Securing Windows Server 2016 (20744B) petodnevni kurs podučava IT stručnjake kako mogu poboljšati sigurnost IT infrastrukture kojom upravljaju. Ovaj kurs započinje naglašavanjem važnosti pretpostavke da je do narušavanja mreže već došlo, a zatim vas uči kako da zaštitite administrativne akreditive i prava kako biste osigurali da administratori mogu obavljati samo zadatke koji su im potrebni, kada to trebaju.
Ovaj kurs objašnjava kako možete koristiti reviziju i funkciju Napredne analize pretnji u operativnom sistemu Windows Server 2016 za identifikaciju bezbednosnih problema. Naučićete i kako da umanjite pretnje zlonamernim softverom, zaštitite svoju platformu za virtuelizaciju i koristite opcije primene, poput Nano servera i kontejnera, za poboljšanje bezbednosti. Kurs takođe objašnjava kako možete zaštititi pristup datotekama pomoću šifrovanja i dinamičke kontrole pristupa i kako možete poboljšati bezbednost svoje mreže.
Za koga je namenjen
Ovaj kurs je za IT profesionalce koji moraju da bezbedno administriraju Windows Server 2016 mreže. Ovi profesionalci obično rade sa mrežama koje su konfigurisane kao okruženja zasnovana na domenu Windows Server, sa upravljanim pristupom internetu i uslugama u oblaku.
Studenti koji traže sertifikaciju na 70-744 ispitu za bezbednost Windows servera takođe će imati koristi od ovog kursa.
Potrebno predznanje
Polaznici treba da imaju najmanje dve godine iskustva u IT oblasti i da imaju:
- Završeni kursevi 740, 741 i 742 ili ekvivalent.
- Praktično razumevanje osnova umrežavanja, uključujući TCP/IP, protokol korisničkog datagrama (UDP) i sistem imena domena (DNS).
- Praktično razumevanje principa usluga domena Active Directory (AD DS).
- Čvrsto, praktično razumevanje osnova virtuelizacije Microsoft Hyper-V.
- Razumevanje bezbednosnih principa Windows servera.
Trajanje
5 dana/40 školskih časova
Sadržaj kursa Securing Windows Server 2016 (20744B)
Modul 1: Alati za napade, otkrivanje provala i Sysinternals
- Razumevanje napada
- Otkrivanje narušavanja bezbednosti
- Ispitivanje aktivnosti pomoću alata Sysinternals
Modul 2: Zaštita kredencijala i privilegovanog pristupa
- Razumevanje korisničkih prava
- Računi i računi usluga
- Zaštita kredencijala
- Radne stanice sa privilegovanim pristupom i serveri za preskakanje
- Rešenje lozinke lokalnog administratora
Modul 3: Ograničavanje administratorskih prava sa Just Enough Administration
- Razumevanje JEA
- Provera i primena JEA
Modul 4: Upravljanje privilegovanim pristupom i administrativne šume
- ESAE šume
- Pregled Microsoft Identiti Manager-a
- Pregled administracije JIT-a i PAM-a
Modul 5: Ublažavanje zlonamernog softvera i pretnji
- Konfigurisanje i upravljanje Windows zaštitnikom
- Ograničavanje softvera
- Konfigurisanje i korišćenje funkcije Device Guard
Modul 6: Analiziranje aktivnosti sa naprednom revizijom i analitikom dnevnika
- Pregled revizije
- Napredna revizija
- Revizija i evidentiranje Windows PowerShell-a
Modul 7: Primena i konfigurisanje napredne analitike pretnji i Microsoft Operations Management Suite
- Primena i konfigurisanje ATA
- Primena i konfigurisanje Microsoft Operations Management Suite-a
- Primena i konfigurisanje Azure bezbednosnog centra
Modul 8: Sigurna infrastruktura za virtuelizaciju
- Čuvana tkanina
- Zaštićene virtuelne mašine koje podržavaju šifrovanje
Modul 9: Osiguranje razvoja aplikacija i infrastrukture opterećenja servera
- Korišćenje SCT-a
- Razumevanje kontejnera
Modul 10: Planiranje i zaštita podataka
- Planiranje i implementacija šifrovanja
- Planiranje i implementacija BitLockera
- Zaštita podataka korišćenjem Azure Information Protection
Modul 11: Optimiziranje i osiguranje usluga datoteka
- Menadžer resursa servera datoteka
- Implementacija zadataka klasifikacije i upravljanja datotekama
- Dinamička kontrola pristupa
Modul 12: Zaštita mrežnog saobraćaja sa zaštitnim zidovima i šifrovanjem
- Razumevanje bezbednosnih pretnji povezanih sa mrežom
- Razumevanje Vindovs zaštitnog zida sa naprednom bezbednošću
- Konfigurisanje IPsec-a
- Datacenter zaštitni zid
Modul 13: Zaštita mrežnog saobraćaja
- Konfigurisanje naprednih DNS postavki
- Ispitivanje mrežnog saobraćaja pomoću analizatora poruka
- Obezbeđivanje i analiza SMB saobraćaja
