Search
Résultats pour {phrase} ({results_count} de{results_count_total})
Displaying {results_count} results of {results_count_total}
Formation Sécuriser mes serveurs Microsoft et mon SI
Domaine : Système d’exploitation réseaux
DURÉE
4 jour(s)
OBJECTIFS
Réduire l'exposition aux risques. Renforcer la sécurité de son SI et de ses serveurs Windows (toutes versions). Gérer et admninistrer selon les meilleurs pratiques. Protéger et défendre son système d'information et ses serveurs concrètement sur le terrain.
Pré-requis
Connaissances générales de Windows Serveur et d'Active Directory
Participants
Administrateurs, techniciens et responsables de parc informatique en environnement Microsoft
coût
Formation en cours collectif
Nous contacter pour une formation sur mesure ou en intra
LIEUx de formation
Notre centre de formation à GrenobleNotre centre de formation à MoiransNotre centre de formation à Sophia Antipolis
Sur votre site en formation intraEn classe distancielle
PROGRAMME DE FORMATION
Sécuriser mes serveurs Microsoft et mon SI
MON RESEAU EST-IL FIABLE ?
Comment analyser sa propre situation ?
Quelques méthodes concrètes d'analyse du risque
Evaluer les priorités
Mettre en perspective les actions à mener sur le terrain par les IT
Quelques méthodes concrètes d'analyse du risque
Evaluer les priorités
Mettre en perspective les actions à mener sur le terrain par les IT
SECURISATION DE L'OS DU SERVEUR
QUEL OS MICROSOFT POUR QUEL USAGE ?
ET LA HAUTE DISPONIBILITE DANS TOUT CA ?
Rappel des technologies disponibles pour l'environnement Microsoft serveur
Virtualisation / Cluster...
Virtualisation / Cluster...
LES OUTILS DE SECURISATION A MA DISPOSITION
Modèles d'administration
Modèles de sécurité : SCM / SCT
GPO
Device Guard et Credential Guard
Bonnes pratiques (Normes et règles : Microsoft / ANSSI..., Sources d'informations sur le web)
Modèles de sécurité : SCM / SCT
GPO
Device Guard et Credential Guard
Bonnes pratiques (Normes et règles : Microsoft / ANSSI..., Sources d'informations sur le web)
MAINTENIR SON OS A JOUR
Comment obtenir et déployer les MAJ de l'OS : conseils, bonnes pratiques et outils disponibles
SECURISER SON ACTIVE DIRECTORY
Analyse des risques et des attaques spécifiques au SI et à l'AD (Tour d'horizon des risques et des attaques les plus communes, Normes et bonnes pratiques proposées : Microsoft / ANSSI)
Sécuriser le contrôleur de domaine (Gestion de la sécurité par des contrôleurs multiples, Sauvegarde et Restauration, RODC / AD LDS)
Sécuriser le contrôleur de domaine (Gestion de la sécurité par des contrôleurs multiples, Sauvegarde et Restauration, RODC / AD LDS)
SECURISATION DES OBJETS DE L'ANNUAIRE
Sécurisation des comptes d'utilisateurs (Sécurisation des comptes d'utilisateurs et de services, Comptes d'utilisateurs protégés, Comptes de services "managés")
Gestion des comptes d'ordinateurs et délégation (Gestion des groupes privilégiés et sensibles, Gestion des droits des utilisateurs et des services)
Délégation d'administration pour protéger le SI (Gestion des privilèges, Délégation et administration avec privilèges minimum (JEA))
Gestion des comptes d'ordinateurs et délégation (Gestion des groupes privilégiés et sensibles, Gestion des droits des utilisateurs et des services)
Délégation d'administration pour protéger le SI (Gestion des privilèges, Délégation et administration avec privilèges minimum (JEA))
DESCRIPTION AVANCEE DES PROTOCOLES NTLM ET KERBEROS
NTLM 1 et 2 : quelles failles possibles ?
Kerberos : forces et délégation de contraintes
Description des méthodes et outils d'attaques possibles
Kerberos : forces et délégation de contraintes
Description des méthodes et outils d'attaques possibles
ANALYSE DES COMPTES PROTEGES ET SENSIBLES DE L'ACTIVE DIRECTORY
Comptes protégés du système
Groupes protégés du système
Groupes protégés du système
COMMENT SURVEILLER L'AD ET ETRE ALERTE ?
Les outils dans Windows : audit / powershell (Etre alerté d'un danger potentiel)
Autres outils de centralisation des évènements et des logs
Plan de reprise ou de continuité de service en cas de compromission
Autres outils de centralisation des évènements et des logs
Plan de reprise ou de continuité de service en cas de compromission
GESTION DES CERTIFICATS DANS WINDOWS
Tour d'horizon des certificats les plus utilisés
Installation et administration de l'autorité de certification Microsoft
Mise en oeuvre concrète des certificats
Installation et administration de l'autorité de certification Microsoft
Mise en oeuvre concrète des certificats
SECURISATION DU SERVEUR DE FICHIERS
Filtrage - Quotas - Gestionnaires de rapports
Classification de données et tâches de gestion de fichiers
Chiffrement : EFS / Bitlocker / Partage de fichiers chiffrés
Surveillance de l'accès aux fichiers et alertes
Gestion des permissions
Bonnes pratiques d'administration
Haute disponibilité : Cluster / DFS / ...
Classification de données et tâches de gestion de fichiers
Chiffrement : EFS / Bitlocker / Partage de fichiers chiffrés
Surveillance de l'accès aux fichiers et alertes
Gestion des permissions
Bonnes pratiques d'administration
Haute disponibilité : Cluster / DFS / ...
SECURISATION D'UN SERVEUR APPLICATIF
Applocker
Restriction logicielle
WDAC
Le cas de messagerie Exchange
Le cas d'environnement RDS
Restriction logicielle
WDAC
Le cas de messagerie Exchange
Le cas d'environnement RDS
SECURISATION DES SERVICES RESEAUX
Durcissement des protocoles utiles : Smb, Rdp...
Cryptage du trafic réseau : IPSEC / SMB...
Sécurisation du DHCP
Sécurisation du DNS
Pare-feu
Serveur Radius et NPS / Contrôle d'accès réseau
Cryptage du trafic réseau : IPSEC / SMB...
Sécurisation du DHCP
Sécurisation du DNS
Pare-feu
Serveur Radius et NPS / Contrôle d'accès réseau
SYNTHESE SUR LA PROTECTION DE NOTRE SI
dates des formations a grenoble
dates des formations a SOPHIA ANTIPOLIS
Cursus formation
Formations de la même thématique
- Sécurisation de Microsoft Active Directory (toutes versions)
- Sécuriser mes postes de travail Windows 10 et versions supérieures
- SYSTEM CENTER Administrer Microsoft System Center Configuration Manager
- MICROSOFT SYSTEM CENTER Configurer et déployer un Cloud Privé avec Microsoft System Center
- POWERSHELL Automatiser l'administration Windows avec PowerShell
- POWERSHELL Automatiser les tâches d'administration système avec PowerShell
- SHAREPOINT Configurer et gérer SharePoint Server
- SHAREPOINT Développer des solutions avancées SharePoint 2016
- WINDOWS Les fondamentaux d'une infrastructure serveurs Windows
- WINDOWS SERVER Mise à jour de vos compétences vers Windows Server 2016 MCSA
- WINDOWS SERVER Configuration avancée des services Windows Server 2012 R2
- WINDOWS SERVER Gérer les services Active Directory
- WINDOWS SERVER Les services réseaux dans Windows Server 2016
- WINDOWS SERVER Gestion des identités avec Windows Server 2016
- WINDOWS SERVER Stockage et virtualisation dans Windows Server 2016
- WINDOWS 11 Mettre en oeuvre et gérer Microsoft Windows 11
- WINDOWS 10 Installer et configurer
- WINDOWS 10 Déployer et gérer les services d'entreprise
- WINDOWS 10 Supporter et dépanner
nos centres de formation