Programme Sécurisation de Microsoft Active Directory
Durée : 2 jours - 14 heures
Tarif : Nous contacter pour une formation INTER – INTRA ou en COURS PARTICULIER
La formation est délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel et à distance). Le formateur alterne entre méthodes démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). La validation des acquis peut se faire via des études de cas, des quiz et/ou une certification.
Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par l’éditeur et/ou par Audit Conseil Formation.
Les objectifs
pré-requis
Connaissances générales de Windows, et de l’environnement Active Directory Microsoft.
Moyens pédagogiques, techniques et d'encadrement
- 1 poste de travail complet par personne
- De nombreux exercices d'application
- Mise en place d'ateliers pratiques
- Remise d'un support de cours
- Remise d'une attestation de stage
Modalités d'évaluation des acquis
- Evaluation des besoins et objectifs en pré et post formation
- Evaluation technique des connaissances en pré et post formation
- Evaluation générale du stage
Accessibilité handicapés
- Au centre d’affaires ELITE partenaire d’ACF à 20 m.
- Guide d’accessibilité à l’accueil.
Le Programme
JOUR 1 : ANALYSE DES RISQUES ET DES ATTAQUES SPÉCIFIQUES AU SI ET À L’AD…
Analyse des risques et des attaques spécifiques au SI et à l’AD…
Tour d’horizon des risques et des attaques les plus communes
- Sources d'informations
Normes et bonnes pratiques proposées : Microsoft / Anssi
SÉCURISATION DES OBJETS DE L’ANNUAIRE
Sécurisation des comptes d’utilisateurs
- Sécurisation des comptes d’utilisateurs et de services
- Compte d’utilisateurs protégés
- Comptes de services « managés »
- Gestion des groupes privilégiés et sensibles
- Gestion des droits des utilisateurs et des services
- Gestion des privilèges
- Délégation et administration avec privilèges minimum (JEA)
SÉCURISER LE CONTRÔLEUR DE DOMAINE
Gestion de la sécurité par des contrôleurs multiples
Sauvegarde et Restauration
RODC / AD LDS
Microsoft Azure et la synchronisation de l’annuaire avec lenuage
- Scénario de synchronisation AD avec Azure
- Gestion des groupes et des comptes utilisateurs
- Approche sécuritaire
JOUR 2 : DESCRIPTION AVANCÉE DES PROTOCOLES NTLM ET KERBEROS
NTLM 1 et 2 : quelles failles possibles ?
Kerberos : forces et délégation de contraintes
Description des méthodes et outils d’attaques possibles…
ANALYSE DES COMPTES PROTÉGÉS ET SENSIBLES DE L’ACTIVE DIRECTORY
Comptes protégés du système
Groupes protégés du système
COMMENT SURVEILLER L’AD ET ÊTRE ALERTÉ ?
Les outils disponibles dans Windows : audit / powershell…
- Être alerté d’un danger potentiel
Plan de reprise ou de continuité de service en cas de compromission
- C’est arrivé ! Il me faut du temps pour réparer…
Quelle est ma stratégie pendant cette période ?