[Специалист] 20744С. Настройка безопасности в Windows Server 2016
Курс 20744С: Настройка безопасности в Windows Server 2016
20744С: Securing Windows Server 2016
Цель курса - предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач.
Также подробно рассмотрены угрозы со стороны вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, таких как Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступа (Dynamic Access Control), а также средства для повышения безопасности сети.
Курс предназначен для IT-специалистов, которые администрируют доменную среду Windows Server, управляют доступом к интернет и облачным службам.
По окончании курса Вы будете уметь:
Скрытое содержимое.
(Доступно)
(Доступно)
(Доступно)
Курс 20744С: Настройка безопасности в Windows Server 2016
20744С: Securing Windows Server 2016
Цель курса - предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач.
Также подробно рассмотрены угрозы со стороны вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, таких как Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступа (Dynamic Access Control), а также средства для повышения безопасности сети.
Курс предназначен для IT-специалистов, которые администрируют доменную среду Windows Server, управляют доступом к интернет и облачным службам.
По окончании курса Вы будете уметь:
- настраивать брандмауэр Windows и распределенный программный брандмауэр;
- управлять безопасностью сетевого трафика;
- защищать виртуальную инфраструктуру;
- управлять обнаружением вредоносных программ и угроз;
- настраивать расширенный аудит;
- управлять обновлениями программного обеспечения;
- управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS);
- управлять базовыми планами безопасности;
- настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA);
- управлять безопасностью данных.
Модуль 1. Обнаружение уязвимостей и использование инструментов Sysinternals
В этом модуле объясняется, как обнаружить нарушения, определить тип атаки и векторы вторжения киберпреступности, а также как анализировать активность системы, используя инструменты Sysinternals.
Темы
В этом модуле объясняется, как настроить права пользователя и параметры безопасности, защитить учетные данные пользователей с помощью Охранника учетных данных (credential guard), осуществлять привилегированный доступ к рабочим станциям, управлять и разворачивать решения для управления паролем локального администратора.
Темы
В этом модуле объясняется, как развернуть и настроить Just Enough Administration.
Темы
В этом модуле объясняются концепции расширенной административной среды безопасности (Enhanced Security Administrative Environment - ESAE) леса, Microsoft Identity Manager (MIM), функционал Just In Time (JIT) Administration и привилегированный доступ к управлению.
Темы
В этом модуле описывается настройка Защитника Windows, AppLocker и Device Guard.
Темы
В этом модуле объясняется, как использовать расширенный аудит и отчёты Windows PowerShell.
Темы
В этом модуле объясняется, как использовать инструменты Microsoft Advanced Threat Analytics и Microsoft Operations Management suite (OMS), как настраивать через них мониторинг и проводить анализ безопасности развертывания Windows Server.
Темы
Этот модуль объясняет, как настроить защищённую фабрику виртуальных машин (ВМ), обеспечить требования по экранировании и поддержка шифрования ВМ.
Темы
Этот модуль объясняет, как применять диспетчер проверки на соответствие требованиям безопасности (Security Compliance Manager), как настраивать, управлять и проверять базовые планы. Также в модуле рассмотрены развертывание и настройка режима Nano Server, Microsoft Hyper-V и контейнеров Windows Server.
Темы
В этом модуле описывается настройка шифрования диска с помощью BitLocker и защита файлов с помощью шифрованной файловой системы (EFS).
Темы
Этот модуль объясняет, как оптимизировать файловые службы путем настройки диспетчера ресурсов сервера файлов (FSRM) и распределенной файловой системы (DFS). В модуле рассмотрены способы защиты данных и шифрования устройств с помощью BitLocker, а также показано, как управлять доступом к общим файлам путем настройки динамического контроля доступа (DAC).
Темы
Этот модуль объясняет, как настроить брандмауэры, встроенные в Windows Server.
Темы
В этом модуле объясняется, как обеспечить безопасность сетевого трафика и как использовать Microsoft Message Analyzer, шифрование SMB и DNSSEC.
Темы
Этот модуль объясняет, как использовать Windows Server Update Services (WSUS) для развертывания обновлений серверам и клиентам Windows.
Темы
В этом модуле объясняется, как обнаружить нарушения, определить тип атаки и векторы вторжения киберпреступности, а также как анализировать активность системы, используя инструменты Sysinternals.
Темы
- Обзор возможностей обнаружения нарушений
- Использование инструментов Sysinternals для выявления нарушений
- Выявление типов атак
- Применение стратегии реагирования на инциденты
- Изучение средств Sysinternals
В этом модуле объясняется, как настроить права пользователя и параметры безопасности, защитить учетные данные пользователей с помощью Охранника учетных данных (credential guard), осуществлять привилегированный доступ к рабочим станциям, управлять и разворачивать решения для управления паролем локального администратора.
Темы
- Понимание работы прав пользователя
- Учетные записи компьютера и служб
- Защита учетных данных
- Понимание привилегированного доступа к рабочим станциям и серверам
- Развертывание решения для управления паролем локального администратора
- Настройка параметров безопасности
- Настройка групп с ограниченным доступом
- Делегирование привилегий
- Создание и управление групповых управляемых сервис аккаунтов
- Настройка функций Охранника учетных данных (Credential Guard)
- Обнаружение проблемных учетных записей
- Установка решений управления паролем локального администратора (LAP)
- Настройка решений LAP
- Развертывание решений LAP
В этом модуле объясняется, как развернуть и настроить Just Enough Administration.
Темы
- Понимание Just Enough Administration
- Настройка и развёртывание Just Enough Administration
- Создание файла с перечнем возможностей
- Создание файла конфигурации сеанса
- Создание точки подсоединения Just Enough Administration
- Подключение к точке подсоединения Just Enough Administration
- Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)
В этом модуле объясняются концепции расширенной административной среды безопасности (Enhanced Security Administrative Environment - ESAE) леса, Microsoft Identity Manager (MIM), функционал Just In Time (JIT) Administration и привилегированный доступ к управлению.
Темы
- Понимание расширенная административная среда безопасности леса
- Обзор MIM
- Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
- Использование многоуровневого подхода к безопасности
- Изучение MIM
- Настройка веб-портала MIM
- Настройка функции привилегированного доступа
- Запрос привилегированного доступа
В этом модуле описывается настройка Защитника Windows, AppLocker и Device Guard.
Темы
- Настройка и управление Защитником Windows
- Использование политик ограничения программного обеспечения (SRP) и AppLocker
- Настройка и использование Device Guard
- Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
- Настройка Защитника Windows
- Настройка AppLocker
- Настройка и развертывание Device Guard
- Развертывание и использование EMET
В этом модуле объясняется, как использовать расширенный аудит и отчёты Windows PowerShell.
Темы
- Обзор технологий аудита
- Понимание расширенный аудит
- Настройка аудита в Windows PowerShell и ведение журнала
- Настройка аудита доступа к файловой системе
- Аудит входа в систему домена
- Управление конфигурацией расширенной политики аудита
- Протоколирование и аудит в Windows PowerShell
В этом модуле объясняется, как использовать инструменты Microsoft Advanced Threat Analytics и Microsoft Operations Management suite (OMS), как настраивать через них мониторинг и проводить анализ безопасности развертывания Windows Server.
Темы
- Обзор Advanced Threat Analytics
- Понимание OMS
- Использование Microsoft Advanced Threat Analytics и OMS
- Подготовка и развертывание Microsoft Advanced Threat Analytics
- Подготовка и развертывание OMS
Этот модуль объясняет, как настроить защищённую фабрику виртуальных машин (ВМ), обеспечить требования по экранировании и поддержка шифрования ВМ.
Темы
- Обзор защищённой фабрики виртуальных машин
- Понимание требований экранирования и поддержка шифрования ВМ
- Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
- Развертывание экранированных ВМ
Этот модуль объясняет, как применять диспетчер проверки на соответствие требованиям безопасности (Security Compliance Manager), как настраивать, управлять и проверять базовые планы. Также в модуле рассмотрены развертывание и настройка режима Nano Server, Microsoft Hyper-V и контейнеров Windows Server.
Темы
- Использование Security Compliance Manager
- Введение в Nano Server
- Понимание концепции контейнеров
- Настройка базового плана по безопасности для Windows Server 2016
- Развертывание базовой плана по безопасности для Windows Server 2016
- Развертывание, управление и обеспечение безопасности Nano Server
- Развертывание, управление и обеспечение безопасности контейнеров Windows Server
- Развертывание, управление и обеспечение безопасности контейнеров Hyper-V
В этом модуле описывается настройка шифрования диска с помощью BitLocker и защита файлов с помощью шифрованной файловой системы (EFS).
Темы
- Планирование и реализация шифрования
- Планирование и реализация BitLocker
- Шифрование и восстановление доступа к зашифрованным файлам
- Использование BitLocker для защиты данных
Этот модуль объясняет, как оптимизировать файловые службы путем настройки диспетчера ресурсов сервера файлов (FSRM) и распределенной файловой системы (DFS). В модуле рассмотрены способы защиты данных и шифрования устройств с помощью BitLocker, а также показано, как управлять доступом к общим файлам путем настройки динамического контроля доступа (DAC).
Темы
- Введение в Диспетчер ресурсов файлового сервера
- Реализация управления классификацией и задачи управления файлами
- Понимание динамического контроля доступа (DAC)
- Настройка квот FSRM
- Настройка блокировки файлов
- Подготовка DAC
- Реализация DAC
Этот модуль объясняет, как настроить брандмауэры, встроенные в Windows Server.
Темы
- Общие сведения о брандмауэре Windows
- Распределенные программные брандмауэры
- Создание и тестирование правил входящих подключений
- Создание и тестирование правил исходящих подключений
В этом модуле объясняется, как обеспечить безопасность сетевого трафика и как использовать Microsoft Message Analyzer, шифрование SMB и DNSSEC.
Темы
- Угрозы безопасности сети и правила безопасного подключения
- Настройка дополнительных параметров DNS
- Анализ сетевого трафика с Microsoft Message Analyzer
- Обеспечение безопасности трафика SMB и анализа трафика SMB
- Создание и тестирование правила безопасного подключения
- Настройка и тестирование DNSSEC
- Использование Microsoft Message Analyzer
- Настройка и проверка шифрования SMB на общих папках
Этот модуль объясняет, как использовать Windows Server Update Services (WSUS) для развертывания обновлений серверам и клиентам Windows.
Темы
- Обзор WSUS
- Развертывание обновлений с помощью WSUS
- Установка роли сервера WSUS
- Настройка параметров обновления
- Одобрение и развертывание обновления с помощью WSUS
- Развертывание обновлений для определений Защитника Windows с помощью WSUS
(Доступно)
(Доступно)
(Доступно)