Administration Microsoft et Cybersécurité en milieu industriel

Ce cours se compose en deux partis :

Parie 1 : Prise en main de l'administration Windows : couvre les bases de la gestion des systèmes d'exploitation Windows, incluant l'installation, la configuration, la maintenance et la sécurité des serveurs et des postes de travail. Elle vise à fournir les compétences nécessaires pour administrer efficacement un environnement Windows, en mettant l'accent sur les meilleures pratiques et les outils essentiels.

Partie 2 : Intrusion en environnement Active Directory : Active Directory représente aujourd’hui la solution de gestion d’un parc informatique la plus utilisée mondialement. Il est de ce fait une cible privilégiée pour les attaquants, et sa compromission un risque majeur pour les entreprises. Comprendre les principaux leviers d’attaque sur ce type d’environnement est ainsi indispensable, aussi bien dans une optique offensive que pour les équipes défensives.

• Comprendre les principes fondamentaux de l'administration des systèmes Windows.
• Apprendre à installer et configurer des serveurs et postes de travail sous Windows.
• Maîtriser les techniques de maintenance et de dépannage courantes.
• Mettre en œuvre des mesures de sécurité pour protéger les systèmes Windows.
• Utiliser les outils et les utilitaires de gestion Windows pour optimiser les performances et la fiabilité du système.
• Mécanismes de base en environnement AD
• Intrusion anonyme
• Mouvement latéral et élévation de privilèges
• Accès privilégiés et post-exploitation

Ce module a est d'une part autour des outils d'administration Microsoft, et dans une perspective plus large, sur la cybersécurité des systèmes industriels.