Securing Windows Using PowerShell Automation

• Ogólne zrozumienie pojęć Windows Server i Active Directory
• Znajomość powłoki wiersza poleceń i języka skryptowego

Publiczność

• Administratorzy systemów
• Inżynierowie systemów
• Architekci zabezpieczeń
• Analitycy bezpieczeństwa

PowerShell to framework do zarządzania zadaniami, który pozwala administratorom systemów konfigurować i automatyzować zadania przy użyciu języka skryptowego i powłoki wiersza poleceń. Możliwości automatyzacji zadań PowerShell umożliwiają użytkownikom zarządzanie i zwiększanie bezpieczeństwa środowiska Windows w całej organizacji.

To prowadzone przez instruktora szkolenie na żywo (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, inżynierów systemów, architektów bezpieczeństwa i analityków bezpieczeństwa, którzy chcą pisać, wykonywać i wdrażać skrypty i polecenia PowerShell w celu automatyzacji zarządzania bezpieczeństwem systemu Windows w swojej organizacji.

Pod koniec tego szkolenia uczestnicy będą mogli

• Pisać i wykonywać polecenia PowerShell w celu usprawnienia zadań związanych z bezpieczeństwem systemu Windows.
• Używać PowerShell do zdalnego wykonywania poleceń w celu uruchamiania skryptów na tysiącach systemów w całej organizacji.
• Konfigurować i wzmacniać Windows Server i Zaporę systemu Windows w celu ochrony systemów przed złośliwym oprogramowaniem i atakami.
• Zarządzanie certyfikatami i uwierzytelnianiem w celu kontrolowania dostępu i aktywności użytkowników.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

Przegląd zabezpieczeń systemu Windows przy użyciu automatyzacji PowerShell

Wprowadzenie do automatyzacji PowerShell

Używanie funkcji PowerShell do zabezpieczania systemu Windows

Pisanie skryptów, funkcji i modułów PowerShell

Wykonywanie poleceń i skryptów PowerShell

Przekazywanie argumentów i potokowanie danych dla skryptów PowerShell

Uruchamianie zdalnych powłok poleceń

Integracja PowerShell Core z OpenSSH w systemie Windows

Eksplorowanie PowerShell Just Enough Admin (JEA)

Wdrażanie PowerShell, zasad grupy i harmonogramu zadań

Używanie PowerShell do instrumentacji Windows Management (WMI)

Używanie PowerShell do zapytań Active Directory i Management

Automatyzacja zabezpieczania serwerów za pomocą AppLocker przy użyciu PowerShell

Zarządzanie zaporą systemu Windows przy użyciu skryptów PowerShell

Używanie IPsec do udostępniania uprawnień dla portów nasłuchujących

Praca z rejestrowaniem transkrypcji PowerShell, dziennikami zdarzeń Windows i audytem przestrzeni nazw

Korzystanie z uwierzytelniania certyfikatów i szyfrowania TLS

Konfigurowanie infrastruktury klucza publicznego i certyfikatów Windows

Korzystanie z uwierzytelniania wieloskładnikowego przy użyciu kart inteligentnych i tokenów

Zapoznanie się z najlepszymi praktykami bezpieczeństwa

Cyfrowe podpisywanie skryptów PowerShell

Pisanie skryptu ransomware PowerShell

Blokowanie hakerów i oprogramowania ransomware przy użyciu różnych metod zabezpieczeń

Łagodzenie ataków Kerberos, ataków protokołu pulpitu zdalnego, nadużywania tokenów bezpieczeństwa Access i nie tylko

Wdrażanie zabezpieczeń przed exploitami dla PowerShell

Podsumowanie i wnioski