Durcissement des infrastructures Windows

Section 1 – Introduction sur l’écosystème actuel

• L’évolution des systèmes d’information et leurs ouvertures sur le monde
• Les menaces courantes et récentes pesant sur les SI
• Chronologie et évolutions majeures des systèmes d’exploitation Windows
• TP 1 : Questionnaire sur les fonctionnalités Windows et l’évaluation des risques SI

Section 2 – Une défense alignée aux attaques

• Compréhension de la défense par rapport à un scénario d’attaque réel
• Segmentation des phases d’un attaquant
• Étude des outils et méthodes d’attaque par phases avec la Cyber Kill-Chain (MITRE ATT&CK)
• Les vecteurs d’attaques courants dans un domaine Active Directory Windows
• TP 2 : Mener une étude complète Cyber Kill-Chain sur un scénario d’intrusion

Section 3 – Durcissement des domaines Windows (Active Directory)

• Stratégies de contrôle d’applications (AppLocker)
• TP 3 : Implémentation d’AppLocker via les stratégies de groupe (GPO)
• Cohérence et défauts de conception de la structure Active Directory (Gestion des ACL)
• Recommandations de sécurité et bonnes pratiques ANSSI pour Active Directory
• TD : Comment LAPS (Local Administrator Password Solution) réduit les mouvements latéraux
• TP 4 : Implémentation de LAPS pour les postes clients d’un domaine Windows
• Utilisation d’une infrastructure de clés publiques (PKI) pour la création de stratégies réseau (NPS, Radius)
• TD : Implémentation d’un contrôle d’accès réseau basé sur Radius
• Sécurité des réseaux Wi-Fi d’entreprise et contrôle d’accès
• Sécurisation des protocoles d’administration du domaine (WinRM, RPC, WMI, RDP)
• Sécurité des services et déploiement des comptes de services managés (MSA / gMSA)
• Classification, marquage de l’information et prévention des pertes de données (DLP)
• Audit, durcissement et centralisation des journaux d’événements Windows
• Présentation des solutions modernes d’analyse des menaces d’identité (Microsoft Defender for Identity / ex-ATA)
• Sécurité des environnements hybrides Azure / Entra ID (Identity Protection, RMS, Bonnes pratiques)

Section 4 – Durcissement des serveurs et postes clients

• Sécurisation de la chaîne de démarrage (Secure Boot, UEFI)
• Chiffrement des disques durs (BitLocker, puces TPM, gestion des agents de récupération)
• Pare-feu Windows avancé : méthodologie de configuration et règles restrictives
• Contrôle et restriction de l’élévation de privilèges (UAC)
• TD : Simulation d’élévation de privilèges avec et sans contournement de l’UAC
• Sécurisation des contenus web et navigation (SmartScreen)
• Configuration avancée de Windows Defender et fonctionnalités antivirales de nouvelle génération
• Isolation et protection des secrets (Device Guard, Credential Guard, protection de LSASS)
• Intégration du mécanisme AMSI (Antimalware Scan Interface)
• Augmentation de la maîtrise et sécurisation de PowerShell (Scripts signés, Just Enough Administration – JEA, journalisation block-logging)

Section 5 – Durcissement des protocoles réseau

• Les bases de l’authentification Microsoft (Authentification de Domaine, processus Défi-Réponse NTLM, NTLMv2, Kerberos)
• Analyse des protocoles actifs et flux sur le domaine (Utilisation de Netstat et Wireshark)
• Étude des protocoles et services faillibles hérités (Legacy) à désactiver
• TP 5 : Exercice global de renforcement d’infrastructure et simulation d’intrusion

Section 6 – Mécanismes de défense avancée et outillage

• Panorama des éditeurs de sécurité du marché (Solutions de PAM comme CyberArk, Écosystème Hexatrust)
• Défenses spécifiques et contre-mesures face à l’attaque Kerberoasting
• Mesures de détection précoces pour l’attaque de persistance DCShadow
• TP 6 : Génération d’un rapport de sécurité Active Directory avec PingCastle et cartographie des chemins d’attaque via la base de données relationnelle BloodHound

Évaluation et Fin de Session

• Récapitulatif global des différents items traités lors de la formation
• Validation officielle des acquis via un QCM de contrôle

Profil formateur :

• Mederick W : Consultant Senior en Cybersécurité : Expert certifié dans la sécurisation des infrastructures Microsoft, cumulant  5 ans d’expérience en audit d’architecture, durcissementet réponse aux incidents cyber

Cursus complémentaires disponibles au catalogue :

• Analyse Inforensique avancée reponse à incident 
• Analyse de Malwares – Les fondamentaux
• Deploiement d’un soc (Security Opération Center)