Objectif et Public visé:
Expliquer en profondeur les mécanismes de sécurité les plus importants de Windows et apporter des recettes concrètes de sécurisation du système. Ce cours s'adresse aux administrateurs système Windows et responsables sécurité. La connaissance préalable des systèmes d'exploitation Windows NT et Windows 2000 est nécessaire.
Durée : 2 jours
Intervenant :
Ce tutoriel sur la sécurité des serveurs web, animé par l’expert Benjamin Arnault, consultant en sécurité auprès du Cabinet HSC France.
Programme des 2 jours
Introduction au système
Architecture système
Processus
Objets
Services
Base de registre
Modèle de sécurité Windows
Acteurs et concepts
Authentification
Autorisation
Audit
Mécanisme d'impersonation
Implémentation du modèle
Journalisation Windows
Généralités
Journalisation système : eventlog
Architecture eventlog
Centralisation des journaux
Analyse des journaux
Politique d'audit sécurité
Journalisation applicative
Solutions de gestion de la journalisation
Authentification réseau
Infrastructure système de l'authentification réseau
