DNS-Sicherheit in modernen Netzwerken – Schutzstrategien, DNSSEC & Praxis mit BIND und Windows Server

Ziele der Schulung

In dieser 3-tägigen Schulung "DNS-Sicherheit in modernen Netzwerken – Schutzstrategien, DNSSEC & Praxis mit BIND und Windows Server" lernen Sie, DNS-Infrastrukturen ganzheitlich abzusichern – von der technischen Härtung über DNSSEC-Implementierung bis zur strategischen Sicherheitsplanung. Das Training vermittelt praxisnahes Know-how zur Absicherung von BIND- und Windows-DNS-Servern, zur Integration moderner Sicherheitsprotokolle wie DoH und DoT sowie zur Analyse und Abwehr typischer Angriffe. Zudem entwickeln Sie eine DNS-Sicherheitsstrategie, die Betrieb, Monitoring, Compliance und Zukunftssicherheit berücksichtigt. Nach Abschluss sind Sie in der Lage, DNS-Server sicher zu betreiben, Vorfälle effektiv zu erkennen und eine nachhaltige Sicherheitsarchitektur umzusetzen.

Zielgruppe Seminar

• Netzwerk- und Systemadministratoren
• Security Engineers und IT-Sicherheitsverantwortliche
• Netzwerkarchitekten und technische Leiter

die DNS absichern oder betreiben

Voraussetzungen

• Grundverständnis Netzwerktechniken
• Grundverständnis Netzwerkarchitekturen
• Grundverständnis Domain Name System (DNS)
• Grundverständnis TCP, UDP, IPv4 & IPv6

Seminarinhalt

Grundlagen, Risiken und Angriffsszenarien

• DNS-Grundlagen: Zonen, Resolver, autoritative vs. rekursive Server
• DNS im Kontext von IPv4/IPv6, Datenschutz und Privatsphäre
• Typische Angriffe: Cache Poisoning, DNS Hijacking, Amplification, DDoS, DNS-Tunneling
• Praxis: Aufbau eines BIND-Testservers, Angriffsanalyse und Logging

DNSSEC und technische Absicherung

• Einführung in DNSSEC: Prinzipien, Signierung, Validierung, Keyrollover
• Praxislab: DNSSEC-Implementierung auf BIND 9 und Windows Server
• Vergleich BIND vs. Windows DNSSEC: Verwaltung, Automatisierung, Troubleshooting
• Erweiterte Schutzmaßnahmen: Rate Limiting, RPZ, Zugriffskontrollen, Verschlüsselung
• Verschlüsselte DNS-Protokolle: DoH, DoT, DoQ – Einsatz und Grenzen

Monitoring, Strategie und Zukunft

• Anomalieerkennung und Log-Analyse (Splunk, ELK, Zeek)
• Entwicklung einer DNS-Sicherheitsstrategie (Governance, Rollen, Prozesse)
• Integration in Zero-Trust-Architekturen und Security Operations
• Compliance und Regulierungen (DNS4EU, Datenschutz, Reporting)
• Zukunftsausblick: Post-Quantum-DNS, neue Protokolle
• Abschlussworkshop: Sicherheitskonzept für eine Beispielinfrastruktur

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: IT-Security Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung