М20744С: Настройка безопасности в Windows Server 2016
|
Путеводитель
Курсы Windows Server 2016
Виртуализация, System Center и облачные технологии Microsoft
Этот курс в нашем Центре
|
М20744С: Securing Windows Server 2016Цель курса - предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач. Также подробно рассмотрены угрозы со стороны вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, таких как Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступа (Dynamic Access Control), а также средства для повышения безопасности сети. Курс предназначен для IT-специалистов, которые администрируют доменную среду Windows Server, управляют доступом к интернет и облачным службам. Также курс позволяет подготовиться к сдаче экзамена 70-744 Securing Windows Server 2016. |
По окончании курса Вы будете уметь:
- Настроить безопасность Windows Server.
- Управлять безопасностью при разработке приложений для серверной инфраструктуры.
- Управлять базовыми планами безопасности.
- Настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA).
- Управлять безопасностью данных.
- Настроить брандмауэр Windows и распределенный программный брандмауэр.
- Управлять безопасностью сетевого трафика.
- Защищать виртуальную инфраструктуру.
- Управлять обнаружением вредоносных программ и угроз.
- Настроить расширенный аудит.
- Управлять обновлениями программного обеспечения.
- Управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS).
Продолжительность курса - 40 ак. ч.
Преподаватели курса |
Отзывы о Центре |
|
О преподавателе:
Ведущий преподаватель по Windows Server 2016/2012/2008 с более чем 20-летним опытом практической работы и преподавания. Награжден Почетной грамотой Microsoft за личный вклад в развитие обучения по технологиям виртуализации Microsoft. Обладатель статусов MCSЕ: Server Infrastructure, MCSE: PRIVATE CLOUD и еще 20 международных сертификаций Microsoft. Читать далее
О преподавателе:
Уникальный преподаватель по курсам Лаборатории Касперского и Microsoft Windows Server, Пётр Николаевич блестяще владеет всеми тонкостями настройки безопасности в Windows Server.Читать далее |
Удобство организации учебного процесса от момента заказа курсов до непосредственного обучения. Информационный обмен на высшем уровне. Обратная связь с кураторами и "бумажный" документооборот организованы прекрасно. Cлушатель: Милованов Антон Михайлович |
Предварительная подготовка
Требуемая подготовка:
- Успешное окончание курсов 20740A: Установка, хранение данных и вычисления с Windows Server 2016, 20741A: Сетевое взаимодействие с Windows Server 2016, 20742A: Идентификация в Windows Server 2016, или эквивалентная подготовка
- Понимание основ сетей, включая стек протоколов TCP/IP, протоколы UDP и DNS
- Понимание принципов работы доменных служб Active Directory (AD DS)
- Понимание основ виртуализации Microsoft Hyper-V
- Понимание принципов безопасности Windows Server
Требуемая подготовка: «Английский язык. Уровень 2. Elementary, часть 2», или эквивалентная подготовка. Определить уровень владения языком Вам поможет тест: https://www.specialist.ru/test/599
Получить консультацию о необходимой предварительной подготовке по курсу Вы можете у наших менеджеров: +7 (495) 232-32-16.
Наличие предварительной подготовки является залогом Вашего успешного обучения. Предварительная подготовка указывается в виде названия других курсов Центра (Обязательная предварительная подготовка). Вам следует прочитать программу указанного курса и самостоятельно оценить, есть ли у Вас знания и опыт, эквивалентные данной программе. Если Вы обладаете знаниями менее 85-90% рекомендуемого курса, то Вы обязательно должны получить предварительную подготовку. Только после этого Вы сможете качественно обучиться на выбранном курсе.
Рекомендуемые курсы по специальности
Чтобы стать профессионалом, мы рекомендуем Вам вместе с этим курсом изучить:
-
NEW! М20745В: Внедрение программно - определяемого ЦОД с помощью System Center Virtual Machine Manager
Программа курса
| Тема | Ак. часов | ||
|---|---|---|---|
|
Модуль 1.
Обнаружение нарушений и использование инструментов Sysinternals
В этом модуле объясняется, как обнаружить нарушения, определить тип атаки и векторы вторжения киберпреступности, а также как анализировать активность системы, используя инструменты Sysinternals. Темы
Лабораторная работа: Основные обнаружения нарушений и стратегии реагирования на инциденты
|
3 | ||
|
Модуль 2.
Защита учетных данных и привилегированный доступ
В этом модуле объясняется, как настроить права пользователя и параметры безопасности, защитить учетные данные пользователей с помощью Охранника учетных данных (credential guard), осуществлять привилегированный доступ к рабочим станциям, управлять и разворачивать решения для управления паролем локального администратора. Темы
Лабораторная работа: Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты
Лабораторная работа: Настройка и развертывание решений управления паролем локального администратора (local administrator password - LAPS)
|
2.5 | ||
|
Модуль 3.
Ограничение прав администратора с помощью функции Just Enough Administration
В этом модуле объясняется, как развернуть и настроить Just Enough Administration. Темы
Лабораторная работа: Ограничение прав администратора с помощью функции Just Enough Administration
|
2.5 | ||
|
Модуль 4.
Управление привилегированным доступом и администрирование леса
В этом модуле объясняются концепции расширенной административной среды безопасности (Enhanced Security Administrative Environment - ESAE) леса, Microsoft Identity Manager (MIM), функционал Just In Time (JIT) Administration и привилегированный доступ к управлению. Темы
Лабораторная работа: Ограничение прав администратора с помощью управления привилегированным доступом
|
2.5 | ||
|
Модуль 5.
Противодействие вредоносным программам и угрозам
В этом модуле описывается настройка Защитника Windows, AppLocker и Device Guard. Темы
Лабораторная работа: Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET
|
2.5 | ||
|
Модуль 6.
Анализ активности с помощью расширенного аудита и журналов аналитики
В этом модуле объясняется, как использовать расширенный аудит и отчёты Windows PowerShell. Темы
Лабораторная работа: Настройка шифрования и расширенный аудит
|
3 | ||
|
Модуль 7.
Анализ активности с помощью Microsoft Advanced Threat Analytics и Operations Management Suite
В этом модуле объясняется, как использовать инструменты Microsoft Advanced Threat Analytics и Microsoft Operations Management suite (OMS), как настраивать через них мониторинг и проводить анализ безопасности развертывания Windows Server. Темы
Лабораторная работа: Microsoft Advanced Threat Analytics и OMS
|
2.5 | ||
|
Модуль 8.
Защита виртуальной инфраструктуры
Этот модуль объясняет, как настроить защищённую фабрику виртуальных машин (ВМ), обеспечить требования по экранировании и поддержка шифрования ВМ. Темы
Лабораторная работа: Развертывание и использование защищенной фабрики с доверенной проверкой администратора и экранированием ВМ
|
2.5 | ||
|
Модуль 9.
Настройка безопасности при разработке приложений для серверной инфраструктуры
Этот модуль объясняет, как применять диспетчер проверки на соответствие требованиям безопасности (Security Compliance Manager), как настраивать, управлять и проверять базовые планы. Также в модуле рассмотрены развертывание и настройка режима Nano Server, Microsoft Hyper-V и контейнеров Windows Server. Темы
Лабораторная работа: Использование Security Compliance Manager
Лабораторная работа: Развертывание и настройка Nano Server и контейнеров
|
5 | ||
|
Модуль 10.
Защита данных с помощью шифрования
В этом модуле описывается настройка шифрования диска с помощью BitLocker и защита файлов с помощью шифрованной файловой системы (EFS). Темы
Лабораторная работа: Настройка EFS и BitLocker
|
2.5 | ||
|
Модуль 11.
Ограничение доступа к файлам и папкам
Этот модуль объясняет, как оптимизировать файловые службы путем настройки диспетчера ресурсов сервера файлов (FSRM) и распределенной файловой системы (DFS). В модуле рассмотрены способы защиты данных и шифрования устройств с помощью BitLocker, а также показано, как управлять доступом к общим файлам путем настройки динамического контроля доступа (DAC). Темы
Лабораторная работа: Настройка квот и блокировки файлов
Лабораторная работа: Внедрение DAC
|
3 | ||
|
Модуль 12.
Использование брандмауэров для контроля сетевого трафика
Этот модуль объясняет, как настроить брандмауэры, встроенные в Windows Server. Темы
Лабораторная работа: Брандмауэр Windows в режиме повышенной безопасности
|
3 | ||
|
Модуль 13.
Обеспечение безопасности сетевого трафика
В этом модуле объясняется, как обеспечить безопасность сетевого трафика и как использовать Microsoft Message Analyzer, шифрование SMB и DNSSEC. Темы
Лабораторная работа: Правила безопасного подключения и обеспечение безопасности DNS
Лабораторная работа: Шифрование SMB и Microsoft Message Analyzer
|
2.5 | ||
|
Модуль 14.
Обновление Windows Server
Этот модуль объясняет, как использовать Windows Server Update Services (WSUS) для развертывания обновлений серверам и клиентам Windows. Темы
Лабораторная работа: Осуществление управления обновлениями
|
3 | ||
| Аудиторная нагрузка в классе с преподавателем |
40
+20 бесплатно |
||
| По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе. |
Ближайшие группы
Данный курс вы можете пройти как в очном формате, так и дистанционно в режиме онлайн.
Чтобы записаться на онлайн-обучение, в корзине измените тип обучения на "онлайн" и выберите удобную для вас группу.
Чем онлайн-обучение отличается от других видов обучения?
м.Бауманская, м.Авиамоторная Полное расписание курса
Стоимость обучения (рублей)* | Курс может быть заказан согласно ФЗ-44, ФЗ-223 (закупка/аукцион/запрос котировок/конкурсные процедуры) |
| с 10:00 до 17:00 Экономия до 10% |
Вечер или Выходные Стандартная цена |
Онлайн Экономия до 10% |
Индивидуальное обучение | Записаться | |||
|---|---|---|---|---|---|---|---|
| Частные лица | 37 990 34 150 | 37 990 | 37 990 34 150 | 106 000 ** | |||
| Организации | 38 990 | 38 990 | 38 990 |
Ваша выгода может быть 4 590 рублей
 М20744С: Настройка безопасности в Windows Server 2016 |
+ |  М20745В: Внедрение программно - определяемого ЦОД с помощью System Center Virtual Machine Manager |
= 68 390 руб.* 72 980 руб. |
|
Центр предоставляет специальную услугу Индивидуального обучения. Длительность индивидуального обучения - минимум 4 академических часа. Стоимость обучения в Москве уточняйте у менеджера. При выездном индивидуальном обучении устанавливается надбавка: +40% от стоимости заказанных часов при выезде в пределах МКАД, +40% от стоимости заказанных часов и + 1% от стоимости заказанных часов за каждый километр удаления от МКАД при выезде в пределах Московской области. Стоимость выезда за пределы Московской области рассчитывается индивидуально менеджерами по работе с корпоративными клиентами.
**Указана минимальная цена за индивидуальное обучение. Число часов работы с преподавателем в 2 раза меньше, чем при обучении в группе. Если Вам для полного усвоения материала курса потребуется больше часов работы с преподавателем, то они оплачиваются дополнительно. В случае занятий по индивидуальной программе расчёт стоимости обучения и количества необходимых часов производится отдельно.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Удостоверение*
Свидетельство
Cертификат международного образца
Международный сертификат Microsoft
*Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
Все документы ЦентраАктуальные новости
День карьеры в «Специалисте»: как правильно выбрать работодателя и сохранить рабочее место в условиях самоизоляции
День карьеры - ежемесячное мероприятие, на которое мы приглашаем работодателей и соискателей для личного знакомства друг с другом. Мероприятие проведёт Ольга Юрьевна Светлышева, преподаватель «Специалиста», разработчик авторских курсов и семинаров «Современные методы работы с кадровым резервом и управление талантами» и «Построение эффективной системы по оплате труда».
Cлушатель: Загер Давид Константинович