Conseils Microsoft sur la sécurité, Formation II
Cours pratique 2759: 1 jour; Avec instructeur
Sur cette page
 | Introduction |
| Audience |
| Objectifs |
| Connaissances préalables |
| Programme MCP (Microsoft Certified Professional) |
| Documents de cours |
| Plan du cours pratique |
| S’inscrire à ce cours |
Introduction
Ce cours pratique d'une journée, animé par un instructeur, s'appuie sur les connaissances déjà acquises sur la sécurité des serveurs et des clients. Il permet aux stagiaires d'acquérir les connaissances théoriques et pratiques pour appliquer les méthodes conseillées pour la mise en œuvre des défenses de périmètre et de réseau, ainsi que pour le renforcement de la sécurité des applications et des composants Microsoft Windows Server System. Il fournit également aux stagiaires des conseils pour renforcer la sécurité des ordinateurs Microsoft Windows Server et des clients, ainsi que des stratégies pratiques de mise en œuvre des méthodes de sécurisation conseillées dans un environnement.
Audience
Les participants sont des professionnels de l'informatique qui utilisent Microsoft Windows 2000 Server ou Microsoft Windows Server 2003 et qui connaissent les concepts de Microsoft Active Directory. Les stagiaires gagneront à avoir une expérience dans l'utilisation de Microsoft Exchange Server, Microsoft SQL Server et Microsoft Internet Security and Acceleration (ISA) Server 2004. Dans leurs entreprises, les stagiaires sont responsables de la gestion de la sécurité ainsi que des déploiements associés à leur infrastructure réseau interne et à des services Internet ou intranet.
Objectifs
À la fin de ce cours pratique, les stagiaires seront à même d'effectuer les tâches suivantes :
| • | expliquer les concepts de base de la sécurité réseau et les raisons pour lesquelles les défenses doivent être disposées en couches, de la plus générale à la plus spécifique, pour une meilleure sécurisation de l'environnement ; |
| • | savoir mettre en œuvre des défenses de périmètre ; |
| • | utiliser Microsoft Internet Security and Acceleration (ISA) Server 2004 pour protéger le périmètre réseau ; |
| • | mettre en œuvre les défenses du client à l'aide du Pare-feu Windows ; |
| • | protéger Microsoft Exchange Server, SQL Server et Small Business Server ; |
| • | préserver la sécurité et la confidentialité des données ; |
| • | identifier les tâches importantes qui peuvent être effectuées immédiatement pour améliorer la sécurité d'une entreprise ; |
| • | comprendre l'importance de la sécurité des clients et des serveurs ; |
| • | décrire les tâches et les outils nécessaires à la mise en œuvre de la sécurité des serveurs ; |
| • | décrire les tâches et les outils nécessaires à la mise en œuvre de la sécurité des clients ; |
| • | identifier les méthodes de sécurisation des systèmes d'exploitation Windows ; |
| • | répertorier les méthodes disponibles pour la sécurisation des services Internet (IIS) ; |
| • | répertorier les méthodes disponibles pour la sécurisation des clients mobiles ; |
| • | utiliser les connaissances déjà acquises sur la sécurité des serveurs, des postes de travail et des réseaux et apprendre des stratégies pratiques permettant de mettre en œuvre les méthodes de sécurisation conseillées dans leur environnement ; |
| • | décrire les options disponibles pour la sécurisation des réseaux sans fil ; |
| • | mettre en œuvre un réseau sans fil sécurisé à l'aide du protocole PEAP (Protected Extensible Authentication Protocol) et des solutions permettant de gérer les mots de passe ; |
| • | résoudre les problèmes liés aux réseaux sans fil. |
Connaissances préalables
Pour participer à ce cours pratique, les stagiaires doivent avoir une expérience pratique dans les domaines ci-dessous ou avoir suivi le cours indiqué :
| • | Expérience pratique des outils de gestion Windows 2000 ou Windows Server 2003. |
| • | Expérience d'Active Directory et des stratégies de groupe. |
| • | Cours Pratique 2750 : Conseils Microsoft sur la sécurité, Formation I, ou connaissances équivalentes. |
Programme MCP (Microsoft Certified Professional)
Aucun examen Microsoft Certified Professional n'est actuellement associé à ce cours.
Documents de cours
Le stagiaire dispose de notes complètes sur les sujets abordés.
Plan du cours pratique
Session 1 : Mise en œuvre de la sécurité de votre périmètre et de votre réseau
Cette session traite de l'utilisation des pare-feu de périmètre réseau, tels qu'ISA Server 2004, pour la sécurité réseau et le filtrage d'applications, ainsi que de la mise en œuvre de mécanismes de détection d'intrusion. Elle traite également de l'utilisation de pare-feu basés sur des hôtes, dont notamment du Pare-feu Windows. Elle décrit comment utiliser IPSec pour sécuriser le trafic réseau et comment utiliser la quarantaine d'accès à distance pour sécuriser les connexions d'accès à distance à votre réseau.
Sujets
| • | Utilisation d'ISA Server pour protéger les périmètres |
| • | Utilisation du Pare-feu Windows pour protéger les clients |
| • | Protection des communications à l'aide d'IPSec |
| • | Protection de l'accès distant à l'aide du Contrôle de quarantaine pour l'accès réseau |
Session 2 : Mise en œuvre de la sécurité dans les applications
Cette session présente les méthodes de sécurisation conseillées pour SQL Server, Exchange Server, Internet Information Server et Windows Small Business Server.
Sujets
| • | Protection d'Exchange Server |
| • | Protection de SQL Server |
| • | Méthodes de sécurisation du serveur IIS |
| • | Sécurisation de Windows Small Business Server |
Session 3 : Mesures de sécurité avancées pour les postes de travail clients et les serveurs
Cette session fournit des indications précises pour renforcer la sécurité d'Active Directory, et des serveurs et des clients Windows. Vous y trouverez des informations très détaillées sur d'autres techniques de sécurisation des serveurs et une démonstration des technologies et des méthodes que vous pouvez utiliser pour améliorer la sécurité des postes clients locaux et distants.
Sujets
| • | Sécurisation d'Active Directory |
| • | Mise en œuvre d'une sécurité avancée pour les serveurs |
| • | Mise en œuvre d'une sécurité avancée pour les clients |
| • | Sécurité des données |
| • | Méthodes de sécurisation des clients mobiles |
| • | Résolution des problèmes de configuration de la sécurité |
Session 4 : Mise en œuvre de la sécurité sur les réseaux sans fil
Cette session décrit comment mettre en œuvre la sécurité des réseaux sans fil. Après avoir présenté les options permettant de sécuriser les réseaux sans fil, cette session traite des méthodes permettant de les sécuriser à l'aide de la solution Microsoft de mise en œuvre de l'authentification par mot de passe.
Sujets
| • | Vue d'ensemble des solutions sans fil |
| • | Sécurisation d'un réseau sans fil |
| • | Mise en œuvre d'un réseau sans fil à l'aide de l'authentification par mot de passe |
| • | Configuration des composants d'une infrastructure réseau sans fil |
| • | Configuration de clients réseau sans fil |
| • | Résolution des problèmes liés aux réseaux sans fil |
À propos des cours pratiques Microsoft Official Clinic
Les cours pratiques Microsoft Official Clinic présentent aux stagiaires des informations techniques sur les produits et les technologies Microsoft tout en considérant les aspects réalistes de leur mise en œuvre. Les fonctions et fonctionnalités des produits y sont présentées sous la forme de démonstrations.
S’inscrire à ce cours
|