Active Directory Security: zabezpieczanie domen Windows
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- Active Directory / Entra ID
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Ograniczenie ryzyka przejęcia całej domeny, które jest częstym etapem ataków ransomware.
Cel edukacyjny
Uczestnik uczy się wykrywać słabości Active Directory i wdrażać zabezpieczenia domeny.
Efekty uczenia się
- wyjaśnia ataki Kerberoasting, Pass-the-Hash i DCSync,
- audytuje domenę narzędziami PingCastle i BloodHound,
- wdraża model warstwowy i chroni konta uprzywilejowane,
- konfiguruje Windows LAPS, gMSA i grupę Protected Users,
- monitoruje krytyczne zdarzenia na kontrolerach domeny.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Domena oczami atakującego
- rozpoznanie domeny i ścieżki ataku
- Kerberos, NTLM i ich słabości
Moduł 2. Audyt
- PingCastle i ocena ryzyka domeny
- BloodHound i analiza uprawnień
Moduł 3. Konta uprzywilejowane
- model warstwowy i stacje administracyjne
- Protected Users, gMSA, delegowanie uprawnień
Moduł 4. Utwardzanie
- Windows LAPS i hasła kont lokalnych
- wyłączanie starszych protokołów, zasady grupy bezpieczeństwa
Moduł 5. Monitorowanie i odtwarzanie
- zaawansowane zasady inspekcji
- reset konta krbtgt i plan odtworzenia lasu
Warsztat końcowy
Uczestnicy audytują przykładową domenę, wskazują ścieżki ataku i przygotowują plan utwardzenia.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Praktyczna administracja Active Directory i zasadami grupy.
Dla kogo?
Administratorzy domen Windows, specjaliści bezpieczeństwa i audytorzy infrastruktury Microsoft.