SAP-Systeme angreifen und sichern – gemeinsam mit Onapsis Research Labs der Troopers Conference
Wir freuen uns sehr, bekannt geben zu dürfen, dass das renommierte SAP-Sicherheitstraining „Attack & Secure SAP: 2022 Edition“Onapsis Research Labs erneut für die Troopers.de- Konferenz vom 27. bis 28. Juni 2022 angenommen wurde.
In dieser zweitägigen Schulung haben die Teilnehmer die Möglichkeit, nicht nur zu lernen, wie sie assess Sicherheit ihrer wichtigsten Systeme durch maßgeschneiderte Penetrationstests assess , sondern auch, wie sie Systeme vor den neuesten Bedrohungen schützen und überwachen können. Die Schulung ist sehr praxisorientiert, was bedeutet, dass die Teilnehmer den Großteil der Zeit mit praktischen Übungen verbringen werden.
Die Schulung deckt ein breites Spektrum an Themen ab, von den Grundlagen der SAP-Architektur und der Identifizierung von Komponenten über fortgeschrittene Angriffstechniken bis hin zu Post-Exploitation-Szenarien und Maßnahmen zum Schutz von Systemen vor diesen Bedrohungen. Zu den Themen, mit denen sich die Teilnehmer befassen werden, gehören unter anderem:
- Ermittlung und Kartierung von SAP-Systemen (Erkundung) unter Verwendung branchenüblicher Techniken, aber auch spezifischer SAP-Tricks
- Wie man bekannte Sicherheitslücken und Fehlkonfigurationen ausnutzt und wie man sich vor diesen Bedrohungen schützt
- Techniken nach der Exploitation und zur lateralen Bewegung
- Welche Tools und Datenquellen stellt SAP für forensische Untersuchungen zur Verfügung und wie werden diese genutzt?
- Und noch viel mehr…
Wenn Sie mehr über die neuesten Techniken erfahren möchten, mit denen Angreifer SAP-Anwendungen kompromittieren oder sich in SAP-Umgebungen lateral bewegen („Was können wir von Angreifern nach einer ersten Kompromittierung erwarten, beispielsweise nach der Ausnutzung von RECON?“), und wie Sie diese schützen können, dann ist diese Schulung genau das Richtige für Sie!
Hier sind einige Beispiele für die Inhalte und Herausforderungen, die in der Ausbildung behandelt werden:
Auszug aus dem Training mit Schwerpunkt auf seitlichen Bewegungen
Beispiel für die Herausforderungen der Schulung
Die gesamte für die Durchführung der praktischen Übungen erforderliche Schulungsinfrastruktur wird bereitgestellt und auf den eigenen Servern von Onapsis gehostet. Die Teilnehmer müssen lediglich einen Laptop mit SSH-Verbindung und installiertem SAP GUI mitbringen – sowie die Bereitschaft, die Ärmel hochzukrempeln und zu lernen!
Yvan Genuer von Onapsis wird zudem einen Vortrag über SAP Focused Run halten, das brandneue Produkt in der SAP-Welt, das aus dem SAP Solution Manager hervorgegangen ist. In diesem Vortrag wird er den Weg Onapsis Research Labsbei der Bewertung dieser Komponente beschreiben, unsere Erkenntnisse darlegen und erläutern, warum es von entscheidender Bedeutung ist, die gesamte SAP-Landschaft zu assess zu überwachen.
Eine einfache SAP-Landschaft, die mit SAP Focused Run verbunden ist
Verpassen Sie nicht die Gelegenheit, an einer der besten Konferenzen teilzunehmen und sich von Onapsis Research Labs schulen zu lassen. Wir sehen uns in Heidelberg!