WINDOWS ENDPOINT SECURITY & THREAT DETECTION
Catégorie
TECHNOLOGIE DE L'INFORMATION
Sous-catégorie
Système d'information
Code
SIF109
Objectifs de la formation
Comprendre en profondeur l'architecture de sécurité de Windows et son rôle dans la défense de l'entreprise
Configurer l'identité, le contrôle d'accès et les permissions du système de fichiers pour appliquer le moindre privilège
Durcir la sécurité réseau avec le pare-feu Windows Defender et les outils d'analyse du trafic
Renforcer la visibilité et la détection des menaces grâce à l'audit avancé, à Sysmon et aux utilitaires Sysinternals
Se préparer à la réponse à incident réelle avec la sécurité PowerShell et la collecte de données forensiques
Programme de la formation
Descriptif : Sécurité des postes Windows sur Windows Server 2025 avec Sysinternals : comptes, contrôle d'accès, durcissement réseau, détection de menaces et réponse à incident. Thèmes abordés : • Architecture de sécurité Windows • Identité, contrôle d'accès, permissions • Pare-feu Windows Defender • Audit avancé, Sysmon, Sysinternals • PowerShell et collecte forensique
Public cible
Ingénieurs Telco Cloud, Architectes Telco Cloud, Ingénieurs infrastructure
Durée (Jours)
1
Nombre de place min
10
Nombre de place max
1000
Formateur
Formateur LabLabee
