Windows server 2016 : renforcer la sécurité [20744]

Détecter des ruptures à l’aide des Sysinternals

Généralités
Les outils Sysinternals

Droits utilisateur
Comptes d’ordinateur et comptes de service
Protection des identifiants
Stations dédiées et serveurs intermédiaires
Déploiement d’une solution de gestion des mots de passe d’administrateur local

Description
Implémentation et déploiement

Le concept de forêt administrative
Introduction à Microsoft Identity Manager
Administration "Just In Time" et gestion des accès privilégiés avec Microsoft Identity Manager

Configuration et gestion de Microsoft Defender
Stratégies de restrictions logicielles et AppLocker
Configuration et utilisation de Device Guard
Utilisation et déploiement de Enhanced Mitigation Experience Toolkit

Introduction : l’audit système
Stratégies d’audit avancées
Audit et enregistrement des sessions PowerShell

Advanced Threat Analytics
Présentation de OMS

Infrastructures protégées (Guarded Fabric)
Machines virtuelles chiffrées (encryption-supported) et blindées (shielded)

Security Compliance Manager
Nano Server
Containers

Planification et implémentation du chiffrement EFS (Encrypting File System)
Planification et implémentation de BitLocker

File Server Resource Manager (FSRM)
Automatisation de la gestion et de la classification des fichiers
Contrôle d’accès dynamique (Dynamic Access Control)

Le pare-feu Windows
Pare-feu distribués

Menaces liées au réseau et règles de sécurisation des connexions
Paramétrage avancé de DNS
Analyse du trafic réseau avec Microsoft Message Analyzer
Sécurisation et analyse du trafic SMB

Présentation de WSUS
Déploiement des mises à jour avec WSUS