Dienstkonten absichern: gMSA, minimale Rechte und ein nachvollziehbarer Lebenszyklus
Dienstkonten absichern: verwendete Hosts, Berechtigungen, gMSA-Eignung und Lebenszyklus prüfen. Mit Inventar und kontrolliertem Migrationsablauf.
Technische Vertiefung
Technische Hintergründe, Prüfungen und Umsetzung für Administratoren und IT-Verantwortliche.
CIS oder Microsoft Security Baseline: Wie Sie den passenden Sollzustand auswählen
CIS und Microsoft Security Baselines sinnvoll einordnen: Systemrolle, Version, Anwendungstests und Ausnahmen entscheiden über die passende Auswahl.
Credential Guard konfigurieren und prüfen: Was geschützt wird und was nicht
Credential Guard prüfen: Voraussetzungen, Aktivierung, Laufzeitnachweis und Grenzen. So wird aus einer gesetzten Richtlinie ein belastbarer Befund.
AD-Tiering technisch umsetzen: Konten, Anmeldewege und Dienstabhängigkeiten
AD-Tiering praktisch planen: Tier 0 bis 2, administrative Anmeldewege und Dienstkonten abgrenzen. Mit Testmatrix und kontrollierter Einführung.
Wiederanlauf über mehrere Standorte prüfen: technischer Ablauf von Lüneburg bis Bremen
Ein technischer Prüfablauf für verteilte Windows-Umgebungen: Abhängigkeiten erfassen, Wiederherstellung isoliert testen und den Geschäftsvorgang kontrolliert abnehmen.
Windows-Systeme an der Produktionsgrenze härten: Prüfplan für Hamburg und Pinneberg
Ein Wartungsrechner ist keine gewöhnliche Bürostation. Dieser Prüfplan verbindet Kommunikationsmatrix, privilegierte Zugriffe, Härtung und eine kontrollierte Abnahme.
Standortübergreifende Administration absichern: Windows-Zugriffe in Geesthacht und Schleswig-Holstein
Wer darf von welchem Gerät welche Systeme verwalten? Ein technischer Prüfplan für zentrale Identitäten, externe Wartung und nachvollziehbare Standortübergaben.
Windows-Systemhärtung vor Ort: Prüfablauf für Hamburg und bundesweite Projekte
Vom abgegrenzten Prüfumfang zur nachgewiesenen Wirkung: Windows-Systemhärtung mit Baselines, Pilotierung und Übergabe für Administratoren.
Systemhärtung technisch nachweisen: Sollzustand, Ausnahmen und Konfigurationsabweichungen prüfen
Systemhärtung technisch nachweisen: Baselines festlegen, wirksame Einstellungen prüfen, Ausnahmen dokumentieren und Konfigurationsabweichungen erkennen.
Microsoft 365 Copilot absichern: Prompt Injection, Berechtigungen und Agenten prüfen
Microsoft 365 Copilot absichern: Datenquellen, Berechtigungen, Agentenaktionen, Schutzschichten und sichere Tests gegen Prompt Injection prüfen.