preloder
Martinique   Guadeloupe   Guyane Phone : 07 81 07 47 46
Windows Server 2016

Sécurisation de Windows Server 2016

Ce cours de cinq jours apprend aux professionnels des technologies de l’information (IT) à améliorer la sécurité de l’infrastructure informatique dont ils assurent l’administration. Il commence par mettre en avant l’importance de supposer que des violations du réseau ont déjà eu lieu, puis montre comment protéger les informations d’identification et les droits d’administration pour veiller à ce que les administrateurs puissent effectuer uniquement les tâches qu’ils doivent effectuer, quand ils doivent les effectuer.Ce cours explique en détail comment réduire les menaces de logiciels malveillants, identifier les problèmes de sécurité avec un audit et la fonctionnalité Advanced Threat Analysis de Windows Server 2016, sécuriser votre plateforme de virtualisation et utiliser les nouvelles options de déploiement, comme Nano Server et les conteneurs, pour améliorer la sécurité. Il explique aussi comment protéger l’accès aux fichiers en utilisant le chiffrement et le contrôle d’accès dynamique, puis comment améliorer la sécurité de votre réseau.

Durée : 5 jours

Référence du Cours : 22744C

Software Assurance Training Vouchers : Oui

Module 1 : Attaques, détection de violations et outils Sysinternals

  • Présentation des attaques
  • Détection des violations de la sécurité
  • Examen de l’activité avec l’outil Sysinternals

 Module 2 : Protection des informations d’identification et de l’accès privilégié

  • Présentation des droits d’utilisateur
  • Comptes d’ordinateur et de service
  • Protection des informations d’identification
  • Stations de travail à accès privilégié et serveurs de rebond
  • Solution de mots de passe des administrateur locaux

 Module 3 : Limitation des droits d’administrateur avec JEA

  • Présentation d’une administration JEA
  • Vérification et déploiement d’une administration JEA

 Module 4 : Gestion de l’accès privilégié et forêts administratives

  • Forêts ESAE
  • Vue d’ensemble de Microsoft Identity Manager
  • Vue d’ensemble de l’administration JIT et de PAM

 Module 5 : Réduction des logiciels malveillants et des menaces

  • Configuration et gestion de Windows Defender
  • Restriction des logiciels
  • Configuration et utilisation de la fonctionnalité Device Guard
  • Déploiement et utilisation du kit EMET

 Module 6 : Analyse de l’activité avec audit avancé et analytique des journaux

  • Vue d’ensemble de l’audit
  • Audit avancé
  • Audit et journalisation de Windows PowerShell

 Module 7 : Déploiement et configuration d’Advanced Threat Analytics et de Microsoft Operations Management Suite

  • Déploiement et configuration d’ATA
  • Déploiement et configuration de Microsoft Operations Management Suite

Module 8 : Sécuriser l’infrastructure de virtualisation

  • Infrastructure protégée
  • Machines virtuelles dotées d’une protection maximale avec prise en charge du chiffrement

Module 9 : Sécurisation du développement d’applications et d’une infrastructure de charge utile de serveur

  • Utilisation de SCM
  • Introduction à Nano Server
  • Présentation des conteneurs

 Module 10 : Planification et protection des données

  • Planification et implémentation du chiffrement
  • Planification et implémentation de BitLocker

Module 11 : Optimisation et sécurisation des services de fichiers

  • Outils de gestion de ressources pour serveur de fichiers
  • Implémentation des tâches de gestion de classification et de gestion de fichiers
  • Contrôle d’accès dynamique

Module 12 : Sécurisation du trafic réseau avec des pare-feu et le chiffrement

  • Présentation des menaces de sécurité associées au réseau
  • Présentation du Pare-feu Windows avec fonctions avancées de sécurité
  • Configuration d’IPsec
  • Pare-feu de centre de données

 Module 13 : Sécurisation du trafic réseau

  • Configuration des paramètres DNS avancés
  • Examen du trafic réseau avec Message Analyzer
  • Sécurisation et analyse du trafic SMB

 Module 14 : Mise à jour de Windows Server

  • Vue d’ensemble de WSUS
  • Déploiement des mises à jour avec WSUS
Fermer le menu