Formation Sécurisation des infrastructures Windows

1 : Durcissement système et réseau

•  Système
  • Nécessité du durcissement
  • Minimisation
  • Gestion des services
  • Journalisation
  • Réseau
  • Utilité des protocoles obsolètes
  • Cloisonnement réseau
  • Parefeu et IPsec
  • Protocoles d’authentification
  •  Autres points d’attention
  • Desired State Configuration
  • Focus : sécuriser votre cloud Microsoft

2 : Administration sécurisée

• Qu’est-ce qu’un administrateur
  •     Administration sécurisée :
    • pourquoi ?
•     TTP : Techniques, Tactiques et Procédures
  •     Compromettre un Active Directory
  •     Compromission initiale
  •     Mouvement latéral : Pass-the-hash…
  •     Élévation de privilèges
•     Vulnérabilités classiques
•     Bonnes pratiques
  •     Utilisateurs et groupes locaux
  •     Délégation
  •     Powershell et le JEA
  •     Active Directory et les GPO
  •     Administration sécurisée
  •     Forêt « bastion »     Administration en strates
  •     Silos d’authentification
  •     Environnement d’administration
•     Focus :
  • Golden Ticket et krbtgt

 Atelier de simulation  –Lab 1

3 : Sécurité du poste de travail

• Windows 10 et le VBS
  •     Secure Boot
  •     Device Guard
  •     Application Guard
  •     Exploit Guard
  •     Credential Guard
  •     Bitlocker
  •     Chiffrement de disque
•     Autres fonctionnalités
  •     Isolation réseau
  •     Mise à jour

4 : Auditer son infrastructure

•     Différents types d’audits
  •     Points à auditer
  •     SCM
  •     Pingcastle
  •     Recherche de chemins d’attaque
  •     BloodHound et AD-Control-Path
•     Les extracteurs
  •     Graphes d’attaques
•     Simulation et remédiation

 Atelier de Mise en pratique –Lab 2

5 Fin de session 

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil formateur

• •  Ingénieur Cybersécurité, Expert Forensic
    • Diplôme BAC+5 cybersécurités, certifié Passi
    • Compétences clés : Analyste SOC et reponseà incident
    • Maîtrise avancée : Python scraping, Maltego, Spiderfoot, Sherlock, anonymisation réseaux,

Pour aller plus loin et poursuivre l’acquisition de compétences en Forensic   nous vous proposons :

• Analyse Inforensique avancée niv 2
• Analyse Inforensique Windows
• Analyse de Malwares – Les fondamentaux
• Rétroingénierie de logiciels malfaisants
• Sécurisation des infrastructures Windows

Besoin d’une démarche complète et sur-mesure ?

Contactez-nous pour construire ensemble votre parcours personnalisé ou projet clé en main.