Seminar
Shield NXG 2026

Zwischen theoretischem Identity- & Access-Management-Konzept und praktischer Umsetzung liegt häufig eine deutliche Lücke. Der Vortrag zeigt, warum sich fachlich überzeugende Ansätze in Unternehmen nicht immer wie geplant umsetzen lassen – und welche organisatorischen, technischen und prozessualen Herausforderungen dazu führen können, dass IAM-Projekte ins Stocken geraten.

Nach dem Vortrag wissen Sie:

• Worauf Unternehmen achten sollten, damit IAM nicht nur als Konzept, sondern im Alltag wirksam funktioniert,
• Welche typischen Stolpersteine Unternehmen frühzeitig berücksichtigen sollten,
• Worauf es ankommt, damit IAM-Konzepte im Alltag wirksam umgesetzt werden können.

Eine erfolgreiche Anmeldung bedeutet noch lange nicht, dass einer Identität dauerhaft vertraut werden sollte. Anhand eines typischen Szenarios aus dem Alltag eines AD-Administrators zeigen wir, wie sich Zero Trust praktisch im Identity- und Active-Directory-Umfeld umsetzen lässt.

Wir begleiten einen Benutzer durch verschiedene Situationen und betrachten, wie sich mit ManageEngine ADSelfService Plus, ADManager Plus und ADAudit Plus Identitäten verifizieren, Zugriffe kontrollieren und kritische Änderungen nachvollziehen lassen.

Dabei verbinden wir die wichtigsten Zero-Trust-Prinzipien mit einer praxisnahen Live-Demonstration.

Das nehmen Sie aus dem Vortrag mit:

• Warum Passwort und erfolgreiche Anmeldung allein keine ausreichende Vertrauensbasis darstellen.
• Wie sich starke Authentifizierung, kontrollierte AD-Berechtigungen und kontinuierliche Überwachung zu einem Zero-Trust-Ansatz verbinden lassen.
• Wie ADSelfService Plus, ADManager Plus und ADAudit Plus dabei zusammenspielen können.
• Wie sich Zero-Trust-Prinzipien pragmatisch in bestehende AD-Prozesse integrieren lassen, ohne die komplette Infrastruktur neu aufzubauen.
• Ein konkretes Praxisszenario, das zeigt: Verify → Control → Observe → Respond.

Was Sie aus diesem Vortrag mitnehmen:

Nach dem Vortrag wissen Sie:

• warum IAM weit mehr ist als Benutzerverwaltung,
• wie Governance-Anforderungen technisch umgesetzt werden können,
• wie sich Risiken durch automatisierte Prozesse reduzieren lassen,
• welche Nachweise Auditoren und Compliance-Verantwortliche erwarten,
• wie ADManager Plus Unternehmen dabei unterstützt, eine wirksame Cybersecurity-Governance umzusetzen.

Security Information and Event Management (SIEM) ist in vielen Unternehmen vorhanden oder regulatorisch gefordert. Der Vortrag ordnet ein, in welchen Security- und Compliance-Zusammenhängen SIEM eine Rolle spielt. Im Mittelpunkt steht die Frage, warum SIEM in der Praxis häufig hinter den Erwartungen zurückbleibt – und weshalb regulatorische Anforderungen allein noch keine wirksame Umsetzung im Unternehmen sicherstellen.

Nach dem Vortrag wissen Sie:

• Welche Rolle SIEM für Security- und Compliance-Anforderungen spielt,
• Warum die praktische Umsetzung häufig komplexer ist als die regulatorische Vorgabe,
• Worauf Unternehmen achten sollten, damit SIEM im Alltag wirksam genutzt werden kann.

Identität verifiziert, MFA erfolgreich, Zugriff genehmigt – damit ist Zero Trust noch lange nicht abgeschlossen. Denn was passiert, wenn sich eine legitim angemeldete Identität plötzlich ungewöhnlich verhält? Anhand eines praxisnahen Szenarios zeigen wir, welche Rolle ein SIEM innerhalb einer Zero-Trust-Architektur einnimmt. Wir begleiten den

Bereits bekannten Benutzer Thomas weiter und betrachten, wie aus einzelnen Ereignissen rund um Identität, Active Directory, Systeme und Zugriffe ein erkennbarer Sicherheitsvorfall entsteht. Mit ManageEngine Log360 zeigen wir, wie Security-Telemetrie zusammengeführt, Ereignisse korreliert, Verhaltensabweichungen erkannt und Incidents untersucht werden können. Der theoretische Teil wird anschließend durch eine praxisnahe Live-Demonstration ergänzt.

Das nehmen Sie aus dem Vortrag mit:

• Warum Zero Trust nicht mit MFA und der Vergabe von Berechtigungen endet.
• Welche konkrete Aufgabe ein SIEM innerhalb einer Zero-Trust-Architektur übernimmt.
• Wie aus vielen einzelnen Log-Ereignissen durch Kontext und Korrelation ein bewertbarer Security Incident entsteht.
• Wie UEBA und Verhaltensanalysen dabei helfen können, ungewöhnliche Aktivitäten einer eigentlich legitimen Identität zu erkennen.
• Wie sich mit Log360 ein Vorfall von den ersten Signalen bis zur Untersuchung nachvollziehen lässt.
• Wie IAM und SIEM zusammenspielen: IAM schafft kontrolliertes Vertrauen – das SIEM überprüft kontinuierlich, ob dieses Vertrauen noch gerechtfertigt ist.

Ein Ausblick auf die geplanten Innovationen, strategischen Schwerpunkte und zukünftigen Funktionen von ManageEngine Log360 und ManageEngine AD360 – mit Fokus auf Bedrohungserkennung, Identity Governance, Compliance, Automatisierung und einheitliche Security Operations für moderne Unternehmen.