Conseils Microsoft sur la sécurité, Formation V
Cours pratique 2670 : 1 jour; Avec instructeur
Sur cette page
 | Connaissances préalables |
| Programme MCP (Microsoft Certified Professional) |
| Documents du cours pratique |
| Plan du cours pratique |
| S’inscrire à ce cours |
Connaissances préalables
Pour suivre ce cours pratique, les stagiaires doivent posséder les connaissances suivantes :
| • | Expérience pratique de Windows 2000 ou de Windows Server™ 2003 |
| • | Expérience d'Active Directory et des stratégies de groupe |
| • | Connaissance de base de l'autorisation Windows et des concepts d'authentification |
| • | Connaissance des protocoles Internet, notamment POP3, IMAP4, SMTP et HTTP |
| • | Connaissance de base des concepts et des technologies liés à l'infrastructure à clé publique (PKI, Public Key Infrastructure) |
Programme MCP (Microsoft Certified Professional)
Aucun examen Microsoft Certified Professional n'est actuellement associé à ce cours.
Documents du cours pratique
Les stagiaires disposent de notes complètes sur les sujets abordés.
Plan du cours pratique
Session 1 : Mise en œuvre de la sécurité de la messagerie des clients Exchange Server
Assurer la sécurité des clients Exchange Server 2003 est tout aussi important que sécuriser le serveur lui-même. La sécurité des clients Exchange Server peut ainsi passer par l'assurance que les messages ne pourront être lus que par les destinataires désignés. Par définition, la sécurité des clients couvre de nombreuses situations mettant en scène un client Exchange Server local ou distant qui se connecte directement à votre environnement de messagerie afin d'envoyer ou de recevoir des messages. Cette session fournit des informations sur les solutions permettant de protéger le contenu de la messagerie électronique, telles que S/MIME et la Gestion des droits relatifs à l'information (IRM). RPC sur HTTP est également abordé en tant que solution permettant de sécuriser les connexions clientes à Exchange Server 2003 via Internet. Cette session se termine par une discussion sur la façon de contrôler l'accès aux pièces jointes de la messagerie électronique et de gérer et sécuriser Outlook Web Access (OWA).
Sujets
| • | Implémentation de la sécurité des messages |
| • | Configuration de l'accès client sécurisé à Exchange Server |
| • | Présentation des fonctionnalités de sécurité supplémentaires de Microsoft Outlook 2003 |
| • | Sécurisation d'Outlook Web Access |
Session 2 : Protection des informations à l'aide des services RMS (Rights Management Services) Microsoft Windows
La protection des données confidentielles et de la propriété intellectuelle est une priorité forte dans bon nombre d'organisations. De nombreuses organisations ont besoin de protéger les informations sensibles telles que les messages électroniques, les documents internes et le contenu Web. Le but de la mise en œuvre d'une solution de gestion des droits est de protéger ces informations et de préciser exactement qui peut ouvrir, lire, copier, modifier ou redistribuer le contenu. Cette session aborde les différents processus qui se produisent au cours du déploiement du serveur des services RMS, de l'installation et de l'activation clientes ainsi que de la protection et la consommation des données. La session présente également les méthodes conseillées pour fournir de la disponibilité et de l'évolutivité à l'environnement RMS.
Sujets
| • | Présentation de la gestion des informations confidentielles |
| • | Présentation des services RMS (Rights Management Services) |
| • | Éléments à prendre en compte pour la planification des déploiements des services RMS |
| • | Administration d'une infrastructure RMS |
Session 3 : Sécurisation des services et des comptes stratégiques
Beaucoup d'organisations implémentent des services réseau ou des applications qui requièrent l'utilisation d'un compte de service. Malheureusement, des comptes de service sont souvent configurés de manière à s'exécuter avec les privilèges les plus élevés, ce qui entraîne souvent leur intégration dans le groupe des administrateurs de domaine. Si ces comptes de service sont compromis, un intrus peut avoir un accès complet et illimité à l'ordinateur, au domaine ou à la forêt entière. Il est important de savoir configurer les comptes de service uniquement en fonction du niveau de privilège nécessaire pour prendre en charge l'application ou le service réseau. L'objectif de cette session consiste à résoudre les problèmes courants des services Windows qui sont configurés pour s'exécuter avec les privilèges les plus élevés possibles, à décrire les façons d'identifier les services qui peuvent s'exécuter avec les privilèges minimaux et la façon de rétrograder méthodiquement ces privilèges. Cette session fournit également des informations sur la sécurisation des comptes de niveau administratifs.
Sujets
| • | Sécurisation des comptes d'administrateur |
| • | Vue d'ensemble de la sécurité des comptes de service |
| • | Planification de la sécurité des comptes de service |
| • | Implémentation de la sécurité des comptes de service |
Session 4 : Mise en œuvre de l'authentification multifactorielle à l'aide de cartes à puce
On utilise généralement des combinaisons de nom d'utilisateur et de mot de passe pour authentifier et autoriser l'accès aux ressources réseau. Si les mots de passe peuvent fournir une sécurité efficace, beaucoup d'utilisateurs privilégient l'aspect pratique à la sécurité et choisissent un mot de passe facile à deviner. Pour résoudre ce problème, l'authentification multifactorielle utilise une combinaison de composants offrant un accès sécurisé aux ressources réseau. Le déploiement d'une solution de carte à puce constitue un type d'authentification multifactorielle de plus en plus employé. Le but premier de cette session est de relever le défi de sécurisation de comptes d'administrateur stratégiques et d'ouvertures de session d'accès distant en mettant en œuvre l'authentification multifactorielle à l'aide de la technologie de carte à puce.
Sujets
| • | Sécurisation de comptes à l'aide de l'authentification multifactorielle |
| • | Planification de la mise en œuvre de l'authentification par carte à puce |
| • | Utilisation de cartes à puce pour sécuriser des comptes d'administration |
| • | Implémentation de cartes à puce pour sécuriser l'accès distant |
À propos des cours pratiques Microsoft Official Clinic
Les cours pratiques Microsoft Official Clinic présentent aux stagiaires des informations techniques sur les produits et les technologies Microsoft tout en considérant les aspects réalistes de leur mise en œuvre. Les fonctions et fonctionnalités des produits y sont présentées sous la forme de démonstrations.
S’inscrire à ce cours
|