Настройка безопасности в Windows Server 2016

Цель курса 
Предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В начале курса рассказывается о важности настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных данных пользователей и распределение прав доступа для выполнения строго определённых задач. В курсе подробно рассмотрены угрозы со стороны различных вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, как например, Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступ (Dynamic Access Control), а также средства для повышения безопасности сети.

Аудитория
Этот курс предназначен для IT-специалистов, которые администрируют доменную среду с Windows Server, управляют доступом к Интернет и облачным службам. Также курс позволяет подготовиться к сдаче экзамена 70-744 Securing Windows Server 2016.

По окончании курса слушатели смогут:
   - Настроить безопасность Windows Server.
   - Управлять безопасностью при разработке приложений для серверной инфраструктуры.
   - Управлять базовыми планами безопасности.
   - Настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA).
   - Управлять безопасностью данных.
   - Настроить брандмауэр Windows и распределенный программный брандмауэр.
   - Управлять безопасностью сетевого трафика.
   - Защищать виртуальную инфраструктуру.
   - Управлять обнаружением вредоносных программ и угроз.
   - Настроить расширенный аудит.
   - Управлять обновлениями программного обеспечения.
   - Управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS).

Необходимая подготовка
   - Прослушанные курсы 20740, 20741, 20742 или эквивалентные знания.
   - Практическое понимание сетевых основ, включая стек протоколов TCP/IP, протоколы UDP и DNS.
   - Практическое понимание принципов работы доменных служб Active Directory (AD DS).
   - Практическое понимание основ виртуализации Microsoft Hyper-V.
   - Понимание принципов безопасности Windows Server.

Программа
Модуль 1: Обнаружение нарушений и использование инструментов Sysinternals
   - Обзор возможностей обнаружения нарушений
   - Использование инструментов Sysinternals для выявления нарушений
Лабораторная работа: Основные обнаружения нарушений и стратегии реагирования на инциденты
   - Выявление типов атак
   - Применение стратегии реагирования на инциденты
   - Изучение средств Sysinternals
Модуль 2: Защита учетных данных и привилегированный доступ
   - Понимание работы прав пользователя
   - Учетные записи компьютера и служб
   - Защита учетных данных
   - Понимание привилегированного доступа к рабочим станциям и серверам
   - Развертывание решения для управления паролем локального администратора
Лабораторная работа: Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты
   - Настройка параметров безопасности
   - Настройка групп с ограниченным доступом
   - Делегирование привилегий
   - Создание и управление групповых управляемых сервис аккаунтов
   - Настройка функций Охранника учетных данных (Credential Guard)
   - Обнаружение проблемных учетных записей
Лабораторная работа: Настройка и развертывание решений управления паролем локального администратора (local administrator password - LAP)
   - Установка решений управления паролем локального администратора (LAP)
   - Настройка решений LAP
   - Развертывание решений LAP
Модуль 3: Ограничение прав администратора с помощью функции Just Enough Administration
   - Понимание Just Enough Administration
   - Настройка и развёртывание Just Enough Administration
Лабораторная работа: Ограничение прав администратора с помощью функции Just Enough Administration
   - Создание файла с перечнем возможностей
   - Создание файла конфигурации сеанса
   - Создание точки подсоединения Just Enough Administration
   - Подключение к точке подсоединения Just Enough Administration
   - Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)
Модуль 4: Управление привилегированным доступом и администрирование леса
   - Понимание расширенная административная среда безопасности леса
   - Обзор MIM
   - Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM
Лабораторная работа: Ограничение прав администратора с помощью управления привилегированным доступом
   - Использование многоуровневого подхода к безопасности
   - Изучение MIM и Настройка веб-портала MIM
   - Настройка функции привилегированного доступа
   - Запрос привилегированного доступа
Модуль 5: Противодействие вредоносным программам и угрозам
   - Настройка и управление Защитником Windows
   - Использование политик ограничения программного обеспечения (SRP) и AppLocker
   - Настройка и использование Device Guard
   - Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)
Лабораторная работа: Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET
   - Настройка Защитника Windows
   - Настройка AppLocker
   - Настройка и развертывание Device Guard
   - Развертывание и использование EMET
Модуль 6: Анализ активности с помощью расширенного аудита и журналов аналитики
   - Обзор технологий аудита
   - Понимание расширенный аудит
   - Настройка аудита в Windows PowerShell и ведение журнала
Лабораторная работа: Настройка шифрования и расширенный аудит
   - Настройка аудита доступа к файловой системе
   - Аудит входа в систему домена
   - Управление конфигурацией расширенной политики аудита
   - Протоколирование и аудит в Windows PowerShell
Модуль 7: Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite
   - Обзор Advanced Threat Analytics
   - Понимание OMS
Лабораторная работа: Microsoft Advanced Threat Analytics и OMS
   - Использование Microsoft Advanced Threat Analytics и OMS
   - Подготовка и развертывание Microsoft Advanced Threat Analytics
   - Подготовка и развертывание OMS
Модуль 8: Защита виртуализованной инфраструктуры
   - Обзор защищённой фабрики виртуальных машин
   - Понимание требований экранирования и поддержка шифрования ВМ
Лабораторная работа: Развертывание и использование защищенной фабрики с доверенной проверкой администратора и экранированием ВМ
   - Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
   -  Развертывание экранированных ВМ
Модуль 9: Настройка безопасности при разработке приложений для серверной инфраструктуры
   - Использование Security Compliance Manager
   - Введение в Nano Server
   - Понимание концепции контейнеров
Лабораторная работа: Использование Security Compliance Manager
   - Настройка базового плана по безопасности для Windows Server 2016
   - Развертывание базовой плана по безопасности для Windows Server 2016
Лабораторная работа: Развертывание и настройка Nano Server и контейнеров
   - Развертывание, управление и обеспечение безопасности Nano Server
   - Развертывание, управление и обеспечение безопасности контейнеров Windows Server
   - Развертывание, управление и обеспечение безопасности контейнеров Hyper-V
Модуль 10: Защита данных с помощью шифрования
   - Планирование и реализация шифрования
   - Планирование и реализация BitLocker
Лабораторная работа: Настройка EFS и BitLocker
   - Шифрование и восстановление доступа к зашифрованным файлам
   - Использование BitLocker для защиты данных
Модуль 11: Ограничение доступа к файлам и папкам
   - Введение в Диспетчер ресурсов файлового сервера
   - Реализация управления классификацией и задачи управления файлами
   - Понимание динамического контроля доступа (DAC)
Лабораторная работа: Настройка квот и блокировки файлов
   - Настройка квот FSRM
   - Настройка блокировки файлов
Лабораторная работа: Внедрение DAC
   - Подготовка DAC
   - Реализация DAC
Модуль 12: Использование брандмауэров для управления трафиком в сети
   - Общие сведения о брандмауэре Windows
   - Распределенные программные брандмауэры
Лабораторная работа: Брандмауэр Windows в режиме повышенной безопасности
   - Создание и тестирование правил входящих подключений
   - Создание и тестирование правил исходящих подключений
Модуль 13: Обеспечение сетевого трафика
   - Угрозы безопасности сети и правила безопасного подключения
   - Настройка дополнительных параметров DNS
   - Анализ сетевого трафика с Microsoft Message Analyzer
   - Обеспечение безопасности трафика SMB и анализа трафика SMB
Лабораторная работа: Правила безопасного подключения и обеспечение безопасности DNS
   - Создание и тестирование правила безопасного подключения
   - Настройка и тестирование DNSSEC
Лабораторная работа: Шифрование SMB и Microsoft Message Analyzer
   - Использование Microsoft Message Analyzer
   - Настройка и проверка шифрования SMB на общих папках
Модуль 14: Обновление Windows Server
   - Обзор WSUS
   - Развертывание обновлений с помощью WSUS
Лабораторная работа: Осуществление управления обновлениями
   - Установка роли сервера WSUS
   - Настройка параметров обновления
   - Одобрение и развертывание обновления с помощью WSUS