Securing Windows Infrastructure

Denna workshop leds av en expert från säkerhetsföretaget Cqure, och lär dig att implementera ett antal olika säkerhetsteknologier ur merparten av de aspekter som är aktuella idag. Kursen är framtagen av Paula Januszkiewicz och hennes team på säkerhetsföretaget Cqure, vars medlemmar turas om att hålla den. 

Kursens mål är att lära dig att designa och implementera säkra infrastrukturer baserade på den rimliga balansen mellan säkerhet och komfort utgående från god kunskap om angriparens möjligheter. På så sätt får du den handgripliga helhetssynen och färdigheterna för att säkra din infrastruktur.

Rekommendation

Denna kurs kombineras med fördel med Hacking Windows Infrastructure som går samma vecka.

Målgrupp och förkunskaper

Kursen riktar sig till systemadministratörer, infrastrukturarkitekter, säkerhetspersonal, systemingenjörer, nätverksadministratörer, IT-proffs, säkerhetskonsulter och andra som ansvarar för att implementera nätverks- och skalsäkerhet.

För att delta i denna träning bör du känna till de komponenter och tekniker som ingår i ett Windows-baserat företagsnätverk, samt ha rikligt med praktisk erfarenhet av att administrera Windows-infrastruktur.

För att alltid hålla en hög kvalitet på våra teknikkurser använder vi både engelsk- och svensktalande experter som kursledare.

Detaljerad information

Kursmaterialet är på engelska, med detta innehåll:

Hacking automation

• Misusing administrative scripts
• Script based scanning
• PowerShell for pen-testers

Designing Secure Windows Infrastructure

• Modern attacks and prevention techniques
• Malware execution prevention
• Enterprise scale security challenges

Securing Windows Platform

• Defining and disabling unnecessary services
• Implementing secure service accounts
• Implementing rights, permissions and privileges
• Code signing

Malware Protection

• Malware investigation techniques
• Analyzing cases of real malware
• Implementing protection mechanisms

Managing Physical Security

• Mitigating Offline Access
• Implementing and managing BitLocker

Public Key Infrastructure Security

• Role and capabilities of the PKI in the infrastructure
• Designing PKI architecture overview
• c) PKI security – Best practices

Securing Network Communication

• Deploying and managing Windows Firewall – advanced and useful features
• Deploying and configuring IPsec
• Deploying DNS and DNSSEC

Securing Web Server

• Configuring IIS features for security
• Working with SSL Certificate Support
• Monitoring Web Server resources and performance
• Deploying Distributed Denial of Service attack prevention
• Deploying Network Load Balancing and Web Farms

Mitigating the identity attacks

• Pass-the-Hash attack prevention
• LSA protection
• Credential Guard