آموزش امنیت ویندوز سرور 2019

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

شروع کار با Windows Server 2019 Security Getting Started with Windows Server 2019 Security

• مقدمه Introduction

• قابلیت های امنیتی ویندوز سرور 2019 Windows Server 2019 Security Capabilities

• ویژگی های امنیتی SMB SMB Security Features

• امنیت SMB قسمت 1 - حسابرسی و مسدود کردن SMBv1 Securing SMB Part 1 - Auditing and Blocking SMBv1

• امنیت بخش دوم SMB - امضای SMB Securing SMB Part 2 - SMB Signing

• امنیت بخش 3 SMB - رمزگذاری SMB Securing SMB Part 3 - SMB Encryption

• امنیت NTLM NTLM Security

• پیاده سازی امنیت NTLM Implementing NTLM Security

• امنیت DNS DNS Security

• پیاده سازی DNSSEC Implementing DNSSEC

• مدیریت امن Secure Management

• مدیریت سرورها با استفاده از Windows Admin Center Managing Servers Using Windows Admin Center

• خلاصه Summary

تأیید اعتبارنامه Securing Credentials

• مقدمه Introduction

• محافظت از اعتبارنامه Protecting Credentials

• الگوسازی از مدل Tiering مایکروسافت Demystifying the Microsoft Tiering Model

• استفاده از گروه "کاربران محافظت شده" Using the "Protected Users" Group

• خط مشی احراز هویت و سیلو Authentication Policy and Silo

• محافظت از حساب های ممتاز با خط مشی های احراز هویت و سیلوها Protecting Privileged Accounts with Authentication Policies and Silos

• راه حل رمز عبور محلی (LAPS) Local Admin Password Solution (LAPS)

• در حال آماده سازی Active Directory برای LAPS Preparing Active Directory for LAPS

• نصب LAPS Client Side Extension Installing the LAPS Client Side Extension

• کار با LAPS Working with LAPS

• گارد اعتبارنامه Credential Guard

• تأیید سازگاری سخت افزار برای گارد اعتبارنامه Verifying Hardware Compatibility for Credential Guard

• فعال کردن گارد اعتبارنامه Enabling Credential Guard

• واگذاری حقوق کاربر User Rights Assignment

• کار با واگذاری حقوق کاربر Working with User Rights Assignment

• ایستگاه کاری دسترسی ممتاز (PAW) Privileged Access Workstation (PAW)

• خلاصه Summary

محافظت در برابر بدافزار Protecting against Malware

• مقدمه Introduction

• نکات برجسته Windows Defender Windows Defender Highlights

• Onboarding Server 2019 به Microsoft Defender برای Endpoints Onboarding Server 2019 into Microsoft Defender for Endpoints

• پیکربندی Windows Defender با استفاده از Group Policy Configuring Windows Defender Using Group Policy

• پیکربندی Microsoft Defender Exploit Guard با استفاده از GPO Configuring Microsoft Defender Exploit Guard Using GPO

• پیکربندی WSUS برای به روزرسانی Windows Defender Configuring WSUS to Update Windows Defender

• درک طراحی و م Appلفه های Applocker Understanding Applocker Design and Components

• شرایط قانون AppLocker AppLocker Rule Conditions

• پیاده سازی Applocker Implementing Applocker

• Windows Application Defender Application Control Windows Defender Application Control

• اجرای کنترل برنامه Windows Defender Implementing Windows Defender Application Control

• Windows Application Defender Application Control در مقایسه با Applocker Windows Defender Application Control Compared to Applocker

• خلاصه Summary

سخت شدن با استفاده از خطوط پایه Hardening Using Baselines

• مقدمه Introduction

• خط پایه امنیتی چیست؟ What Is a Security Baseline?

• چرا باید از خط پایه امنیتی استفاده کرد؟ Why Use a Security Baseline?

• خطوط امنیتی امنیتی را از کجا پیدا کنید؟ Where to Find Security Baselines?

• بارگیری جعبه ابزار Windows Server 2019 Security Baseline and Security Compliance Downloading the Windows Server 2019 Security Baseline and Security Compliance Toolkit

• کار با تحلیلگر سیاست Working with Policy Analyzer

• وارد کردن خط امنیت مایکروسافت Importing Microsoft's Security Baseline

• خلاصه Summary

بسته شدن Wrap Up

• نتیجه Conclusion