B7 – Anwendungen und Dienste schützen

Grundlagen der Anwendungssicherheit
3 Themen
Warum Anwendungen und Dienste schützen
Verteidigungsprinzipien
Least Privilege und Zero Trust
DNS absichern
8 Themen | 1 Test
DNSSEC
DNS over TLS, DNS over HTTPS und DNS over QUIC
Schutz vor Cache Poisoning
Split DNS
Zonen- und Server-Härtung
DNS-Client schützen
Praxis-Lab: DNS-Analyse mit dig
Zusammenfassung
Lernzielkontrolle: DNS absichern
E-Mail absichern
11 Themen | 1 Test
Übersicht über die E-Mail-Kommunikation
Sichere E-Mail-Netzwerkarchitektur
Transportverschlüsselung für E-Mail-Protokolle
Praxis-Lab: Postfix mit TLS absichern
Domain-Authentifizierung: SPF, DKIM und DMARC
Server-Härtung
Anti-Spam und Malware-Schutz
Benutzer- und Account-Schutz
Ende-zu-Ende-Verschlüsselung: S/MIME und OpenPGP
Client-seitige Maßnahmen
Zusammenfassung
Lernzielkontrolle E-Mail absichern
Webanwendungen absichern
9 Themen
Transportsicherheit
Praxis-Lab: HTTPS analysieren
Authentifizierung und Identität
Schutz vor gängigen Webangriffen
Web Application Firewalls (WAF)
Die Anwendungsinfrastruktur absichern
Webbrowser absichern
Praxis-Lab: Security-Header
Praxis-Lab: Zertifikate konfigurieren
APIs absichern
8 Themen
API-Grundlagen
Transportsicherheit
Authentifizierung
Autorisierung
Schutz vor API-spezifischen Angriffen
API Gateways
Daten- und Payload-Schutz
Praxis-Lab: API absichern
Active Directory Absichern
7 Themen
Architekturschutz
Privileged Access Management
Protokollabsicherung
GPO-Härtung
Schutz vor typischen AD-Angriffen
Entra ID & Cloud
Zusammenfassung
Sichere Anwendungsentwicklung
9 Themen
Secure Development Lifecycle
Input Validierung und Output Encoding
Fehlerbehandlung und Memory-Sicherheit
Software Sandboxing
Sichere Konfiguration und Härtung
Code Analyse SAST DAST IAST
Praxis-Lab: Code Analyse
DevSecOps und Supply Chain Security
Zusammenfassung
Vorige Lektion
Nächste Lektion

Lernzielkontrolle E-Mail absichern

B7 – Anwendungen und Dienste schützen E-Mail absichern Lernzielkontrolle E-Mail absichern
Nach oben scrollen