Sécurité Windows, environnement et contre-mesures par M2I FORMATION MERIGNAC

Introduction
Généralités sur Windows
Déroulement d'une attaque
Présentation de contre
- mesures efficientes
Rôles des administrateurs et utilisateurs
Informations sensibles
Différents types d'informations
Informations locales
Informations distantes
Usurpation du rôle administrateur ou système
A partir d'un média d'installation Windows ou d'une image de boot PXE
Avec une application intégrée à Windows
A partir d'un document Office
A partir d'un mail
Fragilité des mots de passe
Récupération d'un mot de passe sur une machine
Récupération d'un mot de passe depuis le réseau
Logiciels pour casser les mots de passe
Contournement des restrictions logicielles
Transgresser les stratégies de groupe
Restrictions courantes outrepassées
Prise de contrôle à distance
Par les outils d'administration Windows
Grâce à une application NetCommand en .NET
Par un outil de bureau à distance
Utilisation des failles du système ou applicatives
Principales contre
- mesures techniques : outils liés à Microsoft
Eviter un boot du système
Mise en place d'un contrôleur de domaine
Mise en place d'une autorité de certification
Mise en place de Network Access Protection
Mise en place de WSUS
Stratégies de groupe
Utiliser une restriction logicielle
Gérer les fichiers et les droits
Signer macros VBA et scripts PowerShell
Audit et sécurité de Microsoft
Principales contre
- mesures techniques : autres outils
Dissociation
Monitoring et surveillance
Audit et test de vulnérabilité
Gouvernance des systèmes d'exploitation
Définition et intérêts de la gouvernance
Les normes
Mise en place de la gouvernance des SI au moyen de COBIT
Gestion et management du risque
Gérer l'internal hacking au moyen de la gouvernance

Connaître les principales menaces de l'environnement Windows et les différentes solutions qui s'y rapportent
Pouvoir mettre en place les contre
- mesures de base contre des attaques courantes.