Windows Server

Securing

Seminar-Konfigurator

Detaillierte Beschreibung

Inhalte
  • 1. Tag
  • Einbrüche, Attacken und Vektoren erkennen
  • Angriffstypen, Cybercrime und Vektoren
  • Verwenden der Sysinternals Tools
  • Benutzer-Rechte, Security Optionen und Service Accounts
  • Verstehen von Benutzer-Rechten
  • Computer und Service-Accounts
  • Priviledged Access Workstations und Jump Server
  • Local Admin Password Solutions (Windows LAPS)
  • Restricted Groups, GMSAs
  • Credential Guard konfigurieren
  • Protected Group
  • Admin SD Holder nutzen
  • 2. Tag
  • Beschränkung von Administrations-Rechten
  • Verstehen von Just-Enough-Administration (JEA)
  • Konfiguration von JEA
  • Role und Session Configuration Files
  • JEA Endpoints erstellen
  • Verteilen von JEA mit DSC
  • Priviledged Access Management und Admin-Forests
  • Enhanced Security Administrative Environment (ESEA)
  • Ausblick auf RAMP
  • Priviledged Identity Management mit AAD (Overview)
  • Just In Time (JIT) Administration
  • Layered Security Approach
  • Schutz vor Malware und anderen Threats
  • Windows Defender konfigurieren
  • Software-Restriction Polices und AppLocker
  • Device Guard verwenden
  • 3. Tag
  • Analyse von Aktivitäten
  • Überblick über Windows Server Auditing
  • PowerShell Auditing und Logging
  • Advanced Audit Policies
  • Virtuelle Umgebungen und Infrastrukturen schützen
  • Guarded Fabric VMs mit Administrator-Trusted Attestation
  • Shielded und Encryption-Supported VMs
  • Schützen von Developer und Server-Workloads
  • Security Compliance Manager
  • Container nutzen
  • Datenschutz durch Verschlüsselung
  • Deployment von EFS und BitLocker
  • Schutz von Files und Foldern
  • File Server Resource Manager (FSRM)
  • DFS nutzen, File Screening
  • Dynamic Access Control einsetzen
  • 4. Tag
  • Konfiguration der Windows Firewall
  • Inbound/Outbound Rules konfigurieren
  • SD Distributed Firewalls
  • Netzwerk-Traffic absichern
  • Connection Security Rules und IPSec
  • Advanced DNS Settings
  • Tracing von abgesichertem Traffic
  • SMB traffic absichern
  • DNSSEC konfigurieren
  • Patching von Windows Server
  • WSUS Konfiguration
Ihre Wunschthemen
Diese Konfiguration jetzt anfragen