IT-Security: Windows Server Hybrid + Kanban – Weiterbildung

IT-Security ist längst kein Spezialthema für wenige Sicherheitsbeauftragte mehr, sondern eine Kernaufgabe jeder IT-Administration. Wer Server, Identitäten und Zugriffsrechte in hybriden Umgebungen aus lokaler Infrastruktur und Cloud verantwortet, muss Angriffsflächen kennen, absichern und laufend überwachen. Diese Weiterbildung verbindet die technische Absicherung von Windows-Server-Umgebungen im Hybridbetrieb mit einer strukturierten Arbeitsmethode für IT-Teams. Im Mittelpunkt stehen die Härtung von Active Directory und Serverinfrastruktur, die Steuerung von Zugriffsrechten über hybride Identitätsdienste sowie der Einsatz von Kanban zur Organisation sicherheitsrelevanter Aufgaben im Tagesgeschäft. Der Kurs bereitet auf die Zertifizierungen Microsoft Certified: Windows Server Hybrid Administrator Associate (Prüfungen AZ-800 und AZ-801) sowie Exin Kanban Foundation vor.

Modul 1 — Hybride Serverinfrastruktur und Identitätssicherheit: Der Einstieg klärt, wie lokale Windows-Server-Umgebungen und Cloud-Verzeichnisdienste zusammenspielen und wo bei dieser Kopplung typische Sicherheitslücken entstehen.

• Aufbau und Rollen von Active Directory Domain Services im Hybridbetrieb
• Synchronisation zwischen lokalem Verzeichnis und Cloud-Identitätsdienst
• Verwaltung von Benutzerkonten, Gruppen und organisatorischen Einheiten
• Delegierte Administration und Rechteabgrenzung zwischen Teams
• Absicherung von Domänencontrollern gegen Kompromittierung
• Mehrstufige Authentifizierung in hybriden Anmeldeszenarien

Modul 2 — Serverhärtung und Netzwerksicherheit: Dieser Block behandelt die konkrete technische Absicherung von Windows-Server-Rollen sowie die Kontrolle des Datenverkehrs zwischen Servern, Clients und externen Netzen.

• Sicherheitsbaseline für Windows-Server-Rollen und -Features
• Gruppenrichtlinien zur zentralen Durchsetzung von Sicherheitsvorgaben
• Firewall-Konfiguration und Segmentierung von Servernetzwerken
• Verschlüsselung ruhender und übertragener Daten auf Serversystemen
• Überwachung von Anmeldeversuchen und ungewöhnlichen Zugriffsmustern
• Reaktionsschritte bei erkannten Sicherheitsvorfällen

Modul 3 — Betrieb, Wartung und Wiederherstellung: Sicherheit endet nicht mit der Einrichtung eines Systems, sondern muss im laufenden Betrieb aufrechterhalten werden. Dieses Modul vermittelt, wie Serverumgebungen dauerhaft aktuell, überwacht und im Ernstfall wiederherstellbar bleiben.

• Update- und Patch-Management für Server- und Verzeichnisdienste
• Protokollierung und zentrale Auswertung sicherheitsrelevanter Ereignisse
• Backup-Konzepte für Active Directory und Serverrollen
• Notfallwiederherstellung nach Systemausfall oder Kompromittierung
• Kapazitäts- und Leistungsüberwachung als Frühwarnsystem
• Dokumentation sicherheitsrelevanter Konfigurationsänderungen

Modul 4 — Kanban für IT-Sicherheitsteams: IT-Security-Aufgaben entstehen oft unplanbar — ein neuer Schwachstellenbericht, ein dringender Patch, ein Audit-Befund. Dieses Modul zeigt, wie Kanban solche Arbeitsströme sichtbar und steuerbar macht.

• Kanban-Grundprinzipien: Visualisierung, Flussbegrenzung, Management des Arbeitsflusses
• Aufbau eines Kanban-Boards für sicherheitsrelevante Tickets und Vorfälle
• Work-in-Progress-Limits zur Vermeidung von Überlastung im Sicherheitsteam
• Priorisierung nach Dringlichkeit und Auswirkung sicherheitsrelevanter Aufgaben
• Messgrößen wie Durchlaufzeit und Engpassanalyse im Kanban-Fluss
• Kontinuierliche Verbesserung von Sicherheitsprozessen durch Retrospektiven

Praxis-Block — Anwendungsszenarien in hybriden Serverumgebungen

• Einrichtung und Absicherung eines hybriden Verzeichnisdienstes in einer Übungsumgebung
• Konfiguration von Gruppenrichtlinien zur Durchsetzung einer Kennwortrichtlinie
• Analyse eines simulierten Anmeldeprotokolls auf verdächtige Muster
• Aufbau einer Netzwerksegmentierung für eine mehrstufige Serverarchitektur
• Einrichtung einer Backup-Strategie für einen Domänencontroller
• Durchführung einer Wiederherstellungsübung nach simuliertem Datenverlust
• Konfiguration rollenbasierter Zugriffsrechte für unterschiedliche Administrationsebenen
• Aufbau eines Kanban-Boards für ein fiktives Sicherheits-Backlog
• Analyse eines Engpasses im Bearbeitungsfluss sicherheitsrelevanter Tickets
• Bewertung eines Patch-Management-Prozesses anhand eines Fallbeispiels
• Erstellung eines Aktionsplans nach einem simulierten Sicherheitsvorfall
• Vorbereitende Übungsfragen im Format der AZ-800/AZ-801-Prüfungen

Wer diesen Kurs abschließt, versteht IT-Sicherheit nicht als isoliertes Regelwerk, sondern als durchgängigen Bestandteil des Server- und Identitätsmanagements. Die Verbindung aus technischer Tiefe und Arbeitsorganisation über Kanban spiegelt wider, wie Sicherheitsarbeit in realen IT-Abteilungen tatsächlich abläuft: nie als einmaliges Projekt, sondern als fortlaufender, priorisierter Aufgabenstrom.

Der Kurs richtet sich an Personen mit IT-Vorkenntnissen in Server- und Cloud-Umgebungen, die ihre Kompetenz im Bereich Sicherheit gezielt vertiefen und mit anerkannten Zertifikaten belegen möchten.

• IT-Administratorinnen und -Administratoren, die hybride Serverlandschaften betreuen
• IT-Sicherheitsanalysten, die ihre Kenntnisse in Windows-Server-Umgebungen aktualisieren möchten
• Netzwerkadministratoren mit dem Ziel, Sicherheitsverantwortung zu übernehmen
• IT-Projektleiter, die sicherheitsrelevante Vorhaben in strukturierter Form steuern wollen
• Quer- und Wiedereinsteigende mit IT-Grundwissen, die sich auf Serversicherheit spezialisieren möchten

Der Kurs findet in einer Kombination unterschiedlicher Lernformen statt, die theoretische Einheiten mit angeleiteten praktischen Übungen in Serverumgebungen verbindet. Sicherheitskonzepte werden nicht nur erklärt, sondern in Übungsszenarien direkt umgesetzt, etwa beim Konfigurieren von Zugriffsrechten oder beim Auswerten von Protokolldaten. Die Vollzeitform ermöglicht eine kompakte, zusammenhängende Auseinandersetzung mit den Inhalten, ohne lange Unterbrechungen zwischen den Modulen.

Der Kurs wird in Vollzeit durchgeführt und deckt sowohl die serverseitigen Sicherheitsthemen als auch die Kanban-Arbeitsmethode ab. Der Umfang orientiert sich an den Anforderungen der beiden vorbereiteten Zertifizierungsprüfungen und lässt ausreichend Raum für praktische Übungen in den Serverumgebungen.

Nach erfolgreichem Bestehen der jeweiligen Prüfungen erhalten Teilnehmende die international anerkannten Zertifikate Microsoft Certified: Windows Server Hybrid Administrator Associate (Prüfungen AZ-800 und AZ-801) sowie Exin Kanban Foundation. Beide Zertifikate werden von den jeweiligen Zertifizierungsstellen — Microsoft und Exin — vergeben und sind international anerkannte Nachweise der erworbenen Kompetenz.

Hybride Serverlandschaften sind in den meisten Unternehmen längst Standard, und mit ihnen wächst die Angriffsfläche, die abgesichert werden muss. Fachkräfte, die sowohl die technischen Grundlagen der Serverhärtung als auch die Organisation ihrer eigenen Sicherheitsarbeit beherrschen, sind für Arbeitgeber besonders wertvoll, weil sie nicht nur reagieren, sondern strukturiert vorbeugen können. Die Kombination aus einer international anerkannten Microsoft-Zertifizierung und der Kanban-Methode ist ungewöhnlich, aber praxisnah: Sie bildet ab, dass technische Sicherheitsarbeit in IT-Abteilungen selten linear verläuft, sondern aus einem ständigen Strom eingehender Anfragen, Vorfälle und Wartungsaufgaben besteht. Wer diesen Strom mit Kanban sichtbar macht und priorisiert, reduziert Überlastung und verbessert gleichzeitig die Reaktionsgeschwindigkeit bei echten Sicherheitsvorfällen. Für Personen mit Windows-Server-Erfahrung bietet der Kurs einen klaren nächsten Schritt: von der reinen Administration hin zu einer Rolle mit ausgewiesener Sicherheitsverantwortung. Für Berufsrückkehrende und Quereinsteigende mit technischem Vorwissen eröffnet die doppelte Zertifizierung einen glaubwürdigen Einstieg in spezialisierte IT-Sicherheitsfunktionen.