Windows Server

Inhalte

• 1. Tag
• Einbrüche, Attacken und Vektoren erkennen
• Angriffstypen, Cybercrime und Vektoren
• Verwenden der Sysinternals Tools
• Benutzer-Rechte, Security Optionen und Service Accounts
• Verstehen von Benutzer-Rechten
• Computer und Service-Accounts
• Priviledged Access Workstations und Jump Server
• Local Admin Password Solutions (Windows LAPS)
• Restricted Groups, GMSAs
• Credential Guard konfigurieren
• Protected Group
• Admin SD Holder nutzen
• 2. Tag
• Beschränkung von Administrations-Rechten
• Verstehen von Just-Enough-Administration (JEA)
• Konfiguration von JEA
• Role und Session Configuration Files
• JEA Endpoints erstellen
• Verteilen von JEA mit DSC
• Priviledged Access Management und Admin-Forests
• Enhanced Security Administrative Environment (ESEA)
• Ausblick auf RAMP
• Priviledged Identity Management mit AAD (Overview)
• Just In Time (JIT) Administration
• Layered Security Approach
• Schutz vor Malware und anderen Threats
• Windows Defender konfigurieren
• Software-Restriction Polices und AppLocker
• Device Guard verwenden
• 3. Tag
• Analyse von Aktivitäten
• Überblick über Windows Server Auditing
• PowerShell Auditing und Logging
• Advanced Audit Policies
• Virtuelle Umgebungen und Infrastrukturen schützen
• Guarded Fabric VMs mit Administrator-Trusted Attestation
• Shielded und Encryption-Supported VMs
• Schützen von Developer und Server-Workloads
• Security Compliance Manager
• Container nutzen
• Datenschutz durch Verschlüsselung
• Deployment von EFS und BitLocker
• Schutz von Files und Foldern
• File Server Resource Manager (FSRM)
• DFS nutzen, File Screening
• Dynamic Access Control einsetzen
• 4. Tag
• Konfiguration der Windows Firewall
• Inbound/Outbound Rules konfigurieren
• SD Distributed Firewalls
• Netzwerk-Traffic absichern
• Connection Security Rules und IPSec
• Advanced DNS Settings
• Tracing von abgesichertem Traffic
• SMB traffic absichern
• DNSSEC konfigurieren
• Patching von Windows Server
• WSUS Konfiguration

Ihre Wunschthemen