Warsztaty Hardening środowiska Windows z użyciem LAPS, Restricted Groups i polityk pakietu Microsoft Compliance Toolkit

Hardening środowiska Windows z użyciem LAPS, Restricted Groups i polityk pakietu Microsoft Compliance Toolkit

Opis: W ramach warsztatów skupimy się na praktycznym zrozumieniu i wdrożeniu wybranych narzędzi oraz technik związanych z bezpieczeństwem systemów Windows. Uczestnicy zdobędą wiedzę na temat efektywnego i scentralizowanego zarządzania hasłami lokalnych administratorów, konfiguracji grup o ograniczonym dostępie oraz stosowania polityk hardeningowych przy wykorzystaniu Microsoft Compliance Toolkit.

Program warsztatów:

1. Wprowadzenie do narzędzia LAPS (Local Administrator Password Solution) – Legacy LAPS czy Windows LAPS?:
• Cel i znaczenie LAPS: dlaczego LAPS jest istotny w kontekście bezpieczeństwa systemów. Omówienie typowych zagrożeń
• Instalacja i konfiguracja LAPS: Krok po kroku przewodnik po instalacji i ustawieniach.
• Automatyczne zarządzanie hasłami lokalnych administratorów z delegacją dostępu: Praktyczne aspekty zarządzania hasłami.
2. Windows LAPS w praktyce:
• Funkcje i nowe możliwości: Przegląd funkcji narzędzia Windows LAPS.
• Monitorowanie i audytowanie zmian hasła: Jak śledzić zmiany hasła lokalnych administratorów.
• Przykłady użycia w środowisku korporacyjnym: Realne scenariusze zastosowania.

3. Migracja z legacy LAPS do Windows LAPS

1. Restricted Groups:
• Czym są Restricted Groups?: Wyjaśnienie i zrozumienie mechanizmu.
• Konfiguracja i zarządzanie grupami o ograniczonym dostępie: Praktyczne ćwiczenia.
• Zabezpieczanie środowiska poprzez Restricted Groups: Wskazówki i najlepsze praktyki.
2. Hardening środowiska Windows i Office przy użyciu Microsoft Compliance Toolkit:
• Wprowadzenie do narzędzia: Co to jest i jakie korzyści niesie?
• Przygotowanie do wdrożenie: Co może pójść nie tak?
• Stosowanie polityk bezpieczeństwa: Znajomość struktury pakietu. Wykorzystanie gotowych polityk.
• Audytowanie zgodności z wymaganiami: Monitorowanie i raportowanie.
• Właściwe podejście we wdrożeniu: Implementacja polityk metodą kręgów; minimalizacja wpływu implementacji hardeningu na działanie systemów.
• Implementcja polityk na serwerach nienależących do domeny: Implementacja polityk z wykorzystaniem narzędzia LGPO.exe na serwerach pracujących np. w DMZ.

Korzyści dla uczestników:

• Doświadczenie: Warsztaty prowadzą trenerzy mający na koncie liczne wdrożenia omawianych zabezpieczeń w rozległych środowiskach korporacyjnych.
• Praktyczna wiedza: Uczestnicy zdobędą umiejętności, które mogą bezpośrednio wykorzystać w swojej pracy.
• Bezpieczeństwo: Zrozumienie aspektów związanych z bezpieczeństwem systemów Windows.
• Gotowość do działania: Po warsztatach uczestnicy będą gotowi wdrożyć poznane techniki w swoim środowisku.
• Zrozumienie narzędzi: Poznanie narzędzi, które pomogą w sprawnym zarządzaniu zmianą.

Czas trwania: 1 dzień