Dernière mise à jour le 12/03/2025

Windows Server 2016 : Assurer la sécurité

Informations générales

Type de formation : Formation continue
Domaine : Systèmes et Réseaux
Filière : Systèmes et réseaux Microsoft
Rubrique : Windows Server 2019
Formation éligible au CPF : Non
Formation Action collective : Non

Objectifs & compétences

- Être en mesure d'assurer la sécurité des systèmes Windows Server - Comprendre comment assurer la sécurité des infrastructures de développement et de production - Apprendre à configurer et mettre en oeuvre l'administration "Just In Time" - Disposer des connaissances nécessaires pour assurer la sécurité des données

Public visé

- Ingénieurs système et réseau

Pré-requis

- Avoir suivi les formations MS20740-Stockage et Virtualisation Windows Server 2016" ; MS20741- Les services réseaux Windows Server 2016" ; MS20742-Gestion des identités avec Windows Server 2016" ou posséder les connaissances et compétences équivalentes - Posséder une solide expérience sur les réseaux (TCP/IP, UDP, DNS...), les principes AD DS, la virtualisation Hyper-V et la sécurité Windows Server

Programme

Module 1 :  
Détection des intrusions avec les outils sysinternals
 
Généralités Les outils Sysinternals  
 
Module 2 :
 
Protection des identifiants et des accès privilégiés
Droits utilisateur
Comptes d'ordinateur et comptes de service
Protection des identifiants
Stations dédiées et serveurs intermédiaires
Déploiement d'une solution de gestion des mots de passe d'administrateur local  
 
Module 3 :
 
Limitation des droits d'administration et principe du privilège minimal
Description Implémentation et déploiement  
 
Module 4 :
 
Gestion des accès privilégiés et forêts administratives
Le concept de forêt administrative
Introduction à Microsoft Identity
Manager Administration "Just In Time" et gestion des accès privilégiés avec Microsoft Identity Manager  
 
Module 5 :
 
Atténuation des risques liés aux logiciels malfaisants
Configuration et gestion de Microsoft Defender
Stratégies de restrictions logicielles et AppLocker
Configuration et utilisation de Device Guard
Utilisation et déploiement de Enhanced Mitigation
Experience Toolkit  
Module 6 : Méthodes d'analyse et d'audit avancées pour la surveillance de l'activité Introduction : l'audit système Stratégies d'audit avancées Audit et enregistrement des sessions PowerShell  
 
Module 7 :
 
Analyse de l'activité avec Microsoft Advanced Threat Analytics et Operations
Management suite Advanced Threat Analytics
Présentation de OMS  
 
Module 8 :
 
Sécurisation de l'infrastructure de virtualisation
Infrastructures protégées (Guarded Fabric)
Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)  
 
Module 9 :
 
Sécurisation de l'infrastructure de développement applicatif et de production
Security Compliance Manager Nano Server Containers  
 
Module 10 :
 
Protection des données par chiffrement
Planification et implémentation du chiffrement EFS (Encrypting File System)
Planification et implémentation de BitLocker  
 
Module 11 :
 
Limitation des accès aux fichiers File Server Resource Manager (FSRM)
Automatisation de la gestion et de la classification des fichiers
Contrôle d'accès dynamique (Dynamic Access Control)  
 
Module 12 :
 
Limitation des flux réseaux au moyen de pare-feu Le pare-feu Windows Pare-feu distribués  Module 13 : Sécurisation du trafic réseau Menaces liées au réseau et règles de sécurisation des connexions Paramétrage avancé de DNS Analyse du trafic réseau avec Microsoft Message Analyzer Sécurisation et analyse du trafic SMB  Module 14 : Mise à jour de Windows Server Présentation de WSUS Déploiement des mises à jour avec WSUS

Modalités

Modalités : en présentiel, distanciel ou mixte . Toutes les formations sont en présentiel par défaut mais les salles sont équipées pour faire de l'hybride. – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise.
Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.
Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom.
Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels.

Méthodes

Fin de formation : entretien individuel.
Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation.
Assiduité : certificat de réalisation.
Validations des acquis : grille d'evalution  des acquis établie par le formateur en fin de formation.
Code de formation : MS20744

Tarifs

Prix public : 2920
Tarif & financement :
Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :
Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
France Travail: sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
CPF -MonCompteFormation
Contactez nous pour plus d’information : contact@aston-institut.com

Lieux & Horaires

Durée : 35 heures
Délai d'accès : Jusqu'a 8 jours avant le début de la formation, sous condition d'un dossier d'insciption complet

Prochaines sessions

Handi-accueillante Accessible aux personnes en situations de handicap. Pour toutes demandes, contactez notre référente, Mme Rizlene Zumaglini Mail : rzumaglini@aston-ecole.com

à voir aussi dans le même domaine...

Formation continue

Systèmes et réseaux Microsoft

SYR602

Active Directory : Initiation + Approfondissement

Apprendre installer, maintenir et à  administrer Active Directory

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MS20741

Windows Server 2016 : Les services réseaux

Fournir les compétences réseaux fondamentales nécessaires pour déployer et supporter Windows Server 2016 dans la plupart des organisations

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MSMS102

Microsoft 365 – Les bases de l’administration

Savoir configurer les locataires Microsoft 365, y compris le profil organisationnel, les options d'abonnement, les services de composants, les comptes d'utilisateurs et les licences, les groupes de sécurité et les rôles administratifs Pouvoir planifier et implémenter le déploiement de Microsoft 365 Apps for Enterprise Planifier et à mettre en oeuvre chacune des options de synchronisation d'annuaire Gérer les identités synchronisées et mettre en oeuvre la gestion des mots de passe dans Microsoft 365 à l'aide de l'authentification multifactorielle Garantir la sécurité de Microsoft 365 avec Exchange Online Protection, Safe Attachments et Safe Links Comprendre comment gérer la sécurité des clients (Microsoft 365 Defender, Microsoft Defender for Cloud Apps et Microsoft Defender for Endpoint) Comprendre la gestion de la conformité dans Microsoft 365 notamment autour de la gouvernance des données Moyens pédagogiques  

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

SYR612

Microsoft Windows Server 2019 – Hyper V + SCVMM

avoir déployer, administrer et maintenir un environnement virtuel basé sur Hyper-V sous Windows Server 2019 Maîtriser l'utilisation de SCVMM      

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MS20742

Windows Server 2016 : Gestion des identités

Acquérir les compétences pour déployer et configurer Active Directory Domain Services (AD DS ) dans un environnement distribué   Acquérir les compétences pour mettre en oeuvre la stratégie de groupe   Acquérir les compétences pour effectuer la sauvegarde et la restauration   Acquérir les compétences pour surveiller et résoudre les problèmes liés à Active Directory avec Windows Server 2016  

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Systèmes et réseaux Microsoft

MSMS203

MICROSOFT 365 Administration d’une plateforme de messagerie

Gérer une infrastructure de messagerie moderne. Gérer la topologie du flux de messagerie. Gérer les destinataires et les devices. Planifier et mettre en œuvre une configuration et une migration hybrides. Sécuriser l'environnement de messagerie. Gérer les paramètres de l'organisation

35 heures de formations sur 5 Jours
En savoir plus