Opleiding : Aantasten en beveiligen van Active Directory
Praktijkcursus - 4d
- 28u00 - Ref. ADK
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De interne mechanismen van Active Directory beschrijven |
| Beveiligingsfuncties identificeren |
| Een robuuste architectuur ontwerpen |
| De belangrijkste aanvallen en exploits van een Active Directory-netwerk begrijpen en implementeren |
| Tegenmaatregelen implementeren |
| Uw Active Directory opnieuw opbouwen in geval van een compromis |
Doelgroep
Windows-beheerders, IT-ondersteunend personeel, CISO's, slotters.
Voorafgaande vereisten
Basiskennis van Windows, Active Directory, netwerken en IT-beveiliging.
Praktische modaliteiten
Leer methodes
Méthode expositive, démonstrative et active.
Alternance entre présentation, démonstration et mise en pratique.
Opleidingsprogramma
1 Active Directory beveiligingsprincipes
- Een typische Active Directory architectuur begrijpen.
- Begrijpen hoe een Active Directory gecompromitteerd kan worden.
- De belangrijkste aanvalsvectoren die worden gebruikt om Active Directory te compromitteren.
- Herziening van verificatie/autorisatie.
- Een overzicht van de verschillende protocollen.
- De bijbehorende aanbevelingen en goede praktijken begrijpen.
Begeleid praktisch werk
2 Risico's en aanvallen begrijpen
- Overzicht van IS-risicomanagementmethoden.
- Methodologie voor het compromitteren van een Active Directory (on-premise).
- De verschillende stadia van een aanval begrijpen.
- Simuleer aanvallen en analyseer tegenmaatregelen.
- Kwetsbaarheden in de beveiliging opsporen.
- Overzicht van bijbehorende tools.
Praktisch werk
Implementeren van aanvallen en de belangrijkste exploits van een Active Directory netwerk.
3 De AD-infrastructuur harden
- Ontwerp een uithardingsplan.
- Implementeer de bijbehorende richtlijnen.
- Een infrastructuur auditen.
- Verzamel gebeurtenissen op bedrijfsniveau.
- Implementeer de aanbevolen richtlijnen en nieuwe hardening standaarden (PAM, JIT/JEA, etc.).
Begeleid praktisch werk
De verharding van de AD-infrastructuur implementeren.
4 Een gecompromitteerde Active Directory beheren
- De belangrijkste stappen in het managen van een DBA-incident.
- Crisismanagement en communicatie.
- De reconstructie van het AD.
Praktisch werk
Tegenmaatregelen implementeren.
Feedback van klanten
4,6 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
CHRISTOPHE C.
07/07/26
5 / 5
Alles werd heel goed uitgelegd, hoewel het wel wat zwaar op de hand was.
MAEL G.
07/07/26
5 / 5
De opleiding voldeed volledig aan mijn verwachtingen, de docent was top! Het lesmateriaal was uitstekend en de praktijkopdrachten waren buitengewoon leerzaam en interessant.
JULIEN B.
30/06/26
5 / 5
Inhoud boordevol informatie, een totaalbeeld van de aanvalsscenario’s van een AD, de beveiliging ervan, crisisbeheer, analyse van inbreuken...Een deskundige trainer op zijn vakgebied, kent zijn vak, goede didactische aanpak, waardevolle praktijkervaringen. Sommige technische onderwerpen werden misschien iets te snel behandeld, maar het blijft een opleiding met een breed perspectief die op iedereen is afgestemd. Desalniettemin blijft het een zeer goede opleiding!
Publicatiedatum : 09/02/2024
DEELNEMERS
Windows-beheerders, IT-ondersteunend personeel, CISO's, slotters.
VOORAFGAANDE VEREISTEN
Basiskennis van Windows, Active Directory, netwerken en IT-beveiliging.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Windows-beheerders, IT-ondersteunend personeel, CISO's, slotters.
VOORAFGAANDE VEREISTEN
Basiskennis van Windows, Active Directory, netwerken en IT-beveiliging.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.