Assurer la sécurité des systèmes Windows Server
Assurer la sécurité des infrastructures de développement et de production
Configurer et mettre en oeuvre l’administration « Just In Time »
Assurer la sécurité des données
Configurer le pare-feu Windows et les pare-feu distribués
Sécuriser le trafic réseau et de parer les attaques
Sécuriser l’infrastructure de virtualisation
Prendre en compte les menaces liées aux logiciels malfaisants
- Infrastructure
- Virtualisation
Formation Hyper-V 2016 et System Center 2016 Administration d’un datacenter
Objectifs
Prérequis
Posséder une solide expérience sur les réseaux (TCP/IP, UDP, DNS…), les principes AD DS, la virtualisation Hyper-V et la sécurité Windows Server
Public
Ingénieurs système et réseau opérant dans des environnements Windows complexes, comportant notamment des accès cloud et Internet
A distance / Classe virtuelle
Notre formateur
Présentiel
Les Modules
de formation
Généralités
Les outils Sysinternals
Droits utilisateur
Comptes d’ordinateur et comptes de service
Protection des identifiants
Stations dédiées et serveurs intermédiaires
Déploiement d’une solution de gestion des mots de passe d’administrateur local
Description
Implémentation et déploiement
Le concept de forêt administrative
Introduction à Microsoft Identity Manager
Administration « Just In Time » et gestion des accès privilégiés avec Microsoft Identity Manager
Configuration et gestion de Microsoft Defender
Stratégies de restrictions logicielles et AppLocker
Configuration et utilisation de Device Guard
Utilisation et déploiement de Enhanced Mitigation Experience Toolkit
Introduction : l’audit système
Stratégies d’audit avancées
Audit et enregistrement des sessions PowerShell
Advanced Threat Analytics
Présentation de OMS
Infrastructures protégées (Guarded Fabric)
Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)
Security Compliance Manager
Nano Server
Containers
Planification et implémentation du chiffrement EFS (Encrypting File System)
Planification et implémentation de BitLocker
File Server Resource Manager (FSRM)
Automatisation de la gestion et de la classification des fichiers
Contrôle d’accès dynamique (Dynamic Access Control)
Le pare-feu Windows
Pare-feu distribués
Menaces liées au réseau et règles de sécurisation des connexions
Paramétrage avancé de DNS
Analyse du trafic réseau avec Microsoft Message Analyzer
Sécurisation et analyse du trafic SMB
Présentation de WSUS
Déploiement des mises à jour avec WSUS