Microsoft - 20744
Windows Server 2016資訊安全
Securing Windows Server 2016
- 時數：35小時
- 費用：NT$ 28,000
- 點數：7.0
選擇查詢分區開課時間
教材
微軟教材
課程目標
這個為期五天的課程教導專業IT人員如何提高管理的IT基礎架構安全。本課程所強調的是假設在已經發生網路違規及入侵的前提下，教您如何保護管理權利以及存取權限，以確保IT管理者無需再將時間大量耗費在資訊安全風險防範及後續補救，讓Windows管理者只需專注在他們日常所需的任務執行上。
本課程還會詳細介紹如何減輕惡意軟件威脅，透過稽核和Windows Server 2016的高級威脅分析功能來識別安全問題，進而保護您重要的虛擬化平台；並使用新的部署方式來增強安全性，例如使用容器等。課程中還會介紹如何透過使用加密、動態存取控制等方法來幫助保護企業文件的存取安全，以及如何提高網路安全性。
適合對象
本課程適用於需要安全管理Windows Server 2016網路的IT專業人員。這些專業人員需要有基於Windows Server及AD Domain環境的網路管理基礎，並對Internet和雲端服務也要有適當的管理經驗。
預備知識
- 對TCP/IP、UDP、DNS等網路基礎知識的實際了解
- 對Active Directory網域服務(AD DS)原則的實際了解
- 對Microsoft Hyper-V虛擬化基礎知識與實務具相當的理解
- 了解Windows Server的安全原則
已完成以下課程所具備技術能力
29740：Windows Server 2016的安裝、儲存及運算
29741：Windows Server 2016的網路功能
29742：Windows Server 2016的身分識別
課程內容
- 了解攻擊、入侵偵測、Sysinternal工具集
- 身分驗證以及存取權限保護
- 使用Just Enough Administration技術保護系統管理權利
- 存取權限管理和樹系管理
- 減輕惡意程式及風險
- 進階稽核以及記錄分析
- 部署及設定進階風險分析和Microsoft Operations Management套件
- 虛擬架構安全
- 應用程式的安全部署與伺服端負載基礎結構
- 資料保護規劃
- 檔案伺服器的安全性及最佳化
- 防火牆與加密的網路流量安全
- 安全化網路流量
學會技能
- 使用Sysinternals tools中的Logonsessions、ProcessExplorer與 ProcessMonitor查看可疑的登入與處理程序
- 限制在Active Directory網域中的使用者僅能登入操作特定的電腦
- 委派Active Directory網域中的使用者或群組對特定的OU具有管理AD中物件的特權
- 建立group Managed Service Account給Windows的服務做為登入帳戶以提升安全性
- 使用Active Directory Administrative Center找出超過90天未登入過的使用者帳戶
- 使用LAPS自動化管理加入AD網域電腦的本機Administrator 的密碼變更
- 使用Just Enough Administration限制IT人員在使用PowerShell 進行遠端管理時僅能執行所允許的特定操作
- 使用特權存取管理(PAM)讓IT人員在需要時提出要求以獲得管理權，並在指定的有效期限後自動取消所授予的管理權
- 使用Windows Defender、AppLocker與Device Guard減輕惡意程式與風險
- 使用群組原則的進階稽核原則對登入、共用資料夾、檔案與 PowerShell進行稽核
- 在事件檢視器查看相關的安全事件
- 部署Microsoft進階威脅分析(ATA)來偵測可疑的活動
- 使用Azure安全中心來分析與提升安全性
- 在Hyper-V建立Guarded fabric並部署受防護的虛擬機器
- 使用Microsoft SCT(Security Compliance Toolkit)來分析與提升 security baseline
- 部署與設定Windows容器(containers，使用docker命令)
- 使用EFS與BitLocker來保護檔案與磁碟
- 使用檔案伺服器資源管理員(FSRM)來進行資料夾配額管理與檔案檢測(file screen)
- 使用動態存取控制(DAC)以條件來決定誰可以存取什麼檔案
- 使用具有進階安全性的Windows防火牆來設定輸入規則、輸出規則與連線安全性規則(IPSec)
- 設定DNSSEC、DNS policy以及RRL(Response Rate Limiting)
- 使用Microsoft Message Analyzer來分析網路流量與未用共用資料夾的存取啟用SMB加密
相關連結
說明會資訊
-
台北場次
-
新竹場次
-
台中場次
-
高雄場次
台北恆逸教育訓練中心
- 02-25149191
- 02-25149292
- 台北市松山區復興北路99號14樓
新竹恆逸教育訓練中心
- 03-5723322
- 03-5745738
- 新竹市光復路二段295號3樓之2
台中恆逸教育訓練中心
- 04-23297722
- 04-23102000
- 台中市西區臺灣大道二段309號2樓
高雄恆逸教育訓練中心
- 07-5361199
- 07-5361698
- 高雄市苓雅區新光路38號4樓之1