Certification Microsoft - Securing Windows Server 2016 (70-744) par Evolution Multimédia

Attaques, détection d'intrusions et les outils Sysinternals
Comprendre les attaques
Détecter les failles de sécurité
Surveiller l'activité avec les outils Sysinternals
Protection de l'authentification et gestion des accès privilégiés
Comprendre les droits utilisateurs
Les comptes d'ordinateurs et les comptes de services
Protéger l'authentification
Stations de travail à accès privilégiés et serveurs de renvoi
Local Administrator Password Solution (LAPS)
Limiter les droits administrateurs avec JEA (Just Enough Administration)
Comprendre JEA
Valider et déployer JEA
La gestion des accès privilégiés et des forêts administratives
Les forêts à environnement de sécurité renforcée (ESAE)
Vue d'ensemble de MIM (Microsoft Identity Manager)
Vue d'ensemble de JIT (Just In Time) et de PAM (Privileged Access Management)
Atténuer le risque des logiciels malveillants et des menaces
Configurer et gérer Windows Defender
Restreindre les logiciels
Configurer et utiliser les fonctionnalités Windows Defender Device Guard
Analyser l'activité avec les outils d'audit avancés et l'analyse des logs
Vue d'ensemble de l'audit
Audit avancé
Audit et Logs avec Windows PowerShell
Déployer et configurer ATA (Advanced Threat Analytics) et MOM (Microsoft Operations Management) Suite
Déployer et configurer ATA
Déployer et configurer Microsoft Operations Management Suite
Déployer et configurer Azure Security Center
Sécuriser une infrastructure virtualisée
Guarded Fabric
Machines virtuelles chiffrées et blindées
Sécuriser le développement d'applications et les charges de travail des serveurs d'infrastructure
Utiliser SCT (Security Compliance Toolkit)
Comprendre les conteneurs
Gérer et protéger les données
Implémenter et gérer le chiffrement
Implémenter et gérer BitLocker
Protéger les données avec Azure Information Protection
Optimiser et sécuriser les serveurs de fichiers
Le gestionnaire de ressources de serveur de fichier
Implémenter la classification et les tâches de gestion de fichiers
Le contrôle d'accès dynamique
Contrôler le trafic réseau avec les pares
- feux et le chiffrement
Appréhender les menaces de sécurités liées au réseau
Appréhender les fonctionnalités de sécurité avancées du pare
- feu Windows
Configurer IPsec
Pare
- feu de Datacenter
Sécuriser le trafic réseau
Configurer les paramètres avancés du DNS
Analyser le trafic réseau avec Microsoft Message Analyser
Sécuriser et analyser le trafic SMB

Les compétences visées et évaluées par la certification se répartissent en plusieurs grands champs d'intervention qui constituent tout ou partie des missions de l'expert en sécurité des serveurs d'administration Windows, toutes ayant pour but de protéger les données de l'entreprise :
- Mettre en oeuvre des solutions qui renforcent la protection du serveur réseau de l'entreprise
- Sécuriser une infrastructure de Virtualisation et une infrastructure réseau pour empêcher toute attaque de l'extérieur
- Gérer les identités privilégiées et les accès utilisateurs, en fonction des droits de chaque service pour garantir l'intégrité des données de l'entreprise
- Mettre en oeuvre des solutions de détection des menaces (attaques), pour anticiper les actions défensives
- Implémenter la sécurité spécifique à la charge de travail, afin d'optimiser les opérations exécutées par tout service dans l'entreprise sans perturbation