Microsoft Cybersécurité : La sécurité et défense de Windows

Table des matières

• Introduction Introduction

  • Bienvenue dans « Microsoft Cybersécurité : La sécurité et défense de Windows »

    57 s
  • Connaître les prérequis

    50 s
• 1. Aborder l'authentification 1. Aborder l'authentification

  • Comprendre la représentation des identités

    3 m 26 s
  • Identifier les SID communs

    4 m 6 s
  • Comprendre le rôle de la base SAM

    1 m 58 s
  • Gérer l'accès à la base SAM locale

    5 m 7 s
  • Comprendre l'ouverture de session Windows

    5 m 16 s
  • Utiliser l'API d'authentification (SSPI)

    3 m 22 s
  • Enregistrer les informations d'authentification

    2 m 13 s
  • Restreindre les privilèges utilisateur avec UAC

    5 m 19 s
• 2. Définir le contrôle d'accès 2. Définir le contrôle d'accès

  • Comprendre les privilèges Windows

    4 m
  • Gérer l'assignation des privilèges Windows

    52 s
  • Gérer la base de sécurité locale

    4 m 17 s
  • Utiliser le kit de ressources de conformité de la sécurité (SCT)

    3 m 20 s
  • Comprendre les différents modèles de contrôle d'accès

    3 m 36 s
  • Définir un contrôle d'accès DACL sur les fichiers

    4 m 27 s
  • Définir un contrôle d'accès DACL sur les clés de registre

    2 m 20 s
  • Comprendre le langage SDDL

    2 m 39 s
  • Utiliser l'héritage de permission

    3 m 27 s
• 3. Déployer une stratégie d'audit 3. Déployer une stratégie d'audit

  • Comprendre l'architecture d'audit de Windows

    2 m 25 s
  • Déployer une stratégie d'audit

    4 m 5 s
  • Auditer l'accès aux ressources

    6 m 13 s
  • Auditer les ouvertures de session

    3 m 6 s
  • Auditer l'utilisation des privilèges

    2 m 5 s
  • Auditer l'activité du système

    2 m 14 s
  • Auditer les changements de stratégie de sécurité

    2 m 44 s
• 4. Comprendre les services de cryptographie 4. Comprendre les services de cryptographie

  • Comprendre les services de cryptographie fournis par Windows

    2 m 28 s
  • Réaliser des opérations de cryptographie avec CAPI et CryptNG

    4 m 26 s
  • Protéger des secrets avec DPAPI et DPAPIng

    2 m 55 s
  • Comprendre les limites de la cryptographie purement logicielle

    2 m 38 s
  • Protéger les clés cryptographiques par le matériel

    3 m 23 s
  • Configurer la sécurité de SSL/TLS

    4 m 14 s
  • Chiffrer les fichiers avec EFS

    4 m 29 s
  • Protéger les données contre le vol avec BitLocker

    4 m 51 s
• 5. Aborder les attaques visant l'intégrité de Windows 5. Aborder les attaques visant l'intégrité de Windows

  • Identifier les risques inhérents à un système Windows corrompu

    3 m 6 s
  • Comprendre l'architecture de Windows

    4 m 8 s
  • Comprendre les phases du démarrage de Windows

    3 m
  • Protéger l'intégrité du démarrage de Windows

    3 m 4 s
  • Contrer les logiciels malveillants au démarrage

    2 m 23 s
  • Comprendre les techniques utilisées par un rootkit

    4 m 43 s
  • Comprendre la sécurité basée sur la virtualisation

    1 m 36 s
  • Déployer le contrôle d'intégrité du code

    6 m 30 s
• 6. Comprendre et se protéger des attaques visant le vol d'informations d'identification 6. Comprendre et se protéger des attaques visant le vol d'informations d'identification

  • Comprendre le vol d'information en mémoire

    2 m 52 s
  • Déployer Windows Defender Credential Guard (WDCG)

    2 m 45 s
  • Utiliser Windows Hello en remplacement des mots de passe

    2 m 43 s
  • Utiliser FIDO2 en remplacement des mots de passe

    2 m 59 s
  • Comprendre la sécurité de l'environnement biométrique

    2 m 13 s
• 7. Prévenir les attaques utilisant les vulnérabilités du matériel 7. Prévenir les attaques utilisant les vulnérabilités du matériel

  • Mitiger les attaques basées sur les vulnérabilités du processeur

    4 m 35 s
  • Prévenir les attaques mémoire au démarrage

    2 m 51 s
  • Comprendre les attaques de martèlement de la mémoire

    2 m 10 s
  • Mitiger l'exploitation du mode SMM

    1 m 37 s
  • Prévenir les attaques utilisant la technologie DMA

    4 m 37 s
  • Mitiger l'espionnage des bus système

    1 m 35 s
• 8. Protéger les applications contre les exploits 8. Protéger les applications contre les exploits

  • Prévenir l'exécution de code suite à l'exploitation d'une vulnérabilité

    3 m 20 s
  • Rendre l'espace mémoire aléatoire

    2 m 29 s
  • Protéger l'intégrité du flux d'exécution avec CFG

    2 m 7 s
  • Protéger l'intégrité du gestionnaire d'exceptions avec SEHOP

    1 m 47 s
  • Activer les autres mesures de mitigation applicative

    44 s
  • Isoler les applications vulnérables avec Windows Sandbox

    2 m 58 s
• Conclusion Conclusion

  • Conclure sur la sécurité et la défense de Windows

    1 m 46 s