Implementacja cyberodporności w infrastrukturze Active Directory w kontekście dyrektywy NIS 2 - forma zdalna w czasie rzeczywistym

Agenda szkolenia

1. Wprowadzenie do bezpieczeństwa systemów

• Definicje zagrożeń
• Model obrony w głąb
• Naruszenia zasad polityki bezpieczeństwa
• Bezpieczeństwo osobowe
• Ocena i analiza ryzyka

1. Planowanie i konfigurowanie strategii autoryzacji i uwierzytelniania

• Komponenty modelu uwierzytelniania
• Planowanie i wdrażanie strategii uwierzytelniania
• Konta użytkowników, komputerów i grup

1. Zabezpieczanie serwerów Windows Server 2022

• Zarządzanie infrastrukturą Active Directory
• Zabezpieczanie połączenia pomiędzy lasami Active Directory – relacje zaufania
• PowerShell for JIT and JEA Administration
• Bezpieczeństwo kontrolerów domeny – Windows Server Core i RODC
• Zcentralizowane zarządzanie za pomocą obiektów zasad grupy
• Hardening środowiska Windows
• Zawansowane opcje inspekcji
• Odzyskiwanie po awarii
• Zabezpieczanie servera DNS
• Zabezpieczanie servera DHCP
• Szyfrowanie plików EFS
• Szyfrowanie woluminów dyskowych Bitlocker
• Zabezpieczanie serwera plikowego FSRM

1. Instalacja, konfigurowanie i zarządzanie urzędem certyfikacji (Certification Authority)

• Wprowadzenie do PKI
• Wprowadzenie do urzędów certyfikatów
• Typy instalacji CA
• Zarządzanie urzędem certyfikatów
• Konfiguracja, dostarczanie i zarządzanie certyfikatami

1. Bezpieczna transmisja danych

• Zabezpieczenie transmisji w usłudze IIS przy wykorzystaniu SSL
• Zaawansowany Firewall
• Wprowadzenie do IPSec

1. Bezpieczna administracja zdalna
   • RSAT
   • PowerShell Remoting
   • Windows Admin Center
2. Zabezpieczanie zdalnego dostępu

• Połączenia VPN
• Konfiguracja NPS (RADIUS)
• Połączenia Direct Access
• Web Application Proxy
• Bezpieczne połączenia RDP – konfiguracja TS Gateway

1. Zarządzanie aktualizacjami za pomocą serwera WSUS

• Instalacja Windows Server Update Services
• Zarządzanie infrastrukturą WSUS

1. Bezpieczeństwo stacji roboczej Windows 11

• Konfiguracja środowiska przy wykorzystaniu polityk grupowych
• Windows Defender Security Center
• Kontrola uruchamianych aplikacji AppLocker
• Windows LAPS

Szkolenie skierowane do specjalistów IT odpowiedzialnych za implementowanie i utrzymywanie polityk bezpieczeństwa w środowisku Active Directory opartym o Windows Server 2022 i stacje klienckie Windows 11. Szkolenie jest również dedykowane dla organizacji, które są prawnie zobligowane do wdrożenia Dyrektywy Unii Europejskiej NIS2 i potrzebują zapewnić zespołom IT odpowiednie szkolenia z bezpieczeństwa. Szkolenie jest też dedykowane do administratorów i specjalistów IT chcących poszerzyć swoją wiedzę w zakresie zabezpieczenia serwerów i stacji roboczych.

Oczekiwane przygotowanie słuchaczy:

Wiedza z zakresu administrowania:

• Windows Server 2012/2016/2019/2022
• Usługami Active Directory
• Stacjami roboczymi Windows 10/11
• Podstawy wiedzy związanej z bezpieczeństwem systemów
• Umiejętność wykonywania zadań za pomocą komend PowerShell

Wskazane ukończone szkolenia, co najmniej jedno z Windows Server i co najmniej jedno z PowerShell.

Umiejętność korzystania z anglojęzycznych materiałów.

Szkolenie jest prowadzone w godzinach zegarowych. Przerwy wliczają się w czas szkolenia. 

Efekty uczenia zostaną zweryfikowane przed szkoleniem i po szkoleniu poprzez pre i post testy w formie testu teoretycznego zamkniętego w formie on-line.

Wymagania ogólne realizacji szkolenia w formule distance learning (online):

Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Link do szkolenia zgodnie z regulaminem zostanie wysłany na 2 dni przed rozpoczęciem usługi.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej

Na platformie Wirtualna Klasa Altkom Akademii udostępnione zostaną bezterminowo materiały szkoleniowe (tj. np.podręczniki/prezentacje/materiały dydaktyczne niezbędne do odbycia szkolenia/ebooki itp.), zasoby bazy wiedzy portalu oraz dodatkowe informacje od trenera. Uczestnicy zachowują bezterminowy dostęp do zasobów Mojej Akademii i materiałów szkoleniowych zgromadzonych w Wirtualnej Klasie szkolenia. Platforma do kontaktu z trenerami, grupą i całą społecznością absolwentów jest portal Moja Akademia.

Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych, do którego składają Państwo dokumenty o dofinansowanie do usługi rozwojowej.

Ogólne warunki uczestnictwa w zajęciach zostały zamieszczone na stronie: https://www.altkomakademia.pl/ogolne-warunki-uczestnictwa-w-szkoleniach/

Po szkoleniu Uczestnik otrzyma zaświadczenie o ukończeniu szkolenia.

Trener podczas szkolenia będzie organizował krótkie przerwy. Informacja o przerwach będzie umieszczona na slajdzie.

Wymagania ogólne realizacji szkolenia w formule distance learning (online):

Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Link do szkolenia zgodnie z regulaminem zostanie wysłany na 2 dni przed rozpoczęciem usługi.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej.

Podstawą do rozliczenia usługi jest wygenerowanie z systemu raportu, umożliwiającego identyfikację wszystkich Uczestników oraz zastosowanego narzędzia.