PARTECIPA ALla vIiI°edizione del cORSO

"HARDENING ACTIVE DIRECTORY "

EROGATO DAL 

TRAINER CARMELO CAVALLO.

  🔹🔷🔹   

dal 28 Ottobre al 25 Novembre 

(lunedì e mercoledì) 

In questo corso vedrai come: 

  SETTARE e CONFIGURARE ACTIVE DIRECTORY per garantire un livello di sicurezza più alto rispetto allo standard. Quello che in gergo viene identificato con il termine “HARDENING”

  CONFIGURARE l’infrastruttura Active Directory per evitare e 

limitare determinati attacchi e GARANTIRE un buon livello 

di sicurezza

  Vedremo quali settaggi 

di default RIMUOVERE, 

quali settaggi MODIFICARE e le BEST PRACTICES per una configurazione ottimale

Infine, esamineremo una CHECK-LIST con tutti i settaggi/configurazioni fondamentali da implementare nel Dominio Active Directory per massimizzarne la protezione

GLI ARGOMENTI DEL CORSO

INTRODUCTION LAB 

1.   Explore the Course Planning

2.   Explore the VMs, Network Configuration

3.   Building your Lab Environment

MODULE 1 - SECURING ACTIVE DIRECTORY INFRASTRUCTURE

1.    Introduction LLMNR/NetBios

2.    Disable LLMNR/NetBios

3.    Disable SMBv1

4.    Enable SMB Signing

5.    Disable Spooler service on DC (PrinterBug)

6.    How to implement RDP Restricted

7.    How to configure Password Policy and Best Practices

8.    How to configure Lockout Account and Best Practices

9.    How to configure Firewall via GPO

10.  How to configure Windows Defender via GPO

MODULE 2 - SECURING ACTIVE DIRECTORY CREDENTIAL ACCOUNT 

1.  Securing the Domain Admins group

2.  Introduction “Windows LAPS”

3. Use Cases and Best Practices

4. How to configure Windows LAPS

5. Introduction to “Protected Users Group”

6.  Use Cases and Best Practices

7. How to configure Protected Users Group

8.Introduction Protected Groups & AdminSD Holder

9.Use Cases and Best Practices

10. How to configure AdminSD Holder and SDProp

MODULE 3 - SECURING GROUP POLICY

1.      Introduction GPO, Preferences, Delegation and Permissions

2.     Minimal required permissions for GPO's 

3.     Password stored in Group Policy Preferences

4.     Group Policy Written to SYSVOL share

5.     Group Policy Abuse Demo 

6.     GPO Abuse

MODULE 4 - POWERSHELL LOGGING 

1.      Introduction "Transcription Logging" 

2.      How to configure Transcription Logging

3.      Introdction "Module Logging"

4.      How to configure Module Logging 

5.      Introduction "Script Blocking"

6.      How to configure Script Blocking

7.      Introduction "Execution Script" 

8.      How to configure Execution Script

9.      Introduction "Execution Policy" 

10.    How to configure Execution Policy via GPO

MODULE 5 - EVENT VIEWER ADVANCED MODE 

1.      Introduction Event Viewer Subscription 

2.     How to forward Logs to ma Remote Server (Subscription)

3.     How to configure Schedule Task on Trigger Event 

4.     How to send the email to an EventID Trigger

MODULE 6 - AUDIT AND MONITORING 

1.     How to configure Audit Policy 

2.     Configuring Domain Controller Auditing 

3.     Check-List of Events MUST BE monitored (High, Medium and Low)

4.    Check-List of Active Directory Objects via Powershell

MODULE BONUS - ADMINISTRATIVE TIER MODEL IN REAL SCENARIO 

1.      Introduction Admin Tier Model  

2.      Planning and Designing Infrastructure

3.      How to configure Tier 0

4.      How to configure Tier 1

5.      How to configure Tier 2

   ACTIVE DIRECTORY CHECK-LIST OF MISCONFIGURATION

1.      Download Check-List od Misconfiguration

Se non puoi seguire il corso LIVE o desideri maggiore flessibilità, 

puoi scegliere il Corso "Hardening Active Directory" in modalità on demand!

Per maggiori info, clicca QUI 

Benvenuto nella nostra community! Iscriviti alla newsletter per rimanere aggiornato sui prossimi corsi e bootcamp e per ottenere promozioni esclusive.   

Lascia i tuoi dati qui e sarai il primo a scoprire tutte le novità!!!

📞 379-1502963

📧[email protected]