⚠️ Attention, les inscriptions via le bouton "s'inscrire" ne sont pas prises en compte. Inscription via ce lien

​

Sécurité des systèmes : Azure - Active Directory

🤝🏼 Formation Elysium x DL Academy 🤝🏼 

Cette formation permet aux participants de découvrir (ou redécouvrir) les éléments importants liés à la notion d'annuaire Active Directory ainsi que la présentation de l'environnement cloud via Azure AD. L'objectif de la formation est d'acquérir les différentes compétences nécessaires pour la compréhension des points importants liés à la sécurité de ces plateformes. Le cours traitera la vue offensive liée à la recherche de vulnérabilités (méthodologie + outils) ainsi que la vue défensive pour la mise en place de contre-mesures (hardening). 

• Introduire les connaissances nécessaires pour assurer la sécurité des systèmes Windows et des environnements Azure / Active Directory
• Comprendre le fonctionnement de ces environnements
• Connaitre les principales vulnérabilités et attaques connues sur ces environnements
• Connaitre et mettre en œuvre les différents mécanismes de protection de ces environnements

• Environnements d’annuaire et de gestion des identités Active Directory
  • Introduction à Active Directory
  • Présentation des principaux services
  • Principe d'annuaire et d'objets
  • Comptes et authentification (SID, RID, SAM, LSASS, UAC, etc.)
  • Privilèges et droits d'accès (Token, ACL, etc.)
• Menaces et contre-mesures sur les plateformes d'identité
• Présentation des menaces
• Menaces sur le réseau (LDAP, DNS, SAMR)
• Menaces sur l'authentification (brute-force, spray, NTLM, Kerberos)
• Menaces sur l'administration (GPO, droits utilisateurs, etc.)
• Stratégies d'audit
• Solutions de sécurité
• Bonnes pratiques d'administration (Bitlocker, TLS, hardening SMB, TPM, etc.)
• Administrer les identités hybrides et cloud de façon sécurisée
• Présentation d'Azure Active Directory (AAD)
• Types de topolgies AAD
• Les menaces liées à AAD
• Bonnes pratiques d'administration