Настройка безопасности в Windows Server 2016
Цель курса – предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В начале курса рассказывается о важности настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учётных данных пользователей и распределение прав доступа для выполнения строго определённых задач. В курсе подробно рассмотрены угрозы со стороны различных вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развёртывания ОС, как например, Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступ (Dynamic Access Control), а также средства для повышения безопасности сети
Целевая аудитория
Этот курс предназначен для IT-специалистов, которые администрируют доменную среду с Windows Server, управляют доступом к Интернет и облачным службам
Необходимая предварительная подготовка
- Практическое понимание сетевых основ, включая стек протоколов TCP/IP, протоколы UDP и DNS
- Практическое понимание принципов работы доменных служб Active Directory (AD DS)
- Практическое понимание основ виртуализации Microsoft Hyper-V
- Понимание принципов безопасности Windows Server
Получаемые знания и навыки
По окончании курса слушатели смогут- Настроить безопасность Windows Server
- Управлять безопасностью при разработке приложений для серверной инфраструктуры
- Управлять базовыми планами безопасности
- Настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA)
- Управлять безопасностью данных
- Настроить брандмауэр Windows и распределённый программный брандмауэр
- Управлять безопасностью сетевого трафика
- Защищать виртуальную инфраструктуру
- Управлять обнаружением вредоносных программ и угроз
- Настроить расширенный аудит
- Управлять обновлениями программного обеспечения
- Управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS)
Программа курса
- Обзор возможностей обнаружения нарушений
- Использование инструментов Sysinternals для выявления нарушений
- Понимание работы прав пользователя
- Учетные записи компьютера и служб
- Защита учетных данных
- Понимание привилегированного доступа к рабочим станциям и серверам
- Развертывание решения для управления паролем локального администратора
- Понимание Just Enough Administration
- Настройка и развёртывание Just Enough Administration
- Понимание расширенная административная среда безопасности леса
- Обзор MIM
- Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
- Настройка и управление Защитником Windows
- Использование политик ограничения программного обеспечения (SRP) и AppLocker
- Настройка и использование Device Guard
- Использование и развёртывание Enhanced Mitigation Experience Toolkit (EMET)
- Обзор технологий аудита
- Понимание расширенный аудит
- Настройка аудита в Windows PowerShell и ведение журнала
- Обзор Advanced Threat Analytics
- Понимание OMS
- Обзор защищённой фабрики виртуальных машин
- Понимание требований экранирования и поддержка шифрования ВМ
- Использование Security Compliance Manager
- Введение в Nano Server
- Понимание концепции контейнеров
- Планирование и реализация шифрования
- Планирование и реализация BitLocker
- Введение в Диспетчер ресурсов файлового сервера
- Реализация управления классификацией и задачи управления файлами
- Понимание динамического контроля доступа (DAC)
- Общие сведения о брандмауэре Windows
- Распределенные программные брандмауэры
- Угрозы безопасности сети и правила безопасного подключения
- Настройка дополнительных параметров DNS
- Анализ сетевого трафика с Microsoft Message Analyzer
- Обеспечение безопасности трафика SMB и анализа трафика SMB
- Обзор WSUS
- Развертывание обновлений с помощью WSUS
