Securing Windows Server 2016 (20744B)

Securing Windows Server 2016 (20744B) petodnevni kurs podučava IT stručnjake kako mogu poboljšati sigurnost IT infrastrukture kojom upravljaju. Ovaj kurs započinje naglašavanjem važnosti pretpostavke da je do narušavanja mreže već došlo, a zatim vas uči kako da zaštitite administrativne akreditive i prava kako biste osigurali da administratori mogu obavljati samo zadatke koji su im potrebni, kada to trebaju.

Ovaj kurs objašnjava kako možete koristiti reviziju i funkciju Napredne analize pretnji u operativnom sistemu Windows Server 2016 za identifikaciju bezbednosnih problema. Naučićete i kako da umanjite pretnje zlonamernim softverom, zaštitite svoju platformu za virtuelizaciju i koristite opcije primene, poput Nano servera i kontejnera, za poboljšanje bezbednosti. Kurs takođe objašnjava kako možete zaštititi pristup datotekama pomoću šifrovanja i dinamičke kontrole pristupa i kako možete poboljšati bezbednost svoje mreže.

Za koga je namenjen

Ovaj kurs je za IT profesionalce koji moraju da bezbedno administriraju Windows Server 2016 mreže. Ovi profesionalci obično rade sa mrežama koje su konfigurisane kao okruženja zasnovana na domenu Windows Server, sa upravljanim pristupom internetu i uslugama u oblaku.

Studenti koji traže sertifikaciju na 70-744 ispitu za bezbednost Windows servera takođe će imati koristi od ovog kursa.

Potrebno predznanje

Trajanje

5 dana/40 školskih časova

Sadržaj kursa Securing Windows Server 2016 (20744B)

Modul 1: Alati za napade, otkrivanje provala i Sysinternals

• Razumevanje napada
• Otkrivanje narušavanja bezbednosti
• Ispitivanje aktivnosti pomoću alata Sysinternals

Modul 2: Zaštita kredencijala i privilegovanog pristupa

• Razumevanje korisničkih prava
• Računi i računi usluga
• Zaštita kredencijala
• Radne stanice sa privilegovanim pristupom i serveri za preskakanje
• Rešenje lozinke lokalnog administratora

Modul 3: Ograničavanje administratorskih prava sa Just Enough Administration

• Razumevanje JEA
• Provera i primena JEA

Modul 4: Upravljanje privilegovanim pristupom i administrativne šume

• ESAE šume
• Pregled Microsoft Identiti Manager-a
• Pregled administracije JIT-a i PAM-a

Modul 5: Ublažavanje zlonamernog softvera i pretnji

• Konfigurisanje i upravljanje Windows zaštitnikom
• Ograničavanje softvera
• Konfigurisanje i korišćenje funkcije Device Guard

Modul 6: Analiziranje aktivnosti sa naprednom revizijom i analitikom dnevnika

• Pregled revizije
• Napredna revizija
• Revizija i evidentiranje Windows PowerShell-a

Modul 7: Primena i konfigurisanje napredne analitike pretnji i Microsoft Operations Management Suite

• Primena i konfigurisanje ATA
• Primena i konfigurisanje Microsoft Operations Management Suite-a
• Primena i konfigurisanje Azure bezbednosnog centra

Modul 8: Sigurna infrastruktura za virtuelizaciju

• Čuvana tkanina
• Zaštićene virtuelne mašine koje podržavaju šifrovanje

Modul 9: Osiguranje razvoja aplikacija i infrastrukture opterećenja servera

• Korišćenje SCT-a
• Razumevanje kontejnera

Modul 10: Planiranje i zaštita podataka

• Planiranje i implementacija šifrovanja
• Planiranje i implementacija BitLockera
• Zaštita podataka korišćenjem Azure Information Protection

Modul 11: Optimiziranje i osiguranje usluga datoteka

• Menadžer resursa servera datoteka
• Implementacija zadataka klasifikacije i upravljanja datotekama
• Dinamička kontrola pristupa

Modul 12: Zaštita mrežnog saobraćaja sa zaštitnim zidovima i šifrovanjem

• Razumevanje bezbednosnih pretnji povezanih sa mrežom
• Razumevanje Vindovs zaštitnog zida sa naprednom bezbednošću
• Konfigurisanje IPsec-a
• Datacenter zaštitni zid

Modul 13: Zaštita mrežnog saobraćaja

• Konfigurisanje naprednih DNS postavki
• Ispitivanje mrežnog saobraćaja pomoću analizatora poruka
• Obezbeđivanje i analiza SMB saobraćaja