Formation Sécuriser Windows Server 2022/2025 : Administration Avancée

01.Introduction Sécurité Windows Server & Principes Fondamentaux

• —Rappel des bases de la sécurité Windows Server
• —Cadre et exigences de sécurité 2022/2025
• —Menaces cybernétiques actuelles et vecteurs d'attaque
• —Modèles de sécurité (Zero Trust, Défense en profondeur)

02.Hardening du Système d'Exploitation Windows Server

• —Configuration des politiques de sécurité locales et GPO
• —Durcissement du Registre et des services
• —Désactivation des fonctionnalités inutiles
• —Application des baselines de sécurité (CIS, STIG)

03.Gestion Avancée des Comptes et Accès Privilégiés

04.Protection et Chiffrement des Données Sensibles

• —Implémentation du chiffrement BitLocker
• —Utilisation d'EFS (Encrypting File System)
• —Protection des données en transit (IPsec, TLS)
• —Stratégies de rétention et destruction sécurisée

05.Sécurisation du Réseau Windows Server

06.Auditing et Journalisation de Sécurité Avancés

• —Configuration des politiques d'audit détaillées
• —Analyse des journaux d'événements (Security, System)
• —Utilisation de l'Observateur d'événements et PowerShell
• —Centralisation des logs avec WEC (Windows Event Collector)

07.Gestion des Mises à Jour et Vulnérabilités

• —Stratégies de patching avec WSUS et SCCM
• —Gestion des vulnérabilités (scanning, correction)
• —Planification des déploiements de sécurité
• —Récupération d'urgence après incident

08.Sécurité Active Directory Domain Services (AD DS)

09.Optimisation de la Sécurité avec PowerShell

• —Scripts PowerShell pour l'audit et la configuration
• —Automatisation du hardening et de la conformité
• —Gestion des modules et remoting sécurisé
• —Signature de scripts et AppLocker

10.Protection contre les Programmes Malveillants Avancés

• —Configuration de Microsoft Defender Antivirus
• —Utilisation de Windows Defender Exploit Guard
• —Stratégies d'AppLocker et de Device Guard
• —Analyse des menaces persistantes avancées (APT)

11.Plan de Réponse aux Incidents et Récupération Avancée

• —Élaboration d'un plan de réponse aux incidents
• —Procédures de confinement et d'éradication
• —Récupération et analyse post-mortem
• —Exercices pratiques de simulation d'incidents

12.Conformité, Best Practices et Audit Externe

• —Conformité réglementaire (RGPD, ISO 27001)
• —Mise en œuvre des best practices Microsoft
• —Préparation à un audit de sécurité externe
• —Évaluation de la posture de sécurité globale
• —--
• —## Compétences Acises