Mit den Betriebsmaster-Rollen, auch Flexible Single Master Operations (FSMO) genannt, sowie dem globalen Katalog übernehmen einzelne Active-Directory-Domaincontroller besondere Aufgaben. Unser Workshop erklärt die Funktionen der fünf FSMO-Rollen und des globalen Katalogs und zeigt, was Administratoren bei deren Platzierung, Übertragung und praktischem Einsatz beachten sollten.

Metadaten fallen heute an vielen Stellen an: auf Hosts, Switches, Routern oder im zentralen Logserver eines SIEMs. Für die forensische Analyse eines Vorfalls reicht dieser Überblick jedoch oft nicht aus. Wenn Sie auch auf die konkreten Netzwerkdaten zugreifen möchten, kommt Arkime ins Spiel. Das Werkzeug macht historischen Netzwerktraffic durchsuchbar und vereinfacht die Analyse deutlich.