Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
Wprowadzenie
Przegląd zabezpieczeń Windows za pomocą automatyzacji PowerShell
Rozpoczęcie pracy z automatyzacją PowerShell
Użycie funkcji PowerShell do zabezpieczeń Windows
Tworzenie skryptów, funkcji i modułów PowerShell
Wykonywanie poleceń i skryptów PowerShell
Przekazywanie argumentów i przesyłanie danych dla skryptów PowerShell
Uruchamianie zdalnych powłok poleceń
Integracja PowerShell Core z OpenSSH w Windows
Poznanie PowerShell Just Enough Admin (JEA)
Wdrażanie PowerShell, Group Policy i Task Scheduler
Użycie PowerShell do zarządzania instrumentacją Windows (WMI)
Użycie PowerShell do zapytań i zarządzania Active Directory
Automatyzacja zabezpieczania serwera za pomocą AppLocker przy użyciu PowerShell
Zarządzanie Windows Firewall przy użyciu skryptów PowerShell
Użycie IPsec do udostępniania uprawnień dla portów nasłuchujących
Praca z rejestrowaniem skryptów PowerShell, dziennikami zdarzeń Windows i audytem przestrzeni nazw
Użycie uwierzytelniania certyfikatów i szyfrowania TLS
Konfigurowanie infrastruktury klucza publicznego (PKI) i certyfikatów Windows
Wdrażanie uwierzytelniania wieloskładnikowego przy użyciu kart inteligentnych i tokenów
Poznanie najlepszych praktyk zabezpieczeń
Cyfrowe podpisywanie skryptów PowerShell
Tworzenie skryptu ransomware w PowerShell
Blokowanie hakerów i ransomware za pomocą różnych metod zabezpieczeń
Zmniejszanie ataków Kerberos, ataków na protokół pulpitu zdalnego (RDP), nadużywania tokena dostępu do zabezpieczeń i innych problemów
Wdrażanie obrony przed eksploatacją dla PowerShell
Podsumowanie i wskazówki końcowe
Wymagania
- Ogólne zrozumienie koncepcji Windows Server i Active Directory
- Znajomość powłoki poleceń i języka skryptowego
Odbiorcy
- SysAdmini
- Inżynierowie systemowi
- Architekci zabezpieczeń
- Analitycy zabezpieczeń
42 godzin
Opinie uczestników (5)
Multiple examples for each module and great knowledge of the trainer.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Zakres wiedzy, jaki został poruszony. Na pewno nie wszystko udało się w dogłębny sposób wytłumaczyć, ale to pewnie kwestia czasu. Szkolenie trwa 3 dni. W ciągu tych 3 dni poruszone zostały różne zagadnienia, które po szkoleniu można bardziej zbadać. Szkolenie jak najbardziej na plus. Dużo wiedzy, zagadnień w skuulowanej formie.
Pawel Sitarz - Icotera sp. z o.o.
Szkolenie - C/C++ Secure Coding
Nothing it was perfect.
