Windows Server

Securing

Ihr Nutzen

Nach diesem Seminar sind Sie in der Lage Windows Server Umgebungen nach Security-Aspekten zu konfigurieren. Sie erkennen Angriffs-vektoren und können Maßnahmen zum Schutz der Infrastruktur ableiten und konfigurieren.

Zielgruppe

IT Professional

Voraussetzungen

Gute Administrationskenntnisse inkl. Netzwerk und Active Directory in Windows Server

Dauer und Investition

Seminardauer: 4 Tag(e)
€ 2.550,- pro Teilnehmer excl. MwSt.
Individuelle Firmenseminare
Frühbucher-Bonus möglich
Mehr Teilnehmer?
Punktekarte

Termine
  • 31.03.25 in Innsbruck
  • 31.03.25 als Online-Webinar
  • 04.08.25 in Innsbruck
  • 04.08.25 als Online-Webinar
Hinweis

MOC20744,

Original-Seminar

MOC20744 mit digitalen Seminarunterlagen.

InhalteAlle Details anzeigen

    1. Tag

    • Einbrüche, Attacken und Vektoren erkennen
    • Angriffstypen, Cybercrime und Vektoren
    • Verwenden der Sysinternals Tools

    • Benutzer-Rechte, Security Optionen und Service Accounts
    • Verstehen von Benutzer-Rechten
    • Computer und Service-Accounts
    • Priviledged Access Workstations und Jump Server
    • Local Admin Password Solutions (Windows LAPS)
    • Restricted Groups, GMSAs
    • Credential Guard konfigurieren
    • Protected Group
    • Admin SD Holder nutzen

    2. Tag

    • Beschränkung von Administrations-Rechten
    • Verstehen von Just-Enough-Administration (JEA)
    • Konfiguration von JEA
    • Role und Session Configuration Files
    • JEA Endpoints erstellen
    • Verteilen von JEA mit DSC

    • Priviledged Access Management und Admin-Forests
    • Enhanced Security Administrative Environment (ESEA)
    • Ausblick auf RAMP
    • Priviledged Identity Management mit AAD (Overview)
    • Just In Time (JIT) Administration
    • Layered Security Approach

    • Schutz vor Malware und anderen Threats
    • Windows Defender konfigurieren
    • Software-Restriction Polices und AppLocker
    • Device Guard verwenden

    3. Tag

    • Analyse von Aktivitäten
    • Überblick über Windows Server Auditing
    • PowerShell Auditing und Logging
    • Advanced Audit Policies

    • Virtuelle Umgebungen und Infrastrukturen schützen
    • Guarded Fabric VMs mit Administrator-Trusted Attestation
    • Shielded und Encryption-Supported VMs

    • Schützen von Developer und Server-Workloads
    • Security Compliance Manager
    • Container nutzen

    • Datenschutz durch Verschlüsselung
    • Deployment von EFS und BitLocker

    • Schutz von Files und Foldern
    • File Server Resource Manager (FSRM)
    • DFS nutzen, File Screening
    • Dynamic Access Control einsetzen

    4. Tag

    • Konfiguration der Windows Firewall
    • Inbound/Outbound Rules konfigurieren
    • SD Distributed Firewalls

    • Netzwerk-Traffic absichern
    • Connection Security Rules und IPSec
    • Advanced DNS Settings
    • Tracing von abgesichertem Traffic
    • SMB traffic absichern
    • DNSSEC konfigurieren

    • Patching von Windows Server
    • WSUS Konfiguration

    Beschreibung

    Windows Server ist ein Server-Betriebssystem von Microsoft. Neben Basis-Funktionen wie Datei- und Druckdiensten stellt es die Infrastruktur für alle Microsoft Enterprise Server zur Verfügung.

    Zertifizierungen
    • 70-744 Securing Windows Server 2016