisierungs- und Backup-Infrastruktur, Active Directory inklusive PKI, Microsoft Entra ID sowie Server und Clients. Eigene Lab-Zugänge sind nicht erforderlich. Für die Bearbeitung der Fallstudie genügt ein Notebook mit aktuellem Browser.
Niveau
Fortgeschrittene
Zielgruppe
Die Schulung richtet sich an technische Fach- und Führungskräfte, die für den Wiederaufbau von IT-Infrastrukturen nach schwerwiegenden Cybervorfällen verantwortlich sind.
Referenten
Maurice Fielenbach
Maurice Fielenbach ist Cybersecurity-Experte und spezialisiert auf praxisorientierte IT-Sicherheitstrainings und Incident Response. Seine Expertise basiert auf der aktiven Auseinandersetzung mit realen Cyberangriffen und aktuellen Bedrohungsszenarien. Ergänzend beschäftigt er sich mit der Erforschung aktueller Angriffsmethoden und der Entwicklung praxisnaher Open-Source-Sicherheitstools.
Weitere Informationen
Welche Voraussetzungen muss ich für die Teilnahme an der Schulung mitbringen?
Vorausgesetzt werden fundierte Kenntnisse in Active Directory und praktische Erfahrung mit Virtualisierung, Backup und Netzwerkinfrastruktur. Hinzu kommen Grundkenntnisse in Microsoft Entra ID und im Incident-Response-Prozess.
Kann ich die Schulung auch als Inhouse-Schulung buchen?
Ja, wir kommen mit unserer Masterclass auch gerne direkt zu Ihnen ins Unternehmen. Stellen Sie uns gerne eine Anfrage!
Warum sollte ich an einer Cyber Recovery Masterclass teilnehmen?
Nach einem Cyberangriff erfolgt die Wiederherstellung in vielen Fällen unter hohem Zeitdruck und ohne strukturiertes Vorgehen. Das gilt insbesondere, wenn Erfahrung fehlt oder kein Incident-Response-Dienstleister eingebunden ist. Kompromittierte Systeme und Sicherungen werden in den Betrieb zurückgeführt, während Persistenzmechanismen und abgeflossene Zugangsdaten wirksam bleiben. Das Risiko einer Reinfektion bleibt entsprechend hoch.
Mit dieser Schulung geben wir Ihnen das notwendige Wissen und eine Struktur für eine Kerninfrastruktur mit, die nachvollziehbar in einen vertrauenswürdigen Zustand überführt wurde und robuster gegenüber erneuten Attacken ist.
Wer sollte eine Cyber Recvery Masterclass besuchen?
Die Masterclass eignet sich insbesondere für IT-Security- und Cybersecurity-Verantwortliche, Mitglieder von Incident-Response- und CSIRT-Teams, System- und Infrastrukturadministratoren, Active-Directory- und Microsoft-Entra-ID-Administratoren, Backup-, Storage- und Virtualisierungsspezialisten, Security Engineers und Security Architects und IT-Notfall- und Business-Continuity-Verantwortliche mit technischem Schwerpunkt.