Курс 20744 Налаштування безпеки в Windows Server 2016. Настройка безопасности в Windows Server 2016. Course 20744C: Securing Windows Server 2016.

Закрыть

Курс 20744. Налаштування безпеки в Windows Server 2016. Настройка безопасности в Windows Server 2016. Course 20744C: Securing Windows Server 2016

Код курса:

20744
Длительность:

5 / 40
Ближайшие даты:
Цена, без НДС:

Уточните

Тишко Геннадий а: Тренер Microsoft с 2000 года, обучено 1500 студентов.

ОТПРАВИТЬ ЗАЯВКУ

Описание Курса:

Курс 20744 надасть учасникам знання та навички, необхідні для налаштування безпеки ІТ-інфраструктури. Буде приділено увагу важливості налаштувань безпеки, будуть продемонстровані засоби виявлення мережевих вторгнень. В курсі 20744 також описуються методи захисту адміністративних облікових даних користувачів і розглядає розподіл прав доступу для виконання певних завдань.
В курсі 20744 детально будуть розглянуті загрози з боку шкідливих програм, описані процеси виявлення проблем безпеки за допомогою Advanced Threat Analysis в Windows Server 2016, будуть розглянуті способи підвищення безпеки за рахунок використання платформи віртуалізації і нових параметрів розгортання операційної системи.

Крім цього в курсі 20744 учасники познайомляться зі способами захисту доступу до файлів (шифрування, (Dynamic Access Control).
Курс 20744C. Налаштування безпеки в Windows Server 2016 готує до здачі іспиту 70-744 Securing Windows Server 2016.

Аудитория:

Курс Microsoft 20744 призначений для IT-фахівців, які адмініструють доменну середу з Windows Server, керують доступом до Інтернет і хмарним службам.

Предварительная подготовка:

Прослухані курси 20740, 20741, 20742 або еквівалентні знання
Практичне розуміння мережевих основ, включаючи стек протоколів TCP / IP, протоколи UDP і DNS.
Практичне розуміння принципів роботи доменних служб Active Directory (AD DS).
Практичне розуміння основ віртуалізації Microsoft Hyper-V.
Розуміння принципів безпеки

Приобретаемые навыки:

Після успішного закінчення курсу учасники зможуть:

Налаштувати безпеку Windows Server.
Керувати безпекою при розробці додатків для серверної інфраструктури.
Управляти базовими планами безпеки.
Налаштувати і використовувати функціонал Just-In-Time (JIT) administration і Just Enough administration (JEA).
Керувати безпекою даних.
Налаштувати брандмауер Windows і розподілений брандмауер.
Керувати безпекою мережевого трафіку.
Захищати віртуальну інфраструктуру.
Управляти виявленням шкідливих програм і загроз.
Налаштувати розширений аудит.
Управляти оновленнями ПЗ.
Управляти виявленням загроз за допомогою засобу розширеного аналізу загроз (Advanced Threat Analysis) і Microsoft Operations Management Suite (OMS).

Содержание курса:

Модуль 1: Виявлення порушень і використання інструментів Sysinternals

У цьому модулі пояснюється, як виявити порушення, визначити тип атаки і вектори вторгнення кіберзлочинності, а також як аналізувати активність системи, використовуючи інструменти Sysinternals.

· Огляд можливостей виявлення порушень
· Використання інструментів Sysinternals для виявлення порушень

Лабораторна робота: Основні виявлення порушень і стратегії реагування на інциденти

· Виявлення типів атак
· Застосування стратегії реагування на інциденти
· Вивчення засобів Sysinternals

Модуль 2: Захист облікових даних і привілейований доступ

У цьому модулі пояснюється, як налаштувати права і параметри безпеки, захистити облікові дані за допомогою Охоронця облікових даних (credential guard), здійснювати привілейований доступ до робочих станцій, управляти і розгортати рішення для управління паролем локального адміністратора.

· Розуміння роботи прав користувача
· Облікові записи комп'ютера і служб
· Захист облікових даних
· Розуміння привілейованого доступу до робочих станцій і серверів
· Розгортання рішення для управління паролем локального адміністратора

Лабораторна робота: Права користувача, параметри безпеки і групові керовані сервіс акаунти

· Налаштування параметрів безпеки
· Налаштування груп з обмеженим доступом
· Делегування привілеїв
· Створення та управління групових керованих сервіс акаунтів
· Налаштування функцій Охоронця облікових даних (Credential Guard)
· Виявлення проблемних облікових записів

Лабораторна робота: Налагодження та розгортання рішень управління паролем локального адміністратора (local administrator password - LAP)

· Установка рішень управління паролем локального адміністратора (LAP)
· Налаштування рішень LAP
· Розгортання рішень LAP

Модуль 3: Обмеження прав адміністратора за допомогою функції Just Enough Administration

У цьому модулі пояснюється, як розгорнути і налаштувати Just Enough Administration.

· Розуміння Just Enough Administration
· Налагодження та розгортання Just Enough Administration

Лабораторна робота: Обмеження прав адміністратора за допомогою функції Just Enough Administration

· Створення файлу з переліком можливостей
· Створення файлу конфігурації сеансу
· Створення точки приєднання Just Enough Administration
· Підключення до точки приєднання Just Enough Administration
· Розгортання Just Enough Administration за допомогою Desire State Configuration (DSC)

Модуль 4: Управління привілейованим доступом і адміністрування лісу

У цьому модулі пояснюються концепції розширеної адміністративної середовища безпеки (Enhanced Security Administrative Environment - ESAE) ліси, Microsoft Identity Manager (MIM), функціонал Just In Time (JIT) Administration і привілейований доступ до управління.

· Розуміння розширена адміністративна безпекове лісу
· Огляд MIM
· Реалізація Just In Time (JIT) Administration та управління привілейованим доступом за допомогою MIM

Лабораторна робота: Обмеження прав адміністратора за допомогою управління привілейованим доступом

· Використання багаторівневого підходу до безпеки
· вивчення MIM
· Налаштування веб-порталу MIM
· Налаштування функції привілейованого доступу
· Запит привілейованого доступу

Модуль 5: Протидія шкідливим програмам і загрозам

У цьому модулі Відомості про настроювання Захисника Windows, AppLocker і Device Guard.

· Налагодження та управління Захисником Windows
· Використання політик обмеження програмного забезпечення (SRP) і AppLocker
· Налагодження та використання Device Guard
· Використання і розгортання Enhanced Mitigation Experience Toolkit (EMET)

Лабораторна робота: Захист додатків за допомогою AppLocker, захисника Windows, правил Device Guard і EMET

· Налаштування Захисника Windows
· Налаштування AppLocker
· Налагодження та розгортання Device Guard
· Розгортання і використання EMET

Модуль 6: Аналіз активності за допомогою розширеного аудиту і журналів аналітики

У цьому модулі пояснюється, як використовувати розширений аудит і звіти Windows PowerShell.

· Огляд технологій аудиту
· Розуміння розширений аудит
· Налаштування аудиту в Windows PowerShell і ведення журналу

Лабораторна робота: Налаштування шифрування і розширений аудит

· Налаштування аудиту доступу до файлової системи
· Аудит входу в систему домену
· Управління конфігурацією розширеної політики аудиту
· Протоколювання і аудит в Windows PowerShell

Модуль 7: Аналіз активності за допомогою Microsoft Advanced Threat Analytics і Operations Management Suite

У цьому модулі пояснюється, як використовувати інструменти Microsoft Advanced Threat Analytics і Microsoft Operations Management suite (OMS), як налаштовувати через них моніторинг і проводити аналіз безпеки розгортання Windows Server.

· Огляд Advanced Threat Analytics
· Розуміння OMS

Лабораторна робота: Microsoft Advanced Threat Analytics і OMS

· Використання Microsoft Advanced Threat Analytics і OMS
· Підготовка та розгортання Microsoft Advanced Threat Analytics
· Підготовка та розгортання OMS

Модуль 8: Захист віртуалізованому інфраструктури

Цей модуль пояснює, як налаштувати захищену фабрику віртуальних машин (ВМ), забезпечити вимоги по екранування і підтримка шифрування ВМ .

· Огляд захищеної фабрики віртуальних машин
· Розуміння вимог екранування і підтримка шифрування ВМ

Лабораторна робота: Розгортання та використання захищеної фабрики з довіреної перевіркою адміністратора і екрануванням ВМ

· Розгортання захищеної фабрики ВМ з довіреної перевіркою адміністратора
· Розгортання екранованих ВМ

Модуль 9: Налаштування безпеки при розробці додатків для серверної інфраструктури

Цей модуль пояснює, як застосовувати диспетчер перевірки на відповідність вимогам безпеки (Security Compliance Manager), як налаштовувати, управляти і перевіряти базові плани. Також в модулі розглянуті розгортання і налаштування режиму Nano Server, Microsoft Hyper-V і контейнерів Windows Server.

· Використання Security Compliance Manager
· Введення в Nano Server
· Розуміння концепції контейнерів

Лабораторна робота: Використання Security Compliance Manager

· Налаштування базового плану з безпеки для Windows Server 2016
· Розгортання базової плану з безпеки для Windows Server 2016

Лабораторна робота: Розгортання та налаштування Nano Server і контейнерів

· Розгортання, управління і забезпечення безпеки Nano Server
· Розгортання, управління і забезпечення безпеки контейнерів Windows Server
· Розгортання, управління і забезпечення безпеки контейнерів Hyper-V

Модуль 10: Захист даних з допомогою шифрування

У цьому модулі Відомості про настроювання шифрування диска за допомогою BitLocker і захист файлів за допомогою шифрованого файлової системи (EFS).

· Планування і реалізація шифрування
· Планування і реалізація BitLocker

Лабораторна робота: Налаштування EFS і BitLocker

· Шифрування і відновлення доступу до зашифрованих файлів
· Використання BitLocker для захисту даних

Модуль 11: Обмеження доступу до файлів і папок

Цей модуль пояснює, як оптимізувати файлові служби шляхом настройки диспетчера ресурсів сервера файлів (FSRM) і розподіленої файлової системи (DFS). У модулі розглянуті способи захисту даних і шифрування пристроїв за допомогою BitLocker, а також показано, як управляти доступом до загальних файлів шляхом настройки динамічного контролю доступу (DAC).