Windows Security

	See also...  Training sessions planning  Wireless network security
Location and date  Organizer and registration  Goals and public  Duration  Speaker  Agenda

Date: Séminaire annulé par l'organisateur

Hotel Splendid de Ouagadougou (Burkina Faso)

Reflex

Zeziman MILLOGO
Mail: reflex@fasonet.bf
Phone and Fax: +226 50 48 04 65
Mobile phone: +226 70 22 18 43

Registration: registration form

Give an in-depth explanation of the most important Windows security mechanisms and provide practical recipes for improving the system's security. This practical course is meant for Windows administrators and security manager. Prior knowledge of Windows NT/2000 is necessary.

This course is 3 days long.

Benjamin Arnault (Benjamin.Arnault@hsc.fr)

This tutorial lasts three days; it is taught in French.

• Introduction au système
  • Historique
  • Architecture système
  • Processus
  • Objets
  • Services
    • Rôles
    • Administration
  • Base de registre
  • Suivi des processus
• Modèle de sécurité Windows
  • Acteurs et concepts
    • Principaux
    • Groupes
    • Domaines
    • Autorité et royaume
  • Authentification
    • Principe
    • Sessions de connexion
    • Contexte de sécurité
  • Autorisation
    • Contrôle d'accès
    • Permissions
    • Héritage
    • Privilèges
  • Audit
  • Mécanisme d'impersonation
  • Implémentation du modèle
    • LSA et cache
• Journalisation Windows
  • Généralités
  • Journalisation système : eventlog
    • Architecture eventlog
    • Centralisation des journaux
    • Analyse des journaux
    • Politique d'audit sécurité
  • Journalisation applicative
    • Types
    • Exploitation
  • Solutions de gestion de la journalisation
• Authentification réseau
  • Infrastructure système de l'authentification réseau
    • Protocoles
    • Abstraction
  • Mots de passe et empreintes
    • Lan Manager
    • NT
  • NTLM
    • Protocole LM
    • Protocole NTLM et NTLMv2
    • Cassage d'empreintes
  • Kerberos
    • Caractéristiques
    • Principe
    • Tickets
• Sécurité réseau
  • Sécurisation de la pile TCP/IP
    • Configuration et durcissement
  • Filtrage IP
    • statique et dynamique
  • Sécurisation des protocoles applicatifs
    • CIFS/SMB
    • NetBIOS sur TCP/IP
    • MSRPC
• Maintenance sécurité
  • Vulnérabilités
    • Suivi
    • Protection
  • Panorama des mises à jour logicielles Microsoft
    • Correctifs de sécurité
    • Cycle de vie et support
  • Vérification manuelle des correctifs appliqués
  • Microsoft Baseline Security Analyzer
  • Microsoft Windows Server Update Services
• Sécurité du serveur web IIS
  • Introduction au serveur
  • Architecture
    • Services
    • HTTP
    • Administration
    • Droits et permissions
    • Journalisation
  • Sécurisation
    • ISAPI
    • Erreurs
    • Contrôle d'accès
    • Authentification
  • Outils
    • URLScan
    • IISLockDown
  • HTTPS
    • configuration serveur et client
  • IIS 6.0
    • Particularités
    • Administration
• Automatisation de la sécurisation
  • Mécanismes de Group Policy dans Active Directory
    • Possibilités
    • Console de Management MMC Group Policy
    • Héritage
  • Outil Security Configuration and Analysis
    • Templates
    • Consoles MMC
  • Assistant de configuration de la sécurité
    • Catégories
• Administration système sécurisée
  • Administration locale sécurisée
    • Jetons restreints et moindre privilege
  • Administration distante en ligne de commande
    • Psexec
    • SSH
  • Administration distante en mode graphique
    • Terminal Services
• Sécurité des systèmes de fichiers
  • NTFS (NT filesystem)
    • Architecture
    • Streams et ADS NTFS
  • Noms de fichiers réservés
  • EFS (Encrypted File System)
    • Principes
    • Attaques
    • Recommandations
  • Windows File Protection (WFP)
    • Principe
    • Administration
    • Désactivation à la volée