Windows Server 2016 – Assurer la sécurité de l’infrastructure

Avoir suivi les formations “installation de Windows Server 2016, gestion du stockage et de la virtualisation” (M20740), “Les services réseaux Windows Server 2016 (M20741) et “Gestion des identités avec Windows Server 2016” (M20742) ou connaissances équivalentes
Posséder une solide expérience sur les réseaux (TCP/IP, UDP, DNS…), les principes AD DS, la virtualisation Hyper-V et la sécurité Windows Server

Être en mesure d’assurer la sécurité des systèmes Windows Server
Comprendre comment assurer la sécurité des infrastructures de développement et de production
Apprendre à configurer et mettre en oeuvre l’administration “Just In Time”
Disposer des connaissances nécessaires pour assurer la sécurité des données
Savoir configurer le pare-feu Windows et les pare-feu distribués
Être capable de sécuriser le trafic réseau et de parer les attaques
Apprendre à sécuriser l’infrastructure de virtualisation
Prendre en compte les menaces liées aux logiciels malfaisants

Accessible selon le nombre de places disponibles.
Les participants recevront leur convocation au plus tôt deux semaines avant le début de la formation.

À l’issue de chaque module, le formateur évaluera chacun des participants en fonction des cas pratiques et exercices effectués.

Une attestation de formation vous sera remise.

• Alternance d’exercices, cas pratiques, QCM et de notions théoriques, projet Fil Rouge.
• Evaluations régulières et retour du formateur sur les points moins bien assimilés.
• Les supports de cours seront mis à disposition via notre la plate-forme de téléchargement AJC Classroom.
• Accès à notre plateforme à distance de Classe Virtuelle
  Mêmes possibilités et interactions avec votre formateur que lors d’une formation présentielle. En effet, votre formation se déroulera en connexion continue 7h/7 :
  • • • Echanges directs avec le formateur et l’équipe pédagogique à travers la visioconférence, les forums et chats
      • Vérification de l’avancement de votre travail et évaluation par votre formateur à l’aide d’exercices et de cas pratiques
      • Suivi pédagogique et conseils personnalisés pendant toute la formation

   

  Vous recevrez les informations de connexion par mail dès votre inscription. En cas de problème de connexion, vous pourrez joindre notre équipe à tout moment (avant ou même pendant la formation) au 0182837241 ou par mail à l’adresse hotline@ajc-formation.fr.

Les personnes en situation de handicap sont invitées à nous communiquer leurs besoins spécifiques. Nous ferons tout pour les mettre dans les meilleures conditions de suivi de la formation (compensation, accessibilité…)

Attestation de formation

Ingénieurs système et réseau opérant dans des environnements Windows complexes, comportant notamment des accès cloud’et Internet

Détection des intrusions avec les outils Sysinternals

• Généralités
• Les outils Sysinternals

Protection des identifiants et des accès privilégiés

• Droits utilisateur
• Comptes d’ordinateur et comptes de service
• Protection des identifiants
• Stations dédiées et serveurs intermédiaires
• Déploiement d’une solution de gestion des mots de passe d’administrateur local

Limitation des droits d’administration et principe du privilège minimal

• Description
• Implémentation et déploiement

Gestion des accès privilégiés et forêts administratives

• Le concept de forêt administrative
• Introduction à Microsoft Identity Manager
• Administration “Just In Time” et gestion des accès privilégiés avec Microsoft Identity Manager

Atténuation des risques liés aux logiciels malfaisants

• Configuration et gestion de Microsoft Defender
• Stratégies de restrictions logicielles et AppLocker
• Configuration et utilisation de Device Guard
• Utilisation et déploiement de Enhanced Mitigation Experience Toolkit

Méthodes d’analyse et d’audit avancées pour la surveillance de l?activité

• Introduction : l’audit système
• Stratégies d’audit avancées
• Audit et enregistrement des sessions PowerShell

Analyse de l’activité avec Microsoft Advanced Threat Analytics et Operations Management Suite

• Advanced Threat Analytics
• Présentation de OMS

Sécurisation de l’infrastructure de virtualisation

• Infrastructures protégées (Guarded Fabric)
• Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)

Sécurisation de l’infrastructure de développement applicatif et de production

• Security Compliance Manager
• Nano Server
• Containers

Protection des données par chiffrement

• Planification et implémentation du chiffrement EFS (Encrypting File System)
• Planification et implémentation de BitLocker

Limitation des accès aux fichiers

• File Server Resource Manager (FSRM)
• Automatisation de la gestion et de la classification des fichiers
• Contrôle d’accès dynamique (Dynamic Access Control)

Limitation des flux réseaux au moyen de pare-feu

• Le pare-feu Windows
• Pare-feu distribués

Sécurisation du trafic réseau

• Menaces liées au réseau et règles de sécurisation des connexions
• Paramétrage avancé de DNS
• Analyse du trafic réseau avec Microsoft Message Analyzer
• Sécurisation et analyse du trafic SMB

Mise à jour de Windows Server

• Présentation de WSUS
• Déploiement des mises à jour avec WSUS