Sécurité des systèmes : Azure - Active Directory
#MINASMART - GA Number 101083775
Besoin d’adapter cette formation à vos besoins ?
N’hésitez pas à nous contacter afin d’obtenir un devis sur mesure !
Formation créée le 04/01/2023. Dernière mise à jour le 29/01/2024.
Version du programme : 1
Programme de la formation
🤝🏼 Formation Elysium x DL Academy 🤝🏼 Cette formation permet aux participants de découvrir (ou redécouvrir) les éléments importants liés à la notion d'annuaire Active Directory ainsi que la présentation de l'environnement cloud via Azure AD. L'objectif de la formation est d'acquérir les différentes compétences nécessaires pour la compréhension des points importants liés à la sécurité de ces plateformes. Le cours traitera la vue offensive liée à la recherche de vulnérabilités (méthodologie + outils) ainsi que la vue défensive pour la mise en place de contre-mesures (hardening).
Objectifs de la formation
- Introduire les connaissances nécessaires pour assurer la sécurité des systèmes Windows et des environnements Azure / Active Directory
- Comprendre le fonctionnement de ces environnements
- Connaitre les principales vulnérabilités et attaques connues sur ces environnements
- Connaitre et mettre en œuvre les différents mécanismes de protection de ces environnements
Profil des bénéficiaires
- Responsable d’infrastructure
- Administrateurs système
- Techniciens d’infrastructure
- Maitrise des systèmes Windows
- Connaissances de base en sécurité informatique
- Connaissances des environnements Azure / Active Directory
Contenu de la formation
-
Environnements d’annuaire et de gestion des identités Active Directory
- Introduction à Active Directory
- Présentation des principaux services
- Principe d'annuaire et d'objets
- Comptes et authentification (SID, RID, SAM, LSASS, UAC, etc.)
- Privilèges et droits d'accès (Token, ACL, etc.)
-
Menaces et contre-mesures sur les plateformes d'identité
- Présentation des menaces
- Menaces sur le réseau (LDAP, DNS, SAMR)
- Menaces sur l'authentification (brute-force, spray, NTLM, Kerberos)
- Menaces sur l'administration (GPO, droits utilisateurs, etc.)
- Stratégies d'audit
- Solutions de sécurité
- Bonnes pratiques d'administration (Bitlocker, TLS, hardening SMB, TPM, etc.)
-
Administrer les identités hybrides et cloud de façon sécurisée
- Présentation d'Azure Active Directory (AAD)
- Types de topolgies AAD
- Les menaces liées à AAD
- Bonnes pratiques d'administration
Adel ALLAM - Formateur Elysium Laure CHOJNACKI - Référente pédagogique - l.chojnacki@digital-league.org // Jessica GAY-MAYERE - Référente Handicap - j.gaymayere@digital-league.org // Leslie DUMOND - Référente administratif et financier - l.dumond@digital-league.org //
- Feuilles de présence.
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
- Accueil des apprenants dans une salle dédiée à la formation.
- Documents supports de formation projetés.
- Exposés théoriques.
- Mise en pratique des éléments théoriques sur la plateforme Root-Me PRO
- Mise à disposition en ligne de documents supports à la suite de la formation.