Настройка безопасности в Windows Server 2016. Securing Windows Server 2016

20744 5 дн. / 40 ак. ч. Точной даты нет, вы можете зарегистрироваться

Описание курса:

Слушатели приобретут знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В начале курса рассказывается о важности настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных данных пользователей и распределение прав доступа для выполнения строго определённых задач. В курсе подробно рассмотрены угрозы со стороны различных вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, как например, Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступ (Dynamic Access Control), а также средства для повышения безопасности сети.

Аудитория:

Этот курс предназначен для IT-специалистов, которые администрируют доменную среду с Windows Server, управляют доступом к Интернет и облачным службам. Также курс позволяет подготовиться к сдаче экзамена 70-744 Securing Windows Server 2016.

Предварительные требования:

Прослушанные курсы 20740, 20741, 20742 или эквивалентные знания
Практическое понимание сетевых основ, включая стек протоколов TCP/IP, протоколы UDP и DNS
Практическое понимание принципов работы доменных служб Active Directory (AD DS)
Практическое понимание основ виртуализации Microsoft Hyper-V
Понимание принципов безопасности Windows Server

По окончанию курса слушатели смогут:

Настроить безопасность Windows Server
Управлять безопасностью при разработке приложений для серверной инфраструктуры
Управлять базовыми планами безопасности
Настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA)
Управлять безопасностью данных
Настроить брандмауэр Windows и распределенный программный брандмауэр
Управлять безопасностью сетевого трафика
Защищать виртуальную инфраструктуру
Управлять обнаружением вредоносных программ и угроз
Настроить расширенный аудит
Управлять обновлениями программного обеспечения
Управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS)

Содержание курса:

Модуль 1: Обнаружение нарушений и использование инструментов Sysinternals

Обзор возможностей обнаружения нарушений
Использование инструментов Sysinternals для выявления нарушений
Выявление типов атак
Применение стратегии реагирования на инциденты
Изучение средств Sysinternals

Модуль 2: Защита учетных данных и привилегированный доступ

Понимание работы прав пользователя
Учетные записи компьютера и служб
Защита учетных данных
Понимание привилегированного доступа к рабочим станциям и серверам
Развертывание решения для управления паролем локального администратора
Настройка параметров безопасности
Настройка групп с ограниченным доступом
Делегирование привилегий
Создание и управление групповых управляемых сервис аккаунтов
Настройка функций Охранника учетных данных (Credential Guard)
Обнаружение проблемных учетных записей
Установка решений управления паролем локального администратора (LAP)
Настройка решений LAP
Развертывание решений LAP

Модуль 3: Ограничение прав администратора с помощью функции Just Enough Administration

Понимание Just Enough Administration
Настройка и развёртывание Just Enough Administration
Создание файла с перечнем возможностей
Создание файла конфигурации сеанса
Создание точки подсоединения Just Enough Administration
Подключение к точке подсоединения Just Enough Administration
Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)

Модуль 4: Управление привилегированным доступом и администрирование леса

Понимание расширенная административная среда безопасности леса
Обзор MIM
Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
Использование многоуровневого подхода к безопасности
Изучение MIM
Настройка веб-портала MIM
Настройка функции привилегированного доступа
Запрос привилегированного доступа

Модуль 5: Противодействие вредоносным программам и угрозам

Настройка и управление Защитником Windows
Использование политик ограничения программного обеспечения (SRP) и AppLocker
Настройка и использование Device Guard
Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
Настройка Защитника Windows
Настройка AppLocker
Настройка и развертывание Device Guard
Развертывание и использование EMET

Модуль 6: Анализ активности с помощью расширенного аудита и журналов аналитики

Обзор технологий аудита
Понимание расширенный аудит
Настройка аудита в Windows PowerShell и ведение журнала
Настройка аудита доступа к файловой системе
Аудит входа в систему домена
Управление конфигурацией расширенной политики аудита
Протоколирование и аудит в Windows PowerShell

Модуль 7: Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite

Обзор Advanced Threat Analytics
Понимание OMS
Использование Microsoft Advanced Threat Analytics и OMS
Подготовка и развертывание Microsoft Advanced Threat Analytics
Подготовка и развертывание OMS

Модуль 8: Защита виртуализованной инфраструктуры

Обзор защищённой фабрики виртуальных машин
Понимание требований экранирования и поддержка шифрования ВМ
Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
Развертывание экранированных ВМ

Модуль 9: Настройка безопасности при разработке приложений для серверной инфраструктуры

Использование Security Compliance Manager
Введение в Nano Server
Понимание концепции контейнеров
Настройка базового плана по безопасности для Windows Server 2016
Развертывание базовой плана по безопасности для Windows Server 2016
Развертывание, управление и обеспечение безопасности Nano Server
Развертывание, управление и обеспечение безопасности контейнеров Windows Server
Развертывание, управление и обеспечение безопасности контейнеров Hyper-V

Модуль 10: Защита данных с помощью шифрования

Планирование и реализация шифрования
Планирование и реализация BitLocker
Шифрование и восстановление доступа к зашифрованным файлам
Использование BitLocker для защиты данных

Модуль 11: Ограничение доступа к файлам и папкам

Введение в Диспетчер ресурсов файлового сервера
Реализация управления классификацией и задачи управления файлами
Понимание динамического контроля доступа (DAC)
Настройка квот FSRM
Настройка блокировки файлов
Подготовка DAC
Реализация DAC

Модуль 12: Использование брандмауэров для управления трафиком в сети

Общие сведения о брандмауэре Windows
Распределенные программные брандмауэры
Создание и тестирование правил входящих подключений
Создание и тестирование правил исходящих подключений

Модуль 13: Обеспечение сетевого трафика

Угрозы безопасности сети и правила безопасного подключения
Настройка дополнительных параметров DNS
Анализ сетевого трафика с Microsoft Message Analyzer
Обеспечение безопасности трафика SMB и анализа трафика SMB
Создание и тестирование правила безопасного подключения
Настройка и тестирование DNSSEC
Использование Microsoft Message Analyzer
Настройка и проверка шифрования SMB на общих папках

Модуль 14: Обновление Windows Server

Обзор WSUS
Развертывание обновлений с помощью WSUS
Установка роли сервера WSUS
Настройка параметров обновления
Одобрение и развертывание обновления с помощью WSUS
Развертывание обновлений для определений Защитника Windows с помощью WSUS

Информация курса

Курс проводится в Киеве, ул.Шота Руставели 39/41, 8-й этаж , офис 803. Язык курса — русский.

Тренер курса: Геннадий Тышко

Компьютер - он как солдат, а айтишник - как офицер. Главное - отдавать правильные приказы

Оформить заявку
на обучение