Formation : Sécurité des systèmes : Azure - Active Directory
Cybersécurité / Minasmart
⚠️ Attention, les inscriptions via le bouton "s'inscrire" ne sont pas prises en compte. Inscription via ce lien
Sécurité des sytèmes : Azure - Active Directory
Cette formation permet aux participants de découvrir (ou redécouvrir) les éléments importants liés à la notion d'annuaire Active Directory ainsi que la présentation de l'environnement cloud via Azure AD. L'objectif de la formation est d'acquérir les différentes compétences nécessaires pour la compréhension des points importants liés à la sécurité de ces plateformes. Le cours traitera la vue offensive liée à la recherche de vulnérabilités (méthodologie + outils) ainsi que la vue défensive pour la mise en place de contre-mesures (hardening).
💰Tarif adhérent (Minasmart inclus) : 690 € HT 💰
💰Tarif non adhérent : 850 € HT 💰
Objectifs
- Introduire les connaissances nécessaires pour assurer la sécurité des systèmes Windows et des environnements Azure / Active Directory
- Comprendre le fonctionnement de ces environnements
- Connaitre les principales vulnérabilités et attaques connues sur ces environnements
- Connaitre et mettre en œuvre les différents mécanismes de protection de ces environnements
Au programme
Partie 1 : Environnements d’annuaire et de gestion des identités Active Directory
- Introduction à Active Directory
- Présentation des principaux services
- Principe d'annuaire et d'objets
- Comptes et authentification (SID, RID, SAM, LSASS, UAC, etc.)
- Privilèges et droits d'accès (Token, ACL, etc.)
Partie 2 : Menaces et contre-mesures sur les plateformes d'identité
- Présentation des menaces
- Menaces sur le réseau (LDAP, DNS, SAMR)
- Menaces sur l'authentification (brute-force, spray, NTLM, Kerberos)
- Menaces sur l'administration (GPO, droits utilisateurs, etc.)
- Stratégies d'audit
- Solutions de sécurité
- Bonnes pratiques d'administration (Bitlocker, TLS, hardening SMB, TPM, etc.)
Partie 3 : Administrer les identités hybrides et cloud de façon sécurisée
- Présentation d'Azure Active Directory (AAD)
- Types de topolgies AAD
- Les menaces liées à AAD
- Bonnes pratiques d'administration