BLUEPRINT

Erst angreifen. Dann härten. Dann verifizieren.

Zwei Tage Hands-on Active-Directory-Security: Angriff verstehen, Härtung umsetzen und direkt beweisen, dass sie funktioniert.

22.–23. September 2026 · WK Tirol, Innsbruck

Security-Checklisten schützen niemanden. In diesem intensiven Zwei-Tages-Training sehen Sie reale Angriffspfade auf kritische Windows- und Active-Directory-Umgebungen, stellen sie im Lab selbst nach — und setzen anschließend die passenden Gegenmaßnahmen um. Sie neutralisieren identitätsbasierte Angriffe, entschärfen gefährliche AD-Objektberechtigungen und härten die Kerberos-basierte Authentifizierung. Sie erkennen tief sitzende architektonische Schwachstellen, sichern Gruppenrichtlinien und Zertifikatsdienste ab und schließen Delegationsrisiken.

Der entscheidende Unterschied: Am Ende jedes Moduls fahren Sie Ihren eigenen Angriff noch einmal und sehen ihn ins Leere laufen. Am Ende wissen Sie nicht nur, was Sie gehärtet haben. Sie haben bewiesen, dass der Angriff nicht mehr funktioniert.

Das nehmen Sie mit: 

• Angriffspfade von der Enumeration bis zur Domain-Übernahme — selbst durchgespielt
• Die passende Härtung zu jedem Pfad, direkt umgesetzt und verifiziert
• Eine priorisierte Maßnahmenliste: was kritisch ist, was Standard ist
• Ein Field Manual und eine Checkliste, mit denen Sie am Montagmorgen in ihrer eigenen Umgebung loslegen können

Fireside Talks: Wenn es wirklich passiert.

Abend des ersten Tages · optional · für alle Teilnehmer inbegriffen

Sie haben tagsüber selbst eine Domain übernommen. Am Abend drehen wir die Perspektive und erzählen echte Fälle – anonymisiert, aber ohne Beschönigung. Wann die erste Auffälligkeit auftrat und wie viele Tage vergingen, bis sie jemandem auffiel. Was in der ersten Stunde nach der Entdeckung schiefging. Welche Entscheidung sich im Nachhinein als die teuerste herausstellte. Keine Folien. Kein Vertriebspitch. Ein Abend, an dem offen geredet und gegessen wird.

Nicht zu verwechseln mit AD2 - Attack & Defense

AD2 ist unser mehrtägiges Angriffstraining: maximale Tiefe auf der Offensivseite. BLUEPRINT ist das Gegenstück — zwei Tage, mit gerade so viel Angriff, dass Sie verstehen, warum die Härtung genau so aussehen muss. Wer beides macht, schließt den Kreis.. Die Reihenfolge ist egal.

Für wen

Systemadministratoren, IT-Leiter und Security-Verantwortliche mit Windows- und AD-Verantwortung. Grundverständnis von Active Directory wird vorausgesetzt.

Sie brauchen nichts mitzubringen – die komplette technische Umgebung ist für Sie vorbereitet.

Kosten: 

€ 1.790 — Standard-Ticket.

€ 1.390 — Early Bird bei Anmeldung bis 31.08.2026

€ 690 — Bestandskunden bei Anmeldung bis 31.08.2026 — CarePack, SOC-Services oder aktive AD1/2-Subscription

Alle Preise netto. Enthalten sind Lab-Zugang, Field Manual, Verpflegung an beiden Tagen und die Fireside.

Ablauf:

Tag 1 08:30 Ankunft & Setup · 09:00 Beginn · 17:00 Ende · 18:30 Fireside

Tag 2 09:00 Beginn · 17:00 Ende