info@specialist.ru
Курс 20744АС: Настройка безопасности в Windows Server 2016
|
Этот курс в нашем Центре |
20744АС: Securing Windows Server 2016Цель курса - предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач. Также подробно рассмотрены угрозы со стороны вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, таких как Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступа (Dynamic Access Control), а также средства для повышения безопасности сети. Курс предназначен для IT-специалистов, которые администрируют доменную среду Windows Server, управляют доступом к интернет и облачным службам. Также курс позволяет подготовиться к сдаче экзамена 70-744 Securing Windows Server 2016. |
По окончании курса Вы будете уметь:
- настраивать брандмауэр Windows и распределенный программный брандмауэр;
- управлять безопасностью сетевого трафика;
- защищать виртуальную инфраструктуру;
- управлять обнаружением вредоносных программ и угроз;
- настраивать расширенный аудит;
- управлять обновлениями программного обеспечения;
- управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS);
- управлять базовыми планами безопасности;
- настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA);
- управлять безопасностью данных.
Продолжительность курса - 40 ак. ч.
Преподаватели курса |
Отзывы о Центре |
|
О преподавателе:
Уникальный преподаватель по курсам Лаборатории Касперского и Microsoft Windows Server, Пётр Николаевич блестяще владеет всеми тонкостями настройки безопасности в Windows Server.Читать далее
О преподавателе:
Ведущий преподаватель по Windows Server 2016/2012/2008 с более чем 20-летним опытом практической работы и преподавания. Награжден Почетной грамотой Microsoft за личный вклад в развитие обучения по технологиям виртуализации Microsoft. Обладатель статусов MCSЕ: Server Infrastructure, MCSE: PRIVATE CLOUD и еще 20 международных сертификаций Microsoft. Читать далее |
Удобство организации учебного процесса от момента заказа курсов до непосредственного обучения. Информационный обмен на высшем уровне. Обратная связь с кураторами и "бумажный" документооборот организованы прекрасно. Cлушатель: Милованов Антон Михайлович |
Предварительная подготовка
Требуемая подготовка:
- Успешное окончание курсов 20740A: Установка, хранение данных и вычисления с Windows Server 2016, 20741A: Сетевое взаимодействие с Windows Server 2016, 20742A: Идентификация в Windows Server 2016, или эквивалентная подготовка
- Понимание основ сетей, включая стек протоколов TCP/IP, протоколы UDP и DNS
- Понимание принципов работы доменных служб Active Directory (AD DS)
- Понимание основ виртуализации Microsoft Hyper-V
- Понимание принципов безопасности Windows Server
Требуемая подготовка: «Английский язык. Уровень 2. Elementary, часть 2», или эквивалентная подготовка. Определить уровень владения языком Вам поможет тест: http://www.specialist.ru/test/599
Получить консультацию о необходимой предварительной подготовке по курсу Вы можете у наших менеджеров: +7 (495) 232-32-16.
Наличие предварительной подготовки является залогом Вашего успешного обучения. Предварительная подготовка указывается в виде названия других курсов Центра (Обязательная предварительная подготовка). Вам следует прочитать программу указанного курса и самостоятельно оценить, есть ли у Вас знания и опыт, эквивалентные данной программе. Если Вы обладаете знаниями менее 85-90% рекомендуемого курса, то Вы обязательно должны получить предварительную подготовку. Только после этого Вы сможете качественно обучиться на выбранном курсе.
Сертификации и экзамены
Данный курс готовит к экзаменам, входящим в программы подготовки сертифицированных специалистов международного уровня:
Данный курс готовит к успешной сдаче международных сертификационных экзаменов:
Программа курса
| Тема | Ак. часов | ||
|---|---|---|---|
|
Модуль 1.
Обнаружение уязвимостей и использование инструментов Sysinternals
В этом модуле объясняется, как обнаружить нарушения, определить тип атаки и векторы вторжения киберпреступности, а также как анализировать активность системы, используя инструменты Sysinternals. Темы
Лабораторная работа: Основные обнаружения нарушений и стратегии реагирования на инциденты
|
3 | ||
|
Модуль 2.
Защита учетных записей и привилегированный доступ
В этом модуле объясняется, как настроить права пользователя и параметры безопасности, защитить учетные данные пользователей с помощью Охранника учетных данных (credential guard), осуществлять привилегированный доступ к рабочим станциям, управлять и разворачивать решения для управления паролем локального администратора. Темы
Лабораторная работа: Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты
Лабораторная работа: Настройка и развертывание решений управления паролем локального администратора (local administrator password - LAP)
|
2.5 | ||
|
Модуль 3.
Ограничение прав администратора с помощью функции Just Enough Administration
В этом модуле объясняется, как развернуть и настроить Just Enough Administration. Темы
Лабораторная работа: Ограничение прав администратора с помощью функции Just Enough Administration
|
2.5 | ||
|
Модуль 4.
Управление привилегированным доступом и администрирование леса
В этом модуле объясняются концепции расширенной административной среды безопасности (Enhanced Security Administrative Environment - ESAE) леса, Microsoft Identity Manager (MIM), функционал Just In Time (JIT) Administration и привилегированный доступ к управлению. Темы
Лабораторная работа: Ограничение прав администратора с помощью управления привилегированным доступом
|
2.5 | ||
|
Модуль 5.
Противодействие вредоносным программам и угрозам
В этом модуле описывается настройка Защитника Windows, AppLocker и Device Guard. Темы
Лабораторная работа: Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET
|
2.5 | ||
|
Модуль 6.
Анализ активности с помощью расширенного аудита и журналов аналитики
В этом модуле объясняется, как использовать расширенный аудит и отчёты Windows PowerShell. Темы
Лабораторная работа: Настройка шифрования и расширенный аудит
|
3 | ||
|
Модуль 7.
Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite
В этом модуле объясняется, как использовать инструменты Microsoft Advanced Threat Analytics и Microsoft Operations Management suite (OMS), как настраивать через них мониторинг и проводить анализ безопасности развертывания Windows Server. Темы
Лабораторная работа: Microsoft Advanced Threat Analytics и OMS
|
2.5 | ||
|
Модуль 8.
Защита виртуальной инфраструктуры
Этот модуль объясняет, как настроить защищённую фабрику виртуальных машин (ВМ), обеспечить требования по экранировании и поддержка шифрования ВМ. Темы
Лабораторная работа: Развертывание и использование защищенной фабрики с доверенной проверкой администратора и экранированием ВМ
|
2.5 | ||
|
Модуль 9.
Настройка безопасности при разработке приложений для серверной инфраструктуры
Этот модуль объясняет, как применять диспетчер проверки на соответствие требованиям безопасности (Security Compliance Manager), как настраивать, управлять и проверять базовые планы. Также в модуле рассмотрены развертывание и настройка режима Nano Server, Microsoft Hyper-V и контейнеров Windows Server. Темы
Лабораторная работа: Использование Security Compliance Manager
Лабораторная работа: Развертывание и настройка Nano Server и контейнеров
|
5 | ||
|
Модуль 10.
Защита данных с помощью шифрования
В этом модуле описывается настройка шифрования диска с помощью BitLocker и защита файлов с помощью шифрованной файловой системы (EFS). Темы
Лабораторная работа: Настройка EFS и BitLocker
|
2.5 | ||
|
Модуль 11.
Ограничение доступа к файлам и папкам
Этот модуль объясняет, как оптимизировать файловые службы путем настройки диспетчера ресурсов сервера файлов (FSRM) и распределенной файловой системы (DFS). В модуле рассмотрены способы защиты данных и шифрования устройств с помощью BitLocker, а также показано, как управлять доступом к общим файлам путем настройки динамического контроля доступа (DAC). Темы
Лабораторная работа: Настройка квот и блокировки файлов
Лабораторная работа: Внедрение DAC
|
3 | ||
|
Модуль 12.
Использование брандмауэров для контроля сетевого трафика
Этот модуль объясняет, как настроить брандмауэры, встроенные в Windows Server. Темы
Лабораторная работа: Брандмауэр Windows в режиме повышенной безопасности
|
3 | ||
|
Модуль 13.
Обеспечение безопасности сетевого трафика
В этом модуле объясняется, как обеспечить безопасность сетевого трафика и как использовать Microsoft Message Analyzer, шифрование SMB и DNSSEC. Темы
Лабораторная работа: Правила безопасного подключения и обеспечение безопасности DNS
Лабораторная работа: Шифрование SMB и Microsoft Message Analyzer
|
2.5 | ||
|
Модуль 14.
Обновление Windows Server
Этот модуль объясняет, как использовать Windows Server Update Services (WSUS) для развертывания обновлений серверам и клиентам Windows. Темы
Лабораторная работа: Осуществление управления обновлениями
|
3 | ||
| Аудиторная нагрузка в классе с преподавателем |
40
+20 бесплатно |
||
| По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе. |
Ближайшие группы
Данный курс вы можете пройти как в очном формате, так и дистанционно в режиме онлайн.
Чтобы записаться на онлайн-обучение, в корзине измените тип обучения на "онлайн" и выберите удобную для вас группу.
Чем онлайн-обучение от других видов обучения?
м.Бауманская, м.Авиамоторная Полное расписание курса
Стоимость обучения (рублей)* | Курс может быть заказан согласно ФЗ-44, ФЗ-223 (закупка/аукцион/запрос котировок/конкурсные процедуры) |
| с 10:00 до 17:00 | Вечер или Выходные Стандартная цена |
Онлайн | Индивидуальное обучение | Записаться | |||
|---|---|---|---|---|---|---|---|
| Частные лица | 33 990 | 33 990 | 33 990 | 63 000 ** | |||
| Организации | 34 990 | 34 990 | 34 990 |
**Указана минимальная цена за индивидуальное обучение. Число часов работы с преподавателем в 2 раза меньше, чем при обучении в группе. Если Вам для полного усвоения материала курса потребуется больше часов работы с преподавателем, то они оплачиваются дополнительно.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Международный сертификат Microsoft
Свидетельство
Удостоверение*
Cертификат международного образца
*Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
Все документы Центра
© 1991–2018 Центр компьютерного обучения «Специалист» при МГТУ им.Н.Э.Баумана
Cлушатель: Загер Давид Константинович