Sécurisation des infrastructures Windows
Sécurisation des infrastructures Windows
Cybersécurité et données personnelles > Cybersécurité
Objectifs
- Renforcez le serveur Windows
- Protégez vos postes de travail
- Vérifiez votre infrastructure
- Administrer de façon sécurisée
Le programme de la formation
Système
Nécessité du durcissement
Minimisation
Gestion des services
Journalisation
Réseau
Utilité des protocoles obsolètes
Cloisonnement réseau
Parefeu et IPsec
Protocoles d'authentification
Autres points d'attention
Desired State Configuration
Focus : sécuriser votre cloud Microsoft
Administration sécurisée
Qu'est-ce qu'un administrateur
Administration sécurisée : pourquoi ?
TTP : Techniques, Tactiques et Procédures
Compromettre un Active Directory
Compromission initiale
Mouvement latéral : Pass-the-hash...
Élévation de privilèges
Vulnérabilités classiques
Bonnes pratiques
Utilisateurs et groupes locaux
Délégation
Powershell et le JEA
Active Directory et les GPO
Administration sécurisée
Forêt "bastion" Administration en strates
Silos d'authentification
Environnement d'administration
Focus : Golden Ticket et krbtgt
Protégez vos postes de travail
Windows 10 et le VBS
Secure Boot
Device Guard
Application Guard
Exploit Guard
Credential Guard
Bitlocker
Chiffrement de disque
Autres fonctionnalités
Isolation réseau
Mise à jour
Vérifiez votre infrastructure
Différents types d'audits
Points à auditer
SCM
Pingcastle
Recherche de chemins d'attaque
BloodHound et AD-Control-Path
Les extracteurs
Graphes d'attaques
Simulation et remédiation
Public et Pré-requis de la formation
Administrateurs, Architectes, Experts en sécurité, Responsables sécurité.
Formation SECUYBER (ou) Expérience dans la gestion de l'infrastructure Windows (ou) Bases solides pour la sécurité des systèmes d'information
Méthode pédagogique de la formation
Cours magistral illustré par des travaux pratiques réguliers.