Programme Sécurité de l'Active Directory
Durée : 3 jours - 21 heures
Tarif : Nous contacter pour une formation INTER – INTRA ou en COURS PARTICULIER
La formation est délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel et à distance). Le formateur alterne entre méthodes démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). La validation des acquis peut se faire via des études de cas, des quiz et/ou une certification.
Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par l’éditeur et/ou par Audit Conseil Formation.
Les objectifs
pré-requis
Pour suivre cette formation Sécurité Active Directory, il est nécessaire d'avoir des connaissances de base des environnements Active Directory et des systèmes Windows.
Moyens pédagogiques, techniques et d'encadrement
- 1 poste de travail complet par personne
- De nombreux exercices d'application
- Mise en place d'ateliers pratiques
- Remise d'un support de cours
- Remise d'une attestation de stage
Modalités d'évaluation des acquis
- Evaluation des besoins et objectifs en pré et post formation
- Evaluation technique des connaissances en pré et post formation
- Evaluation générale du stage
Accessibilité handicapés
- Au centre d’affaires ELITE partenaire d’ACF à 20 m.
- Guide d’accessibilité à l’accueil.
Le Programme
Mesures de sécurisation de l'Active Directory
Authentification par certificat et chiffrement TLS pour PowerShell
Certificats pour :
- L'authentification par carte à puce de PowerShell Remoting
- Le chiffrement TLS de la communication à distance PowerShell
- Signer des scripts PowerShell pour AppLocker
- Le chiffrement TLS des requêtes WMI avec PowerShell
- Crypter les mots de passe administrateur (au lieu de LAPS)
- Les serveurs Web, les contrôleurs de domaine et tout le reste
Installer un serveur de certificats Windows avec PowerShell
Sécurité AD avancée
Script d'installation PowerShell pour l'infrastructure à clé publique (PKI)
Gérer les certificats numériques avec PowerShell
Modèles de certificats personnalisés dans Active Directory
Contrôle de l'inscription automatique des certificats
Configuration d'une batterie de serveurs Web de répondeur OCSP (Online Certificate Status Protocol)
Configuration de la publication de la liste de révocation des certificats
Déploiement de cartes à puce, de jetons intelligents et de cartes à puce virtuelles TPM
La référence en matière d'authentification multifacteur est une carte à puce / un jeton
Jetons intelligents YubiKey pour la connexion, la communication à distance PowerShell et bien plus
Cartes à puce virtuelles Trusted Platform Module (TPM)
Enregistrer en toute sécurité des jetons et des cartes au nom d'autres utilisateurs
Comment révoquer les certificats compromis
Script PowerShell pour :
- Auditer les autorités de certification racines de confiance
- Supprimer les certificats de pirate
Automatisation du renforcement des serveurs pour DevOps
Remplacement du gestionnaire de serveur par PowerShell
Ajout et suppression de rôles et de fonctionnalités
Collecte à distance d'un inventaire des rôles et des fonctionnalités
Pourquoi utiliser Server Nano ou Server Core ?
Exécution automatique de PowerShell après une panne de service
Identités, mots de passe et risques des comptes de service
Outils pour réinitialiser les mots de passe des comptes de service en toute sécurité
Script du pare-feu Windows
Gestion PowerShell des règles du pare-feu Windows
Bloquer les connexions sortantes des logiciels malveillants
Contrôle d'accès basé sur les rôles pour les ports d'écoute
Intégration IPsec approfondie pour l'authentification des utilisateurs
Journalisation du pare-feu dans les journaux d'événements, pas dans les journaux texte
Partager les autorisations pour les ports d'écoute TCP / UDP avec IPsec
Gestion PowerShell des règles IPsec
IPsec pour bloquer les mouvements latéraux post-exploitation
Limitation de l'accès aux ports en fonction de l'appartenance à un groupe global
VLAN chiffrés basés sur IPsec
IPsec n'est pas seulement pour les VPN !
Protocoles et services exploitables
Billets Kerberos
Attaques RDP (Remote Desktop Protocol)
Chiffrement natif SMBv3 vs Wireshark
NTLM, NTLMv2 et Kerberos
Gouffres DNS pour la détection des logiciels malveillants et des menaces
Attaques DNS DoS et limitation du taux de réponse