2024-065
Georganiseerd door:
Opleidingspartners:
Wat zijn de doelstellingen van de opleiding?
Deze cursus is ontworpen om deelnemers in staat te stellen om
de kennis en vaardigheden te verwerven om
een robuuste architectuur te ontwerpen, aanvallen en
aanvallen en belangrijkste exploits in een bestaand systeem
en tegenmaatregelen te implementeren.
Wat moet je weten om de cursus te volgen?
→ Enige ervaring met AD DS-concepten en
technologieën in Windows Server
2019 - 2022
→ Ervaring met configuraties van
Windows Server 2019 of Windows Server 2022
→ Ervaring met werken in een
Linux-omgeving zoals Kali
→ Ervaring met en begrip van
technologieën zoals IP-adressering, naamresolutie en DHCP
naamresolutie en DHCP (Dynamic Host Configuration Protocol).
(Dynamic Host Configuration Protocol).
→ Werkervaring met en begrip van Microsoft
Hyper-V en basisconcepten van servervirtualisatie.
concepten.
→ Kennis van basisbeveiligings
beste beveiligingspraktijken.
→ Praktische werkervaring met Windows
Windows-clientbesturingssystemen zoals Windows 7,
Windows 8, Windows 8.1 of Windows 10.
→ Basiservaring met de Windows PowerShell
Windows PowerShell opdrachtregelinterface.
Opleidingsprogramma
Module 1: De
fundamentele veiligheidsaspecten
- Een
Actief
Directory-architectuur
- Overzicht van authenticatie /
autorisatie
- Overzicht van
verschillende protocollen
- Inzicht in de
aanbevelingen en
goede praktijken
Module 2: Inzicht in
risico's en aanvallen
- Overzicht van
van risicobeheer
methoden
- De verschillende
stadia van een aanval
- Aanvallen simuleren
en het analyseren van
tegenmaatregelen
- Beveiliging detecteren
kwetsbaarheden
- Overzicht van
van gerelateerde tools
Module 3: Testen van uw
Active
Directory omgeving
- Inleiding tot
testtools
- Lokale escalatie
en opsomming
- Domein opsomming
(Gebruikers, groepen,
machines, etc.)
- Privilege-escalatie
(ACL, Kerberos)
Module 4: Hardening
van de AD-infrastructuur
- Een verhardingsplan
plan
- De bijbehorende
richtlijnen
- Weten hoe een
infrastructuur
- Gebeurtenissen verzamelen
op bedrijfsniveau
- Een
PKI-infrastructuur
harden
Functies voor hardening
Module 5: Inzicht in de
beheermodellen
- De verschillende
beheermodellen
(EAM, Niveau)
- Voordelen en beperkingen van het
bosconcept
bosconcept
- Implementatie van een
bos
- Overzicht van
best practices
Module 6: Een rampherstelconcept implementeren
van een rampherstel
herstelplan (DRP) en
continuïteitsplan (BCP)
- Een
BCP / DRP op de basis
Authenticatie
- Plan testen
tests
- Inzicht in de tools
en methoden voor het testen van
een BCP / DRP
- Implementeren van
back-up en herstel
Module 7: Bewaking
en audit
- Overzicht van
van auditniveaus
- De audit beheren
cyclus beheren
- Logboeken centraliseren
- Beste praktijken en
indicatoren