Formation Durcissement de l'Active Directory (3-052)
Description
Objectif de la formation : Connaître les principales attaques sur Active Directory (AD) et apprendre à durcir les environnements Active Directory pour les sécuriser efficacement.
- Comprendre les principales vulnérabilités d'Active Directory.
- Mettre en place des mesures de durcissement pour sécuriser un environnement AD.
- Maîtriser les bonnes pratiques pour l'optimisation de la sécurité de l'Active Directory.
- Identifier et contrer les attaques ciblant l'AD.
- Savoir auditer et maintenir un environnement AD sécurisé.
- Administrateurs systèmes et réseaux.
- Responsables sécurité des systèmes d'information.
- Ingénieurs en infrastructure et gestion des environnements Windows Server et Active Directory.
- Connaissances de base sur Active Directory.
- Compétences dans l'administration des systèmes Windows Server.
- 1
Les attaques courantes contre Active Directory (2h)
- Attaques par élévation de privilèges, exploitation de Kerberos, attaques sur les contrôleurs de domaine.
- Exemples d'attaques réelles (Pass-the-Hash, Golden Ticket, etc.).
- Travaux pratiques : Étude de cas d'une attaque sur Active Directory.
- 2
Durcissement de l'environnement Active Directory (4h)
- Sécurisation des contrôleurs de domaine et des serveurs AD.
- Gestion des droits d'accès et des rôles dans AD (moindre privilège, isolation des services).
- Mise en place de stratégies de mot de passe et de verrouillage de comptes.
- Travaux pratiques : Durcissement de l'Active Directory dans un environnement simulé.
- 3
Sécurisation des communications et des connexions à Active Directory (3h)
- Protocoles de sécurité pour protéger les connexions AD (LDAP, LDAPS, Kerberos).
- Cryptage et gestion des certificats dans AD.
- Sécurisation des connexions à distance (VPN, RDP, etc.).
- Travaux pratiques : Configuration de la sécurité des communications dans AD.
- 4
Audits, maintenance et surveillance d'Active Directory (3h)
- Outils et stratégies pour auditer la sécurité dans Active Directory.
- Mise en place de la surveillance continue des événements AD (Audit policy, SIEM).
- Travaux pratiques : Implémentation d'un audit de sécurité dans Active Directory et analyse des résultats.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Durcissement de l'Active Directory (3-052)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité