Formation Windows Server 2016 - Assurer la sécurité d'une infrastructure

Objectifs :

  • Savoir améliorer la sécurité d’une infrastructure IT.
  • Savoir protéger les informations d'identification.
  • Identifier les problèmes de sécurité.
  • Utiliser le cryptage pour protéger l'accès aux fichiers.
Public

Public

  • Ingénieurs systèmes et réseaux.
Pré-requis

Pré-requis

  • Avoir suivi les formations MS20740-Stockage et Virtualisation Windows Server 2016" ; MS20741- Les services réseaux Windows Server 2016" ; MS20742-Gestion des identités avec Windows Server 2016" ou posséder les connaissances et compétences équivalentes.
  • La compréhension des fondamentaux du réseau tels que TCP/IP, UDP, DNS, des principes de AD DS et des fondamentaux de la virtualisation avec Hyper-V est fondamentale.
  • Posséder également une bonne compréhension des principes de la sécurité dans Windows Server.
Certifications

Certifications

Certification MCP

Le programme de la formation "Formation Windows Server 2016 - Assurer la sécurité d'une infrastructure"

Jour 1

Windows Server 2016 : Détecter des ruptures à l’aide des Sysinternals

  • Généralités
  • Les outils Sysinternals

Protéger les informations d’identification et d’accès privilégié

  • Droits utilisateur
  • Comptes d’ordinateur et comptes de service
  • Protection des identifiants
  • Stations dédiées et serveurs intermédiaires
  • Déploiement d’une solution de gestion des mots de passe d’administrateur local

Limiter les droits d’administrateur avec JEA (Just Enough Administration)

  • Description
  • Implémentation et déploiement
Jour 2

Gérer l’accès privilégié et forêts administratives

  • Le concept de forêt administrative
  • Introduction à Microsoft Identity Manager
  • Administration "Just In Time" et gestion des accès privilégiés avec Microsoft Identity Manager

Limiter les malware et les menaces

  • Configuration et gestion de Microsoft Defender
  • Stratégies de restrictions logicielles et AppLocker
  • Configuration et utilisation de Device Guard
  • Utilisation et déploiement de Enhanced Mitigation Experience Toolkit

Analyser l’activité en utilisant la vérification avancée

  • Introduction : l’audit système
  • Stratégies d’audit avancées
  • Audit et enregistrement des sessions PowerShell
Jour 3

Analyser l'activités avec la fonctionnalité Microsoft Advanced Threat Analytics (ATA) et Operations Management Suite (OMS)

  • Advanced Threat Analytics
  • Présentation de OMS
  • Sécuriser votre infrastructure virtualisée
  • Infrastructures protégées (Guarded Fabric)
  • Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)

Assurer le développement d’applications et l’infrastructure de charge du serveur

  • Security Compliance Manager
  • Nano Server
  • Containers

Protéger les données avec cryptage

  • Planification et implémentation du chiffrement EFS (Encrypting File System)
  • Planification et implémentation de BitLocker
Jour 4

Limiter l’accès aux fichiers et aux dossiers

  • File Server Resource Manager (FSRM)
  • Automatisation de la gestion et de la classification des fichiers
  • Contrôle d’accès dynamique (Dynamic Access Control)

Contrôler les flux réseaux au moyen de pare-feu

  • Le pare-feu Windows
  • Pare-feu distribués
Jour 5

Sécuriser le trafic réseau

  • Menaces liées au réseau et règles de sécurisation des connexions
  • Paramétrage avancé de DNS
  • Analyse du trafic réseau avec Microsoft Message Analyzer
  • Sécurisation et analyse du trafic SMB

Mise à jour de Windows Server

  • Présentation de WSUS
  • Déploiement des mises à jour avec WSUS

Modalités et moyens pédagogiques

Démonstrations visuelles et pratiques à travers des exercices d’application et/ou des cas concrets des stagiaires.
Salle de formation équipée d’un poste PC par personne et de dispositif vidéo Grand Ecran.
Portail web: maformation.vaelia.fr

Modalités d'évaluation

Auto évaluation des acquis, exercices pratiques et/ou échanges avec le formateur.

Moyens d'encadrement

Un formateur expert spécialisé en Systèmes et Réseaux dont les compétences ont été validées par des diplômes et/ou testées et approuvées par l'éditeur et/ou Vaelia.


Dernière modification : 2021-04-26 11:58:36


A propos de "Formation Windows Server 2016 - Assurer la sécurité d'une infrastructure"

Classe en présentiel

Visio formation

Classe à distance

Eligible au CPF

3.88/5
Satisfaction globale

Référence : MS20744

Durée : 5.0 jour(s)

Tarif inter : 2500 € HT Certification en plus

Date(s)
Date proposée sous un délai de 3 mois sous réserve d'un nombre suffisant de participants


Demande d'inscription à la formation

Lieu souhaité (facultatif)

Je peux suivre la formation à distance


Financement






Demande de renseignements


Rechercher une formation professionnelle