Formation
Durcissement des infrastructures Windows

Jour 1 matin

• Section 1 – Introduction sur l’écosystème actuel

  • L’évolution des systèmes d’information et de leurs menaces

  • Segmentation et études des phases d’un attaquant ( CyberKill Chain & MITRE ATT&CK )

  • Chronologie et évolutions majeures des systèmes d’exploitation Windows

  • Les attaques courantes dans un domaine Windows

  • TP 1 / Mener une étude Cyber Kill-Chain

Jours 1 Après-midi

• Section 2 – Durcissement des domaines Windows

  • Cohérence et défauts de conception Active Directory (AGDLP, GPO, Relations approbations, délégation ) 

  • Sécurité des droits d’administrations (ACL, Red Forest ESAE, Silo, Bastion, délégation)

  • Sécurité des comptes à privilèges (AdminSDHolder, LAPS, PAM)

  • Utilisation d’une infrastructure de clés publiques PKI (NPS, Radius, WIFI, carte à puce, …)

  • Sécurisation des protocoles d’administration (RPC, WMI, WinRM) 

  • Sécurité des services et comptes de services managés 

  • TP 2 / Implémenter LAPS

Jour 2 matin

• Système de prévention de perte de données (Classification, Marquage,  DLP)

• Surveillance et journaux d’événements (Surveillance en profondeur, Sysmon)

• Microsoft ATA et Threat Intelligence

• TP 3 /Appliquer les règles de classification et de surveillance sur des données confidentielles 

• TP 4 / Renforcer la journalisation (Sysmon + Journalisation WMI pivoting)

Jour 2 après-midi

• Section 3 – Durcissement des serveurs et postes clients

  • Sécurisation du démarrage (UEFI, Bitlocker, …)

  • Sécurité des applications (Applocker, Device Guard)

  • Sécurité de l’authentification (SSP, credential guard)

  • Contrôler l’élévation de privilèges (UAC)

  • Fonctionnalité antivirale (Defender, AMSI, SmartScreen)

  • Sécurité de Powershell (Politique de restriction, JEA, Journalisation)

  • Réduction de la surface d’attaque (Serveur Core / Nano)

  • TP 5 / Déployer Bitlocker 

  • TP 6 / Configurer powershell JEA