Стоимость курса
31 350 рубЗаказать
Цели курса:
Предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры.Аудитория
Этот курс 20744 предназначен для IT-специалистов, которые администрируют доменную среду с Windows Server, управляют доступом к Интернет и облачным службам.От слушателя требуется
Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:
- Прослушанные курсы 20740, 20741, 20742 или эквивалентные знания.
- Практическое понимание сетевых основ, включая стек протоколов TCP/IP, протоколы UDP и DNS.
- Практическое понимание принципов работы доменных служб Active Directory (AD DS).
- Практическое понимание основ виртуализации Microsoft Hyper-V.
- Понимание принципов безопасности Windows Server.
- Знание технического английского языка
Готовит к тесту:
Является необходимым объемом знаний для сдачи сертификационных экзаменов: 70-744
Содержание курса
Модуль 1. Обнаружение нарушений и использование инструментов Sysinternals
-
Обзор возможностей обнаружения нарушений
-
Использование инструментов Sysinternals для выявления нарушений
Модуль 2. Защита учетных данных и привилегированный доступ
-
Понимание работы прав пользователя
-
Учетные записи компьютера и служб
-
Защита учетных данных
-
Понимание привилегированного доступа к рабочим станциям и серверам
-
Развертывание решения для управления паролем локального администратора
Модуль 3. Ограничение прав администратора с помощью функции Just Enough Administration
-
Понимание Just Enough Administration
-
Настройка и развёртывание Just Enough Administration
Модуль 4. Управление привилегированным доступом и администрирование леса
-
Понимание расширенная административная среда безопасности леса
-
Обзор MIM
-
Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
Модуль 5. Противодействие вредоносным программам и угрозам
-
Настройка и управление Защитником Windows
-
Использование политик ограничения программного обеспечения (SRP) и AppLocker
-
Настройка и использование Device Guard
-
Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
Модуль 6. Анализ активности с помощью расширенного аудита и журналов аналитики
-
Обзор технологий аудита
-
Понимание расширенный аудит
-
Настройка аудита в Windows PowerShell и ведение журнала
Модуль 7. Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite
-
Обзор Advanced Threat Analytics
-
Понимание OMS
Модуль 8. Защита виртуализованной инфраструктуры
-
Обзор защищённой фабрики виртуальных машин
-
Понимание требований экранирования и поддержка шифрования ВМ
Модуль 9. Настройка безопасности при разработке приложений для серверной инфраструктуры
-
Использование Security Compliance Manager
-
Введение в Nano Server
-
Понимание концепции контейнеров
Модуль 10. Защита данных с помощью шифрования
-
Планирование и реализация шифрования
-
Планирование и реализация BitLocker
Модуль 11. Ограничение доступа к файлам и папкам
-
Введение в Диспетчер ресурсов файлового сервера
-
Реализация управления классификацией и задачи управления файлами
-
Понимание динамического контроля доступа (DAC)
Модуль 12. Использование брандмауэров для управления трафиком в сети
-
Общие сведения о брандмауэре Windows
-
Распределенные программные брандмауэры
Модуль 13. Обеспечение сетевого трафика
-
Угрозы безопасности сети и правила безопасного подключения
-
Настройка дополнительных параметров DNS
-
Анализ сетевого трафика с Microsoft Message Analyzer
-
Обеспечение безопасности трафика SMB и анализа трафика SMB
Модуль 14. Обновление Windows Server
-
Обзор WSUS
-
Развертывание обновлений с помощью WSUS
