Dernière mise à jour le 19/09/2024

Windows Server 2016 : Assurer la sécurité

Informations générales

Type de formation : Formation continue
Domaine : Systèmes et Réseaux
Filière : Systèmes et réseaux Microsoft
Rubrique : Windows Server 2019
Formation éligible au CPF : Non
Formation Action collective : Non

Objectifs & compétences

- Être en mesure d'assurer la sécurité des systèmes Windows Server - Comprendre comment assurer la sécurité des infrastructures de développement et de production - Apprendre à configurer et mettre en oeuvre l'administration "Just In Time" - Disposer des connaissances nécessaires pour assurer la sécurité des données

Public visé

- Ingénieurs système et réseau

Pré-requis

- Avoir suivi les formations MS20740-Stockage et Virtualisation Windows Server 2016" ; MS20741- Les services réseaux Windows Server 2016" ; MS20742-Gestion des identités avec Windows Server 2016" ou posséder les connaissances et compétences équivalentes - Posséder une solide expérience sur les réseaux (TCP/IP, UDP, DNS...), les principes AD DS, la virtualisation Hyper-V et la sécurité Windows Server

Programme

Module 1 :  
Détection des intrusions avec les outils sysinternals
 
Généralités Les outils Sysinternals  
 
Module 2 :
 
Protection des identifiants et des accès privilégiés
Droits utilisateur
Comptes d'ordinateur et comptes de service
Protection des identifiants
Stations dédiées et serveurs intermédiaires
Déploiement d'une solution de gestion des mots de passe d'administrateur local  
 
Module 3 :
 
Limitation des droits d'administration et principe du privilège minimal
Description Implémentation et déploiement  
 
Module 4 :
 
Gestion des accès privilégiés et forêts administratives
Le concept de forêt administrative
Introduction à Microsoft Identity
Manager Administration "Just In Time" et gestion des accès privilégiés avec Microsoft Identity Manager  
 
Module 5 :
 
Atténuation des risques liés aux logiciels malfaisants
Configuration et gestion de Microsoft Defender
Stratégies de restrictions logicielles et AppLocker
Configuration et utilisation de Device Guard
Utilisation et déploiement de Enhanced Mitigation
Experience Toolkit  
Module 6 : Méthodes d'analyse et d'audit avancées pour la surveillance de l'activité Introduction : l'audit système Stratégies d'audit avancées Audit et enregistrement des sessions PowerShell  
 
Module 7 :
 
Analyse de l'activité avec Microsoft Advanced Threat Analytics et Operations
Management suite Advanced Threat Analytics
Présentation de OMS  
 
Module 8 :
 
Sécurisation de l'infrastructure de virtualisation
Infrastructures protégées (Guarded Fabric)
Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)  
 
Module 9 :
 
Sécurisation de l'infrastructure de développement applicatif et de production
Security Compliance Manager Nano Server Containers  
 
Module 10 :
 
Protection des données par chiffrement
Planification et implémentation du chiffrement EFS (Encrypting File System)
Planification et implémentation de BitLocker  
 
Module 11 :
 
Limitation des accès aux fichiers File Server Resource Manager (FSRM)
Automatisation de la gestion et de la classification des fichiers
Contrôle d'accès dynamique (Dynamic Access Control)  
 
Module 12 :
 
Limitation des flux réseaux au moyen de pare-feu Le pare-feu Windows Pare-feu distribués  Module 13 : Sécurisation du trafic réseau Menaces liées au réseau et règles de sécurisation des connexions Paramétrage avancé de DNS Analyse du trafic réseau avec Microsoft Message Analyzer Sécurisation et analyse du trafic SMB  Module 14 : Mise à jour de Windows Server Présentation de WSUS Déploiement des mises à jour avec WSUS

Modalités

Modalités : en présentiel, distanciel ou mixte – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise
Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.
Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom
Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels

Méthodes

Fin de formation : entretien individuel
Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation
Assiduité : certificat de réalisation (validation des acquis)
Code de formation : MS20744

Tarifs

Prix public : 2920
Tarif & financement :
Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :
  • Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
  • Le dispositif FNE-Formation.
  • L’OPCO (opérateurs de compétences) de votre entreprise.
  • Pôle Emploi sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
  • CPF -MonCompteFormation
Contactez nous pour plus d’information

Lieux & Horaires

Durée : 35 heures
Délai d'accès :
Jusqu’à 8 jours avant le début de la formation

Prochaines sessions

Handi-accueillante Accessible aux personnes en situations de handicap. Pour toutes demandes, contactez notre référente, Mme Rizlene Zumaglini Mail : rzumaglini@aston-ecole.com

à voir aussi dans le même domaine...

Formation continue

Systèmes et réseaux Microsoft

MSMS900

Microsoft 365 – Notions fondamentales

Savoir différencier les différents modèles de services Cloud Comprendre comment identifier les principales différences entre les abonnements Microsoft 365 Savoir planifier la migration vers les services Microsoft 365 Pouvoir identifier les principales différences entre les services locaux Microsoft et les services Cloud Microsoft 365 Définir la mobilité d'entreprise dans Microsoft 365 Être capable de décrire les identités, y compris l'identité sur le Cloud, sur site et hybride Pouvoir décrire la gestion et la protection des périphériques Cloud, y compris l'utilisation d'Intune Savoir décrire la protection des données, y compris l'utilisation d'Azure Information Protection Comprendre la conformité en général et les fonctionnalités de conformité dans Microsoft 365 Gérer les abonnements, les licences, la facturation et le support de Microsoft 365  

7 heures de formations sur 1 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MS10982

Formation Windows 10 : Support et Dépannage

Acquérir les connaissances et compétences nécessaires pour assurer le support et le dépannage de Windows 10 dans un environnement d'entreprise

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

SYR634

Mettre en œuvre et gérer Microsoft Windows 11

    • Installer et configurer les ordinateurs de bureau et les périphériques Windows 11 dans un environnement d'entreprise du domaine Windows Server
    • Personnaliser les systèmes d'exploitation et les applications Windows 11, ainsi que la configuration de la connectivité et du stockage du réseau local et distant
    • Configurer la sécurité des données, des périphériques et du réseau, et maintenir, mettre à jour et récupérer Windows 11.  
    •  La compréhension fondamentale de la syntaxe de Windows PowerShell 

28 heures de formations sur 4 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MSMD100

Installer, configurer et protéger des postes de travail Windows 10

Apprendre à installer Windows 10 Pouvoir configurer un appareil sous Windows 10 Être en mesure d'assurer la connectivité réseau des appareils sous Windows 10 Comprendre comment gérer le stockage, les imprimantes et les dossiers partagés et les applications Savoir assurer la sécurité du système et des données Apprendre à utiliser les fonctionnalités de Windows 10 pour améliorer la sécurité sur les réseaux Pouvoir restaurer des fichiers et des drivers

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MSSC200

Analyste des opérations de sécurité Microsoft

Être capable d'expliquer comment Microsoft Defender pour Endpoint peut remédier aux risques dans votre environnement Savoir créer un environnement Microsoft Defender pour Endpoint Apprendre à configurer les règles de réduction de la surface d'attaque sur les appareils Windows 10 Comprendre comment effectuer des actions sur un appareil à l'aide de Microsoft Defender pour Endpoint Savoir construire des instructions KQL Savoir gérer un espace de travail Azure Sentinel

28 heures de formations sur 4 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MS-203

Microsoft 365 Messaging

Apprendre à configurer, gérer le pipeline et dépanner les flux des messages et les problèmes de transport Pouvoir gérer l’authentification de la messagerie Comprendre comment configurer les paramètres d’organisation et le partage Apprendre à gérer les autorisations basées sur les rôles Pouvoir planifier, mettre en œuvre et dépanner les dossiers publics Savoir effectuer la migration des boîtes aux lettres Comprendre comment déployer et dépanner un environnement hybride  

35 heures de formations sur 5 Jours
En savoir plus