Formation Sécuriser son infrastructure serveur sur Windows

01.Introduction à la sécurité Windows Server 2016

• —Concepts fondamentaux de la sécurité des systèmes d'information
• —Vue d'ensemble des surfaces d'attaque de Windows Server 2016
• —Introduction aux outils et bonnes pratiques de sécurité Microsoft
• —Cadres de conformité et réglementations (RGPD, etc.)
• —Planification et évaluation des risques pour l'infrastructure

02.Sécurisation des rôles et fonctionnalités de base

• —Installation sécurisée de Windows Server 2016
• —Durcissement de l'OS (Windows Hardening)
• —Configuration des paramètres de sécurité de base
• —Gestion des Services et tâches planifiées
• —Audits de sécurité pré-déploiement

03.Gestion avancée des utilisateurs et groupes

04.Stratégies de groupe (GPO) pour la sécurité I

05.Stratégies de groupe (GPO) pour la sécurité II

• —Déploiement logiciel sécurisé via GPO
• —Gestion des scripts de démarrage et d'arrêt sécurisés
• —Audit des événements de sécurité via GPO
• —Utilisation des GPO pour la conformité et la traçabilité
• —Bonnes pratiques d'organisation des GPO

06.Sécurité du stockage et des fichiers

• —Concepts de NTFS et permissions de partage
• —Chiffrement des données avec EFS (Encrypting File System)
• —BitLocker pour la protection des volumes
• —Réplication DFS et défis de sécurité
• —Surveillance de l'accès aux données sensibles

07.Sécurisation des services réseau

08.Audit et surveillance de la sécurité I

• —Planification de l'audit et objectifs
• —Configuration des journaux d'événements de sécurité
• —Utilisation de l'Observateur d'Événements
• —Identification des événements critiques et alertes
• —Agrégation et centralisation des logs

09.Audit et surveillance de la sécurité II

• —Implémentation de la surveillance de l'intégrité des fichiers
• —Surveillance des tentatives d'accès non autorisées
• —Utilisation de PowerShell pour l'audit et le reporting
• —Mise en place d'un système de gestion des informations et événements de sécurité (SIEM) léger
• —Réponse aux incidents basée sur les journaux

10.Protection contre les logiciels malveillants et menaces avancées

• —Introduction aux différents types de logiciels malveillants
• —Configuration de Windows Defender Antivirus
• —Protection contre les rootkits et bootkits
• —Stratégies de patching et de mise à jour sécurisée
• —Utilisation d'AppLocker pour le contrôle des applications

11.Sécurisation de l'accès à distance et VPN

• —Configuration sécurisée des services d'accès à distance
• —Mise en place des VPN (PPTP, SSTP, IKEv2)
• —Authentification forte pour l'accès à distance
• —Utilisation de DirectAccess pour un accès sécurisé
• —Audits de sécurité des connexions distantes

12.Sauvegarde, restauration et reprise sécurisée

• —Stratégies de sauvegarde sécurisées (3-2-1 rule)
• —Planification de la restauration en cas d'incident
• —Utilisation de Windows Server Backup
• —Protection des sauvegardes contre les ransomwares
• —Procédures de reprise d'activité (DRP) testées et sécurisées
• —--