Czas trwania
5 dni
A-20744 Bezpieczeństwo Windows Server
Dla kogo?
Szkolenie skierowane jest do administratorów i inżynierów IT chcących zdobyć wiedzę z zakresu podniesienia bezpieczeństwa infrastruktury opartej o środowisko Windows za pomocą najnowszych narzędzi zawartych w Windows Server 2016.
Wymagania wstępne
• co najmniej dwa lata doświadczenia w IT
• praktyczna znajomość podstaw sieciowych, w tym TCP/IP, UDP i DNS
• praktyczna znajomość podstaw Active Directory Domain Services (AD DS)
• praktyczna znajomość podstaw wirtualizacji Microsoft Hyper-V
• podstawy bezpieczeństwa Windows Server
Zakres tematyczny szkolenia:
- Wykrywanie włamań przy użyciu narzędzi Sysinternals
- przegląd wykrywania włamań
- korzystanie z narzędzi Sysinternals do wykrywania włamania
- Ochrona poświadczeń i dostępu uprzywilejowanego
- zrozumienie praw użytkownika
- konta komputerowe i usług
- ochrona poświadczeń
- zrozumienie uprzywilejowanego dostępu do stacji roboczych i serwerów skoku (jump)
- wdrożenie rozwiązań hasła administratora lokalnego
- Ograniczenie praw administratora przy pomocy JEA (Just Enough Administration)
- zrozumienie JEA
- konfigurowanie i wdrożenie JEA
- Zarządzanie dostępem uprzywilejowanym i administracja lasami
- zrozumienie lasów ESAE
- przegląd MIM
- wdrożenie JIT i zarządzanie dostępem uprzywilejowanym za pomocą MIM
- Radzenie sobie ze złośliwym oprogramowaniem oraz z zagrożeniami
- konfiguracja i zarządzanie Windows Defender
- korzystanie z polityk ograniczenia oprogrmowania (Software Restriction Policy) oraz AppLocker
- konfigurowanie i używanie strażnika urządzeń
- używanie i wdrożenie Enhanced Mitigation Experience Toolkit
- Analiza aktywności przy użyciu analityki zaawansowanego audytu oraz logów
- przegląd audytu
- zrozumienie zaawansowanego audytu
- konfigurowanie audytu oraz logów Windows PowerShell
- Analizowanie aktywności z funkcją Microsoft Advanced Threat Analytics oraz pakietem zarządzania operacyjnego
- przegląd zaawansowanej analityki zagrożeń
- zrozumienie OMS (Operations Management Suite)
- Zabezpieczanie infrastruktury wirtualizacji
- przegląd Guarded Fabric maszyn wirtualnych
- zrozumienie ekranowanych i szyfrowanych maszyn wirtualnych
- Zapewnienie infrastruktury serwerowej dla rozwoju aplikacji oraz obciążenia
- korzystanie z Security Compliance Manager
- wprowadzenie do nano serwera
- zrozumienie kontenerów
- Ochrona danych za pomocą szyfrowania
- planowanie i wdrożenie szyfrowania
- planowanie i wdrożenie funkcji BitLocker
- Ograniczanie dostępu do plików i folderów
- wprowadzenie do FSRM
- wdrożenie zarządzania klasyfikacją i zadania zarządzania plikami
- zrozumienie dynamicznej kontroli dostępu (DAC)
- Używanie zapory celem kontroli ruchu sieciowego
- zrozumienie zapory systemu Windows
- rozproszone, programowe zapory
Szkolenie przygotowuje do następujących egzaminów:
Zapisz się na to szkolenie
[contact-form-7 id=”12153″]