PKI und CA in Windows Netzwerken

• Verständnis der Grundlagen: Bevor Sie mit der Schulung beginnen, ist es wichtig, die Grundlagen von PKI und CA zu verstehen. Lesen Sie über Konzepte wie asymmetrische Verschlüsselung, digitale Zertifikate, Zertifikatsspeicher und Zertifikatsdienstanbieter (Certificate Services).
• Installieren von Active Directory Certificate Services (AD CS): AD CS ist der Microsoft-Dienst, der die Implementierung einer PKI und CA in Windows-Netzwerken ermöglicht. Stellen Sie sicher, dass AD CS auf einem Windows-Server installiert und konfiguriert ist. Es gibt verschiedene Rollen und Funktionen innerhalb von AD CS, die je nach den Anforderungen Ihres Netzwerks ausgewählt werden sollten.
• Erstellen einer Zertifizierungsstelleninstanz: Nach der Installation von AD CS müssen Sie eine Zertifizierungsstelleninstanz erstellen. Dies kann eine eigenständige Zertifizierungsstelle oder eine Unternehmenszertifizierungsstelle sein, abhängig von den Anforderungen Ihrer Organisation.
• Planung der Zertifikatsstruktur: Entwerfen Sie eine geeignete Zertifikatsstruktur, die die verschiedenen Arten von Zertifikaten, Zertifikatshierarchien und Gültigkeitszeiträumen berücksichtigt. Berücksichtigen Sie auch die Speicherorte für Zertifikate und den Zugriff darauf.
• Ausstellung von Zertifikaten: Stellen Sie sicher, dass die Zertifikate ordnungsgemäß ausgestellt werden. Dies kann manuell über die Zertifizierungsstellenverwaltungskonsole oder automatisiert über Vorlagen und Zertifikatsvorlagen erfolgen.
• Überwachung und Verwaltung der PKI: Stellen Sie sicher, dass die PKI ordnungsgemäß überwacht und verwaltet wird. Dies umfasst die Überwachung des Zertifikatsstatus, das Erneuern von Zertifikaten, das Widerrufen von Zertifikaten bei Bedarf und die Sicherung der Zertifizierungsstellen.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für PKI und CA in Windows Netzwerken behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

Grundlagen

• Symmetrische und Asymmetrische Kryptografieverfahren
• Signatur und Verschlüsselung
• Gültigkeitsprüfung von Zertifikaten
• Planung / Einrichtung einer Zertifizierungsstelleninfrastruktur basierend auf Windows Server

PKI vs. CA-Infrastruktur

• Vorüberlegungen zum Einrichten einer Infrastruktur
• Installation einer mehrstufigen Zertifizierungsstelleninfrastruktur
• Überprüfen der Funktionsweise
• Hohe Verfügbarkeit

Verteilen und Verwalten von Zertifikaten

• Verwalten von Zertifikatvorlagen
• (automatische) Verteilmechanismen für Zertifikate
• Sperren von Zertifikaten

Verwenden einer Zertifizierungsstelle

• Praktische Anwendung
• Zertifikate für Domänencontroller
• Zertifikate für Webserver
• Zertifikate für Clients
• Zertifikate für IPSec
• Zertifikate für Remotedesktop-Server
• Verwenden eines Online-Responders

Verwalten der Zertifizierungsstelle

• Auditing einer Zertifizierungsstelle
• Sicherung und Wiederherstellung
• Erneuern eines Zertifizierungsstellenzertifikates

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.microsoft.com/en-us/security

Die Schulung zu PKI und CA in Windows-Netzwerken ist typischerweise für die folgenden Rollen und Fachleute von Vorteil:

Systemadministratoren: Systemadministratoren, die für die Verwaltung von Windows-Netzwerken und -Infrastrukturen zuständig sind, sollten diese Schulung besuchen. Sie sind an der Einrichtung, Konfiguration und Wartung der PKI- und CA-Komponenten beteiligt.

Netzwerkadministratoren: Netzwerkadministratoren, die für die gesamte Netzwerkarchitektur und -sicherheit verantwortlich sind, profitieren von dieser Schulung. Sie müssen verstehen, wie PKI und CA in die Netzwerkinfrastruktur integriert werden und die sichere Übertragung von Zertifikaten gewährleisten.

Sicherheitsfachleute: Sicherheitsexperten, wie IT-Sicherheitsmanager oder Informationssicherheitsbeauftragte, sollten diese Schulung besuchen, um ein umfassendes Verständnis der PKI- und CA-Konzepte zu erlangen. Sie müssen Sicherheitsrichtlinien und -verfahren im Zusammenhang mit Zertifikaten festlegen und durchsetzen und die Integrität der PKI gewährleisten.

IT-Leiter: IT-Manager, die für die Windows-Netzwerkumgebung verantwortlich sind, sollten über ein umfassendes Verständnis von PKI und CA verfügen, um fundierte Entscheidungen in Bezug auf die Sicherheitsinfrastruktur und Compliance-Anforderungen treffen zu können. Dieses Wissen hilft ihnen, Risiken einzuschätzen, Ressourcen zuzuweisen und eine ordnungsgemäße Implementierung sicherzustellen.

Entwickler und Anwendungsadministratoren: Entwickler und Anwendungsadministratoren, die für die Integration von PKI-Funktionen in Anwendungen, Websites oder andere Softwaresysteme verantwortlich sind, profitieren von dieser Schulung. Sie müssen wissen, wie man Zertifikate verwendet, sichere Kommunikationsprotokolle implementiert und Probleme im Zusammenhang mit Zertifikaten behebt.

Fachleute für Compliance und Audit: Compliance-Beauftragte und Audit-Experten, die sich mit der Einhaltung von Vorschriften wie PCI DSS oder HIPAA befassen, sollten an dieser Schulung teilnehmen, um zu verstehen, wie PKI und CA mit den Compliance-Anforderungen ihres Unternehmens zusammenpassen. Sie müssen sicherstellen, dass die PKI-Infrastruktur die erforderlichen Sicherheitsstandards erfüllt.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlegende Kenntnisse in Windows Server: Es ist wichtig, dass die Teilnehmer über grundlegende Kenntnisse in der Verwaltung von Windows Servern verfügen. Dazu gehören Kenntnisse in der Installation und Konfiguration von Windows Server-Betriebssystemen, Active Directory und Netzwerkprotokollen.

Netzwerkgrundlagen: Ein grundlegendes Verständnis von Netzwerktopologien, IP-Adressierung, DNS (Domain Name System) und Netzwerksicherheit ist erforderlich. Dies hilft den Teilnehmern, die Integration von PKI und CA in das Netzwerkumfeld zu verstehen.

Sicherheitskenntnisse: Ein grundlegendes Verständnis von Sicherheitskonzepten und -prinzipien ist wichtig, um die Bedeutung von PKI und CA für die Sicherheit von Netzwerken zu erfassen. Dies umfasst Kenntnisse über Verschlüsselung, Zertifikate, digitale Signaturen und Authentifizierungsmechanismen.

Erfahrung mit Windows Server-Zertifikatsdiensten: Es wird empfohlen, dass die Teilnehmer bereits Erfahrung mit Windows Server-Zertifikatsdiensten haben, insbesondere mit Active Directory Certificate Services (AD CS). Dies kann praktische Erfahrungen in der Konfiguration von CAs, der Erstellung von Zertifikatvorlagen und der Verwaltung von Zertifikaten umfassen.

Erfahrung in der System- und Netzwerkadministration: Teilnehmer sollten über Erfahrung in der System- und Netzwerkadministration verfügen, um die Konzepte und Verfahren, die im Kurs behandelt werden, besser nachvollziehen zu können. Dies umfasst Kenntnisse in der Verwaltung von Benutzern, Gruppenrichtlinien, Berechtigungen und der Fehlerbehebung in Windows-Umgebungen.

Es gibt mehrere Zertifizierungen für PKI (Public Key Infrastructure) und CA (Certificate Authority) in Windows-Netzwerken. Diese Zertifizierungen bestätigen Ihre Kenntnisse und Fähigkeiten bei der Implementierung, Verwaltung und Sicherung von PKI- und CA-Lösungen in einer Windows Server-Umgebung. Einige der Zertifizierungen im Zusammenhang mit PKI und CA in Windows-Netzwerken sind:

Microsoft Certified: Azure Security Engineer Associate.
Microsoft Certified: Security Operations Analyst Associate.
Microsoft Certified: Security Administrator Associate.
Microsoft Certified: Security, Compliance, and Identity Fundamentals

Die Zertifizierungen für PKI und CA in Windows-Netzwerken decken Aspekte wie die Implementierung, Verwaltung und Sicherung von Public-Key-Infrastrukturen, Zertifizierungsstellen, digitalen Zertifikaten, Schlüsselverwaltung und Verschlüsselung in Windows-Server-Umgebungen ab.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen bestehen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen hängen von der jeweiligen Zertifizierung ab. Daher ist es wichtig, sich im Voraus über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der PKI und CA in Windows Netzwerken investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Netzwerkgrundlagen (dieser Kurs)  – PKI und CA in Windows Netzwerken
• Basiskenntnisse über Microsoft Threat Analytics - Erkennen von Cyberangriffen mit Microsoft Advanced Threat Analytics
• Erweiterte Kenntnisse über Microsoft Cybersecurity – Microsoft Cybersecurity Architekt
• Basiskenntnisse über Microsoft Security - Grundlagen zu Sicherheit, Compliance und Identität
• Automatisierte Verwaltung und Administration größerer Umgebungen – Microsoft PowerShell
• Microsoft 365 Sicherheits – Microsoft 365 Sicherheitsverwaltung

Backup

Veeam: Veeam Backup & Recovery
Veritas: Veritas Backup Exec, Veritas NetBackup
Dell: Dell-EMC NetWorker Administration
Microfocus:  Dataprotector

Virtualisierung

VMWare: VMware vSphere Administration
Hyper-V: Hyper-V
Proxmox: Proxmox VE
Nutanix: Nutanix Administration

Netzwerksicherheit und Firewalls

Barracuda: Barracuda CloudGen Firewall
Check Point: Check Point Administration
Cisco: Cisco ASA Firewall
F5 Networks: F5 Networks BIG-IP
Forcepoint: Forcepoint Next-Generation Firewall
Fortinet: Fortinet Fortigate
Soniqwall: SonicWall
Watchguard: WatchGuard Fireware

Cloud

Alibaba Cloud: Alibaba Cloud Administration
Amazon AWS: Amazon AWS Administration
Google Cloud: Google Cloud Networking
Microsoft Azure: Microsoft Azure Administrator

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren