Безопасность операционных систем семейства Windows

Name: Безопасность операционных систем семейства Windows
Brand: Городской учебно-информационный центр
SKU: 166718
Price: 90000 RUB

Практический онлайн-курс повышения квалификации по безопасности Windows для системных администраторов, инженеров инфраструктуры, специалистов ИБ и SOC. За 100 академических часов слушатели освоят модель безопасности Windows, защиту Active Directory (tier model, LAPS, Protected Users, защиту от Kerberoasting и Pass-the-Hash), массовый hardening через GPO и Microsoft Security Baselines, встроенные механизмы защиты (Defender, AppLocker/WDAC, ASR rules, Credential Guard), аудит и мониторинг (Event Log, Sysmon, интеграцию с SIEM), а также EDR-решения и реагирование на инциденты. По итогам — удостоверение о повышении квалификации. Аудитория: Системные администраторы Windows и AD; Инженеры корпоративной инфраструктуры; Специалисты ИБ, сопровождающие Windows-серверы; Администраторы рабочих станций; Специалисты SOC, анализирующие события Windows; Технические лидеры команд эксплуатации.

Обучение 100 часов

удостоверение

26%

Стоимость курса

66 490 ₽ 90 000 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Безопасность операционных систем семейства Windows» от Городской учебно-информационный центр - guic.ru

Модуль 1 (14 ч.) — Архитектура безопасности Windows. Модель доступа - 14 часов. Закладывает фундамент. Слушатель повторяет и углубляет понимание модели безопасности Windows: SID, токены доступа, ACL, привилегии. Изучает архитектуру UAC, безопасную работу с ло…
Модуль 2 (16 ч.) — Active Directory. Tier model. Защита от классических атак - 16 часов. Центральный модуль программы. Слушатель углублённо изучает архитектуру Active Directory, протокол Kerberos и типичные атаки на AD (Kerberoasting, Pass-the-Hash, Pass-the-…
Модуль 3 (16 ч.) — GPO. Массовый hardening через групповые политики - 16 часов. Практический модуль. Слушатель учится использовать GPO как инструмент массового hardening Windows-инфраструктуры. Изучает Microsoft Security Baselines, CIS Benchmarks, STIG, инстр…
Модуль 4 (16 ч.) — Windows Defender. AppLocker / WDAC. ASR. Credential Guard - 16 часов. Раскрывает современные встроенные механизмы защиты Windows. Слушатель изучает Windows Defender Antivirus и его расширенные возможности (cloud-protection, behavioral, EDR-…
Модуль 5 (14 ч.) — Аудит и мониторинг. Event Log, Sysmon, интеграция с SIEM - 14 часов. Слушатель изучает систему регистрации событий Windows. Подробно разбираются ключевые источники: Security, System, Application, PowerShell, AD. Изучается установка и тонкая…
Модуль 6 (12 ч.) — Защита от продвинутых угроз. EDR. Reactive security - 12 часов. Завершающий технический модуль. Слушатель изучает принципы EDR-решений, особенности их применения в корпоративной среде, реагирование на инциденты в Windows-домене, базовые тех…
Модуль 7 (12 ч.) — Итоговая аттестация - 12 часов. Итоговая работа: слушатель получает учебный Windows-домен (1 DC + 2 клиентские машины) с типовой ослабленной конфигурацией. Задача — провести hardening: применить tier model, развернуть LAPS, настроить GPO с…

Ознакомиться со всей программой

Чему вы научитесь

Итоговая работа слушатель получает учебный Windows домен (1 DC + 2 клиентские машины) с типовой ослабленной конфигурацией. Задача провести hardening применить tie…
Закладывает фундамент. Слушатель повторяет и углубляет понимание модели безопасности Windows SID, токены доступа, ACL, привилегии. Изуча…
Раскрывает современные встроенные механизмы защиты Windows. Слушатель изучает Windows Defender Antivirus и его расширенные возмо…
Слушатель изучает систему регистрации событий Windows. Подробно разбираются ключевые источники Security, System, Application, Po…
Практический модуль. Слушатель учится использовать GPO как инструмент массового hardening Windows инфраструктуры. Изучает Microsoft Secur…