Securing Windows Server 2016 (szkolenie autoryzowane MS 20744)

• Ukończone kursy 740, 741 i 742 lub równoważne.
• Solidne, praktyczne zrozumienie podstaw sieci, w tym protokołów TCP/IP, User Datagram Protocol (UDP) i Domain Name System (DNS).
• Solidne, praktyczne zrozumienie zasad Usług domenowych w usłudze Active Directory (AD DS).
• Solidne, praktyczne zrozumienie Microsoft podstaw wirtualizacji Hyper-V.
• Zrozumienie Windows Server zasad bezpieczeństwa.

Odbiorcy

Ten kurs jest przeznaczony dla specjalistów IT, którzy muszą bezpiecznie administrować Windows Server sieciami 2016. Specjaliści ci zazwyczaj pracują z sieciami, które są skonfigurowane jako Windows Server środowiska oparte na domenie, z zarządzanym dostępem do Internetu i usług w chmurze.

Studenci, którzy ubiegają się o certyfikację w egzaminie 70-744 Securing Windows Server również skorzystają z tego kursu.

Rola zawodowa: Administrator
Przygotowanie do egzaminu: 70-744

Ten pięciodniowy, prowadzony przez instruktora kurs uczy specjalistów IT, jak mogą zwiększyć bezpieczeństwo infrastruktury IT, którą administrują. Kurs rozpoczyna się od podkreślenia znaczenia założenia, że naruszenia sieci już miały miejsce, a następnie uczy, jak chronić poświadczenia i prawa administracyjne, aby zapewnić, że administratorzy mogą wykonywać tylko te zadania, które muszą, kiedy muszą.

Moduł 1: Ataki, wykrywanie naruszeń i narzędzia Sysinternals

• Zrozumienie ataków
• Wykrywanie naruszeń bezpieczeństwa
• Badanie aktywności za pomocą narzędzi Sysinternals

Moduł 2: Ochrona poświadczeń i uprzywilejowanego dostępu

• Zrozumienie praw użytkownika
• Konta komputerów i usług
• Ochrona poświadczeń
• Uprzywilejowane Access Stacje robocze i serwery skoków
• Lokalne rozwiązanie hasła administratora

Moduł 3: Ograniczanie praw administratora za pomocą Just Enough Administration

• Zrozumienie JEA
• Weryfikacja i wdrażanie JEA

Moduł 4: Zarządzanie dostępem uprzywilejowanym i lasy administracyjne

• Lasy ESAE
• Przegląd Microsoft Menedżera tożsamości
• Przegląd administracji JIT i PAM

Moduł 5: Ograniczanie złośliwego oprogramowania i zagrożeń

• Konfigurowanie i zarządzanie Windows Defender
• Ograniczanie oprogramowania
• Konfigurowanie i korzystanie z funkcji Device Guard

Moduł 6: Analizowanie aktywności za pomocą zaawansowanego audytu i analizy dzienników

• Przegląd inspekcji
• Zaawansowana inspekcja
• Inspekcja i rejestrowanie Windows PowerShell

Moduł 7: Wdrażanie i konfigurowanie Advanced Threat Analytics i Microsoft Operations Management Suite

• Wdrażanie i konfigurowanie ATA
• Wdrażanie i konfigurowanie Microsoft Operations Management Suite
• Wdrażanie i konfigurowanie Azure Security Center

Moduł 8: Bezpieczna infrastruktura wirtualizacji

• Strzeżona sieć szkieletowa
• Maszyny wirtualne z osłoną i obsługą szyfrowania

Moduł 9: Zabezpieczanie rozwoju aplikacji i infrastruktury obciążenia serwera

• Korzystanie z SCT
• Zrozumienie kontenerów

Moduł 10: Planowanie i ochrona danych

• Planowanie i wdrażanie szyfrowania
• Planowanie i wdrażanie funkcji BitLocker
• Ochrona danych przy użyciu Azure Information Protection

Moduł 11: Optymalizacja i zabezpieczanie usług plików

• Menedżer zasobów serwera plików
• Wdrażanie zadań klasyfikacji i zarządzania plikami
• Dynamiczna Access kontrola

Moduł 12: Zabezpieczanie ruchu sieciowego za pomocą zapór sieciowych i szyfrowania

• Zrozumienie zagrożeń bezpieczeństwa związanych z siecią
• Zapora systemu Windows z zaawansowanymi zabezpieczeniami
• Konfigurowanie IPsec
• Zapora sieciowa centrum danych

Moduł 13: Zabezpieczanie ruchu sieciowego

• Konfigurowanie zaawansowanych ustawień DNS
• Badanie ruchu sieciowego za pomocą Message Analyzer
• Zabezpieczanie i analizowanie ruchu SMB