Formation Sécuriser Windows Server 2016

Détection des « brèches » et utilisation des outils Sysinternals

• Vue d'ensemble de la détection des « brèches »
• Utiliser les outils Sysinternals pour détecter les « brèches »

Protection des « credentials » et des accès privilégiés

• Comprendre les droits utilisateurs
• Comptes d'ordinateurs et de service
• Protéger les « credentials »
• Comprendre les stations de travail avec accès privilégies et les serveurs Jump
• Déployer une solution locale de mot de passe administrateur (LAPs)

Restreindre les droits administrateur avec JEA (Just Enough Administration)

• Comprendre JEA
• Configurer et déployer JEA

Gestion des accès privilégiés et des forêts administratives

• Comprendre les forêts ESAE (Enhanced Security Administrative Environment)
• Vue d'ensemble de MIM
• Mettre en œuvre JIT et la gestion des accès privilégiés via MIM

Limitation des malware et des menaces

• Configurer et gérer Windows Defender
• Utiliser les stratégies de restriction des logiciels (SRPs) et AppLocker
• Configurer et utiliser Device Guard
• Utiliser et déployer le toolkit Enhanced Mitigation Experience (EMET)

Analyse des activités via l'audit avancé

• Vue d'ensemble de l'audit
• Comprendre l'audit avancé
• Configurer l'audit et la connexion Windows PowerShell

Analyse des activités avec la fonctionnalité Microsoft Advanced Threat Analytics (ATA) et Operations Management Suite (OMS)

• Vue d'ensemble de Advanced Threat Analytics (ATA)
• Comprendre Operations Management Suite (OMS)

Sécurisation du développement d'applications et de l'infrastructure serveur

• Utiliser Security Compliance Manager
• Introduction aux Nano servers
• Comprendre les conteneurs

Protection des données avec le cryptage

• Planifier te mettre en œuvre le cryptage
• Planifier et mettre en œuvre BitLocker

Limitation de l'accès aux fichiers et aux dossiers

• Introduction à FSRM
• Mettre en œuvre la gestion de la classification et les tâches liées à la gestion de fichiers
• Comprendre DAC (Dynamic Access Control)

Utilisation des firewalls pour contrôler le trafic

• Comprendre ce qu'est Windows Firewall
• Fireawalls software-defined distribués

Sécurisation du trafic réseau

• Menaces contre la sécurité du réseau et règles de sécurité pour la connexion
• Configurer les paramètres avancés de DNS
• Examiner le trafic réseau avec Microsoft Message Analyzer
• Sécuriser et analyser le trafic SMB

Mettre à jour Windows Server

• Vue d'ensemble de WSUS
• Déployer es mises à jour via WSUS

• Avoir suivi les cours M20740, M20741 et M20742 ou posséder des connaissances équivalentes.
• La compréhension des fondamentaux du réseau tels que TCP/IP, UDP, DNS, des principes de AD DS et des fondamentaux de la virtualisation avec Hyper-V est fondamentale.
• Posséder également une bonne compréhension des principes de la sécurité dans Windows Server.

Horaires

• Formation de 9h00 (9h30 le premier jour) à 17h30.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner

DEROULEMENT

• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.