Detail kurzu
Windows Server – zabezpečení, hardening a ochrana infrastruktury
ICT Pro s.r.o.
Údaje aktualizovány 8. 10. 2026
Popis kurzu
Zabezpečení Windows Serveru od identit, Active Directory a Group Policy přes hardening, útoky a ochranu dat až po audit, monitoring a detekci.
Obsah kurzu
Bezpečnostní model Windows, identity a autentizace Architektura Windows a hlavní komponenty bezpečnostního subsystému Procesy, DLL a služby z pohledu bezpečnosti Identity procesů a služeb, správa paměti a možnosti diagnostiky a debugování Logon session, access token, SID a security principals Uživatelské a servisní účty Vestavěné identity SYSTEM, Local Service, Network Service a IIS AppPoolIdentity Lokální a doménové skupiny, uživatelská práva a princip nejnižších oprávnění Úložiště přihlašovacích údajů ve Windows a rizika jejich kompromitace NTLM a Kerberos – principy, rozdíly, použití a bezpečnostní dopady Přehled certifikátové autentizace a její vazby na Active Directory Praktické využití nástrojů Sysinternals pro systémovou a bezpečnostní analýzu Zabezpečení Active Directory a privilegovaného přístupu Bezpečnostní model Active Directory Delegace oprávnění a oddělení administrátorských rolí Group Policy, Security Policy, account policies a password policies Centrální prosazování bezpečnostních nastavení Delegace správy serverů, pracovních stanic a objektů v Active Directory Administrátorské úrovně a princip tieringu Just Enough Administration (JEA) Principy Privileged Access Management (PAM) Windows LAPS a ochrana lokálních administrátorských účtů Ochrana servisních účtů sMSA, gMSA a možnosti dMSA ve Windows Server Doménové a forest trusty, trust accounts a selective authentication Bezpečnostní rizika komplexních Active Directory prostředí NTFS a Share oprávnění Access-Based Enumeration (ABE) Vazba oprávnění na skupiny a uživatelská práva Windows Server Security Baseline a OSConfig Útoky proti Windows a Active Directory Útoky proti NTLM autentizaci Pass-the-Hash a možnosti omezení jeho dopadu Útoky proti Kerberos autentizaci Pass-the-Ticket, Kerberoasting a související techniky Offline získávání a zneužití přihlašovacích údajů Golden Ticket a další útoky proti Active Directory Shadow Credentials a zneužití atributu msDS-KeyCredentialLink Techniky zachování persistence v Active Directory Přehled zneužití certifikátové autentizace v Active Directory User Account Control (UAC) Eskalace oprávnění a typické techniky obcházení bezpečnostních mechanismů Ochrana přihlašovacích údajů pomocí Credential Guard Ochrana procesu LSASS Omezení předávání přihlašovacích údajů mezi systémy Hardening Windows Serveru a ochrana služeb Praktické principy hardeningu Windows Serveru Windows Server Security Baseline Aplikování CIS doporučení ve Windows Ochrana proti malwaru a ransomwaru Windows Defender Application Control (WDAC) AppLocker a řízení povolených aplikací Windows Firewall a jeho centrální správa pomocí Group Policy Zabezpečení SMB Omezení legacy a nezabezpečených protokolů SMB signing a encryption DNS a překlad jmen ve Windows DNS versus NetBIOS a další legacy mechanismy Typické útoky na jmenné služby DNSSEC a možnosti ochrany DNS infrastruktury Ochrana komunikace a dat Segmentace a zabezpečení síťové komunikace pomocí IPsec Principy IPsec, autentizace a Security Associations Nasazení IPsec pomocí Group Policy BitLocker – ochrana systémových a datových disků Centrální správa BitLockeru Ukládání a obnova recovery klíčů Rozdíly mezi BitLocker a EFS z pohledu použití a správy Základy IPv6 ve Windows Bezpečnostní specifika IPv6 Typické útoky a zranitelnosti související s IPv6 Auditování, monitoring a detekce narušení MITRE ATT&CK jako rámec pro mapování útočných technik a obranných opatření Advanced Audit Policy Audit přihlášení a autentizace Audit změn oprávnění a přístupu k prostředkům Audit a sledování RDP přístupů Monitoring administrátorských aktivit Windows Event Logs a praktické zásady log managementu Vyhledávání narušení v datech z různých zdrojů Detekce lateral movement Detekce zneužití systémových nástrojů a binárek LOLBins / Living off the Land Sysmon – nasazení, konfigurace a využití při detekci podezřelých aktivit Detekce útočných nástrojů a technik používaných při kompromitaci Windows a Active Directory Honeypoty a deception techniky Praktické ověřování účinnosti hardeningu pomocí simulovaných útoků a laboratorních scénářů https://www.skoleni-ict.cz/kurz/Windows-Server-zabezpeceni-hardening-a-ochrana-infrastruktury-BZP2.aspxCílová skupina
- Administrátoři Windows Serveru - Bezpečnostní specialisté spravující servery a služby Microsoft - IT profesionálové zodpovědní za ochranu podnikové infrastruktury - DevOps inženýři a cloudoví inženýři pracující s hybridními prostředími
Certifikát
Osvědčení o úspěšném absolvování kurzu.
Poznámka k ceně
Cena zahrnuje služby školitele, výukové materiály a osvědčení o absolvování.
Hodnocení
Organizátor
Podobné kurzy
podle názvu a lokality