Sécurisation des infrastructures Windows par G-echo

Introduction

Module 1 : Durcissement système et réseau
Système
Nécessité du durcissement
Minimisation Gestion des services
Journalisation
Réseau
Utilité des protocoles obsolètes
Cloisonnement réseau
Parefeu et IPsec
Protocoles d'authentification
Autres points d'attention
Desired State Configuration
Focus : sécuriser votre cloud Microsoft

Module 2 : Administration sécurisée
Qu'est
- ce qu'un administrateur
Administration sécurisée : pourquoi ?
TTP : Techniques, Tactiques et Procédures
Compromettre un Active Directory
Compromission initiale
Mouvement latéral : Pass
- the
- hash...
Élévation de privilèges
Vulnérabilités classiques
Bonnes pratiques
Utilisateurs et groupes locaux
Délégation
Powershell et le JEA
Active Directory et les GPO
Administration sécurisée
Forêt "bastion"
Administration en strates
Silos d'authentification
Environnement d'administration
Focus : Golden Ticket et krbtgt

Module 3 : Sécurité du poste de travail
Windows 10 et le VBS
Secure Boot
Device Guard
Application Guard
Exploit Guard
Credential Guard
Bitlocker
Chiffrement de disque
Autres fonctionnalités
Isolation réseau
Mise à jour

Module 4 : Auditer son infrastructure
Différents types d'audits
Points à auditer
SCM
Pingcastle
Recherche de chemins d'attaque
BloodHound et AD
- Control
- Path
Les extracteurs
Graphes d'attaques
Simulation et remédiation
Examen

Durcir un serveur Windows
Administrer de façon sécurisée
Sécuriser vos postes de travail
Auditer votre infrastructure