Windows & Segurança: Os fundamentais

Informações gerais Código: WSF Duração: 3 dias Participantes: 10 Máximo Preço: 1750 € GH Público visado RSSI Engenheiros/Técnicos Administradores sistemas Pré-requis Nenhum Meios Apoio de cursos (180 páginas) 1 PC por pessoa CD de instrumentos Ambiente Windows de demonstração e testes Objectivos Instalar um sistema Windows protegido Instalar e proteger os serviços básicos de Windows Server Proteger os postos clientes dos ataques contra os utilizadores Estender um sistema de autenticação centralizado protegido Praticar auditorias de vulnerabilidades e integrar um processo de véspera de segurança	Descrição Nesta formação são passadas em revista todas as técnicas de segurança de um sistema Windows como posto cliente ou como servidor de produção. Ensinará nomeadamente a proteger o núcleo bem como a configurar o sistema e os serviços redes e aplicativas standard (IIS, DNS, Exchange, Netbios, IPsec…). Utilizará instrumentos e metodologias de vigilância e véspera de um parque Windows para prevenir as intrusões ou detectar-o, se for caso disso. Por último, aprenderá a configurar e instalar instrumentos específicos para proteger os utilizadores contra os ataques que permitem exceder as protecções sistemas e redes de tipo antivirus, de guarda-fogo pessoal ou de fronteira. Esta formação sobretudo é destinada aos administradores sistemas e redes que desejam trazer soluções e metodologias avançadas para proteger o seu parque Windows.
	Dia 1 & 2 SEGURANÇA BÁSICA Criação de um CD de instalação à dia Segurança pré e post instalação Véspera de segurança Despregadura sobre um parque de máquinas SEGURANÇA DOS POSTOS CLIENTES Limitação dos utilizadores Política de segurança Restrição dos "software" Protecção dos utilizadores Segurança das aplicações clientes Antivirus e Firewall pessoais Segurança dos serviços Nativos Gestão dos serviços Segurança dos serviços mínimos SEGURANÇA DOS POSTOS SERVIDORES Serviços Nativos Gestão dos serviços Segurança dos serviços mínimos Serviços redes IPSEC DNS Internet Informação Serviços Exchange Server Divisões Fuga de informações: ligação anónima Controlo a distância INSTRUMENTOS DE SEGURANÇA Véspera Auditoria Controlo sistema Integridade dos ficheiros Recuperação de ficheiros apagados Análises Forensic • Processamento explorar TCPView, RegMon, FileMon Rootkit Revealer Scanners Microsoft Baseline Security Analyzer (MBSA) GFI LANguard Contexto utilizador SEGURANÇA AVANÇADA Troyens e firewall pessoal OpenProcess CreateProcess SetWindowsHookEx Especificidade das aplicações Impedir esta exploração Modificação do sistema de exploração Como efectua-se a transição em modo kernel Pilotar o motorista	Dias 3 INSTRUMENTOS DE SEGURANÇA Véspera Auditoria Controlo sistema Integridade dos ficheiros Recuperação de ficheiros apagados Análises Forensic Processamento explorar TCPView, RegMon, FileMon Rootkit Revealer Scanners Microsoft Baseline Security Analyzer (MBSA) GFI LANguard Contexto utilizador SEGURANÇA AVANÇADA Troyens e firewall pessoal OpenProcess CreateProcess SetWindowsHookEx Especificidade das aplicações Impedir esta exploração Modificação do sistema de exploração Como efectua-se a transição em modo kernel Pilotar o motorista