تلفن

امن‌سازی مایکروسافت اکتیو دایرکتوری | Active Directory – Part 3 (Hardening)

دوره Active Directory – Part 3 (Hardening) مسیر پیشرفته برای امن‌سازی AD است و پیش‌نیازش گذروندن سطوح مقدماتی و پیشرفته AD است. در این دوره یاد می‌گیری چطور دسترسی‌ها، Policyها و سرورها رو امن نگه داری، تهدیدات واقعی شبکه رو تحلیل و رفع کنی و امنیت شبکه‌های Enterprise رو به...

پیش نیاز:مایکروسافت اکتیو دایرکتوری پیشرفته | Active Directory – Part 2 (Advanced Level)

ویژگی‌های دوره آموزش

امن‌سازی مایکروسافت اکتیو دایرکتوری | Active Directory – Part 3 (Hardening)

دوره Active Directory – Part 3 (Hardening) مسیر پیشرفته برای امن‌سازی AD است و پیش‌نیازش گذروندن سطوح مقدماتی و پیشرفته AD است.در این دوره یاد می‌گیری چطور دسترسی‌ها، Policyها و سرورها رو امن نگه داری، تهدیدات واقعی شبکه رو تحلیل و رفع کنی و امنیت شبکه‌های Enterprise رو به سطح حرفه‌ای برسونی.

امن‌سازی مایکروسافت اکتیو دایرکتوری | Active Directory – Part 3 (Hardening)

دوره مایکروسافت اکتیو دایرکتوری پیشرفته | Active Directory – Part 3 (Hardening) برای افرادی طراحی شده که سطوح مقدماتی و پیشرفته Active Directory رو پشت سر گذاشتن و حالا می‌خوان امنیت و Hardening محیط AD رو به‌صورت عملی یاد بگیرن. توی این دوره شرکت‌کنندگان با نصب و پیکربندی Domain Controllerها، مدیریت Replication، طراحی Trust بین دامنه‌ها، مدیریت Functional Levelها و Partitionها و امن‌سازی سرورها و کلاینت‌ها آشنا می‌شن.

تمام آموزش‌ها مبتنی بر سناریوهای واقعی و محیط Enterprise طراحی شده تا شرکت‌کنندگان تجربه عملی تحلیل تهدیدات، مدیریت Policyها، کنترل دسترسی‌ها و Troubleshooting شبکه‌های سازمانی رو کسب کنن. این دوره مهارت لازم برای اداره حرفه‌ای Active Directory و حفاظت از داده‌ها و سرویس‌های حیاتی سازمان‌ها رو فراهم می‌کنه.

ناموجود

در حال حاضر کلاسی برای این دوره موجود نیست، اما شما می‌توانید درخواست خود را برای برگزاری مجدد این دوره از فرم زیر برای ما ارسال کنید.

فیلد های "(اجباری)" اجباری هستند

سرفصل‌های آموزش امن‌سازی مایکروسافت اکتیو دایرکتوری | Active Directory – Part 3 (Hardening)

Review Concepts and Preparing Domain Environment

Advanced deployment of enterprise identity engines on high-performance,
command-line-driven operating system baselines.
Provisioning secure domain-joined member servers and deploying multitier corporate Certificate Authority (CA) infrastructures.
Constructing non-domain stand-alone security bastions and hardening their
underlying structural configurations.
Engineering high-security administrative terminals, workstation hardening,
and specialized endpoint configuration profiles.

Authentication and Security Protocols

Cryptographic breakdown of security ticket transactions, token generation,
and the core authentication handshake within the domain.
Enforcing secure resource delegation constraints, protocol transitions, and
identity impersonation controls.
Auditing legacy fallback authentication channels, managing risks, and
implementing absolute protocol deactivation policies.
Principles of defining Service Principal Names (SPNs), detecting
misconfigurations, and mitigating service targeting attacks.
Deploying automated, system-managed service accounts and groupmanaged account architectures to eliminate static passwords.
Low-level evaluation of directory data structure access controls, security
descriptors, and system access checking loops.
Comprehensive auditing of complex Directory Access Control Lists (DACLs)
and executing automated permission chain analysis.
Implementing transport-layer encryption, forcing secure LDAP
communication channels, and certificate mapping policies.

Protected High Privileged Identity in Active Directory

Engineering a modern tier-based administrative access model to partition
high-value credentials from internet-facing assets.
Architectural design and operational guidelines for utilizing highly isolated,
dedicated Privileged Access Workstations (PAW).
Establishing rigid identity separation rules, tracking administrative actions,
and enforcing dual-account usage standards.
Harnessing protected account classifications, tracking restriction
enforcement, and monitoring high-privilege group wrappers.
Investigating automated background protection templates, custom
permissions enforcement, and safeguarding default administrative accounts.
Enhancing protocol security handling for high-privilege personnel and
enforcing cryptographic binding over local networks.
Deploying virtualization-based and remote terminal isolation technologies
to secure cached user credentials from local memory theft.

Windows security baselines

Implementing industry-standard security configuration baselines tailored
explicitly for corporate Domain Controllers.
Enforcing standardized, tested security configuration frameworks across
organizational member servers and infrastructure nodes.
Establishing definitive account security guidelines, structural constraints,
and complex restriction baselines for all user tiers.
Formulating and pushing system-level endpoint security configuration lines
onto enterprise-managed client computers.
Harnessing advanced system guard baselines to enforce hardware-isolated
runtime protections on modern corporate assets.
Enterprise-wide centralization of native anti-malware profiles, defensive
settings, and real-time scanning baselines.
Establishing highly resilient software updating, patching, and vulnerability
management deployment configuration baselines.
Hardening client productivity software suites, macro execution policies, and
external data blocking security baselines.
Utilizing advanced standalone configuration utility toolkits to capture,
analyze, compare, and inject unified security baselines.

Secure a Network Infrastructure

Orchestrating advanced stateful host firewalls and connection security rule
distribution utilizing global policy infrastructure.
Tailoring specialized, restrictive inbound/outbound communication rules
specifically on identity-critical domain controllers.
Systematically pushing uniform network packet filtering and connection
constraints across corporate servers and endpoint nodes.
Forcing packet signing compliance, encrypting intra-network traffic
channels, and completely deprecating archaic transport protocols.
Constructing isolated logical network perimeters and designing domain
isolation frameworks based on validated cryptographic health.

Securing PowerShell in the Enterprise

Restricting script execution pathways through absolute cryptographic code
signing requirements and explicit system execution models.
Forcing line-by-line script language constraints to neutralize high-risk APIs
and block fileless exploitation mechanisms.
Hardening network-based administrative remote terminals using
mandatory encrypted channels and mutual authentication layer constraints.
Implementing declarative, role-based administration lines to delegate
scoped administrative actions via restricted shell sessions.
Enforcing absolute application whitelist constraints over powerful scripting
consoles and terminal execution binaries.
Implementing comprehensive execution auditing, deep script-block
logging, and utilizing central analytical pipelines to catch malicious commands.

Securing Domain Controllers Against Attack

Enforcing contemporary hardware abstraction requirements and
cryptographic firmware verification layers on physical and virtual nodes.
Configuring trusted, multi-stage boot processes to guarantee system files
integrity before full operating system loading.
Harnessing physical and virtual security cryptoprocessors to bind storage
encryption keys directly to host hardware states.
Enforcing absolute full-disk data encryption protocols across system drives
containing directory databases and logging logs.
Utilizing virtualization-backed system hypervisors to isolate core kernel
memory fields and block unauthorized code injection.
Deploying hardware-validated runtime initializations to protect the boot
sequence from early-stage low-level threats.
Establishing definitive software execution boundaries and strict whitelisting
to block untrusted executables from domain environments.

Securing Active Directory Domain Service

Eliminating vulnerable, outdated encryption primitives from active
directory protocols and deprecating insecure cipher suites.
Mandating state-of-the-art cryptographic encryption standards for crossboundary exchanges and identity ticket generation.
Implementing strict lifecycle security procedures for core cryptographic
account identities and analyzing high-impact domain takeover attacks.
Auditing pre-existing legacy compatibility configurations, locating wideopen default access paths, and tightening tenant authorization rules.
Utilizing attribute-level confidentiality flags to mask highly sensitive object
data within the shared directory database from regular inquiries.
Tuning policy exceptions, deploying fine-grained password policies, and
engineering adaptable, context-aware password defense parameters.
Deploying advanced localized administrator password systems, leveraging
secure attributes, and configuring automated rotating server backends.
Mapping implicit permission chains, evaluating hidden attack paths, and
scanning the entire enterprise directory graph for structural risks.

اساتید دوره امن‌سازی مایکروسافت اکتیو دایرکتوری | Active Directory – Part 3 (Hardening)

اساتید ما با سال‌ها تجربه عملی و تدریس، این دوره را به ساده‌ترین شکل ممکن به شما آموزش می‌دهند تا به راحتی مهارت‌های لازم را کسب کنید.

نظر مهارت آموزان

چرا دوره‌های آموزشگاه کندو برای مهارت‌آموزی؟

  مهارت‌آموزانی که دوره‌های آموزشی ما را برگزیدند و از انتخابشان راضی بودند، می‌گویند چرا.

کاربر04 آموزشگاه مهندسی کندو

هومان حمیدی

(متخصص امنیت)

دوره‌های آنلاین کندو خیلی خوب بودن، آموزششون کاربردی بود و به سرعت یاد گرفتم. الان یه دوره دیگه رو هم ثبت‌نام کردم و منتظر شروعشم.

کاربر03 آموزشگاه مهندسی کندو

ندا سلیمانی

(توسعه‌دهنده وب)

کندو یه آکادمی تخصصیه که با دوره‌های آنلاینش همیشه و هرجا در دسترستونه. پشتیبانی حرفه‌ای و اساتید باتجربه‌ش یادگیری رو راحت‌تر و موثرتر می‌کنه.

کاربر02 آموزشگاه مهندسی کندو

امیرحسین احمدی

(هلپ دسک)

توی آموزشگاه یه فضای دوستانه و مثبت وجود داره که انگیزه و اشتیاق یادگیری رو چند برابر می‌کنه. تفاوتش با بقیه آموزشگاه‌ها رو از همون ابتدا متوجه می‌شید.

سارا محمودی

(بک‌اند دولوپر)

دوره‌های آنلاین کندو پر از مطالب و نکات کاربردی‌ بود. بهترین جا برای یاد گرفتن اطلاعات تازه و به‌روز توی دنیای IT.

کاربر01 آموزشگاه مهندسی کندو

ایمان تقوی

(متخصص شبکه)

دوره‌های کندو واقعاً کمکم کرد راحت‌تر کار پیدا کنم. چیزایی که یاد گرفتم توی مصاحبه‌های فنی حسابی به دردم خورد.

کاربر05 آموزشگاه مهندسی کندو

سینا جنتی

(مهندس سخت‌افزار)

چیزی که در رابطه با کندو نظرم رو جلب کرد، سطح علمی بالای اساتیدش بود. حتی گاهی فراتر از سرفصل‌های کلاس یاد می‌گرفتیم. یه تیم دلسوز و حرفه‌ای پشت این مجموعه‌ست.

نمونه مدرک دوره

کندو معتبرترین آموزشگاه IT ایران است که بیشترین فارغ‌التحصیلان را دارد.
بسیاری از مدیران صنعت IT ایران در آموزشگاه کندو دوره دیده‌اند.
بسیاری از فارغ التحصیلان آموزشگاه کندو خارج از ایران مشغول به کار شده‌اند.
مدرک کندو قابلیت ترجمه و استفاده برای امور مهاجرتی را نیز دارد.
مدارک دوره‌های حضوری و آنلاین هیچ تفاوتی با هم ندارند.

کلاس‌های حضوری کندو

کلاس‌های حضوری کندو، با بهره‌گیری از متدهای آموزشی به‌روز و همراهی کامل اساتید و تیم فنی، محیطی مناسب و اثربخش برای فراگیری مهارت‌های کاربردی فراهم می‌کنه.

با کمــال افتخــار

مفتخریم که مهارت‌آموزان ما در مجموعه‌های پیشرو و معتبر استخدام شدند.

سوالات متداول

دوره‌های کندو به چه صورت برگزار می‌شن؟

دوره‌های ما به‌ صورت حضوری، آنلاین و ضبط‌شده برگزار می‌شن.

آیا امکان پرداخت اقساطی وجود داره؟

بله، امکان پرداخت اقساطی با 30% پیش‌پرداخت وجود داره.

بعد از ثبت‌نام، اطلاعات دوره از چه طریقی اعلام می‌شه؟

بعد از ثبت‌نام، اطلاعات مربوط به زمان برگزاری، نحوه ورود به کلاس، دسترسی به پنل دانشجویی و سایر موارد آموزشی از طریق پیامک براتون ارسال می‌شه.

دوره‌های حضوری و آنلاین چه فرقی دارن؟

دوره‌های حضوری و آنلاین به صورت هم‌زمان برگزار می‌شن و استاد، سرفصل‌ها، زمان‌بندی و محتوای آموزشی برای دانشجویان حضوری و آنلاین یکسانه. تفاوت اصلی فقط در نحوه حضور در کلاسه.

آیا جلسات کلاس ضبط می‌شن؟

بله، جلسات دوره‌های حضوری و آنلاین ضبط می‌شن و بعد از آماده‌سازی، کپچر هر جلسه از طریق پنل دانشجویی در اختیار دانشجویان دوره قرار می‌گیره.

مدرک دوره حضوری و آنلاین با هم فرق داره؟

خیر، در دوره‌هایی که به‌صورت هم‌زمان حضوری و آنلاین برگزار می‌شن، مدرک دانشجویان حضوری و آنلاین از نظر عنوان دوره و اعتبار تفاوتی نداره.

تفاوت دوره ضبط‌شده با دوره آنلاین چیه؟

در دوره آنلاین، کلاس به‌صورت زنده و در زمان مشخص با حضور استاد برگزار می‌شه؛ اما در دوره ضبط‌شده، محتوای آموزشی از قبل آماده شده و می‌تونید طبق برنامه شخصی خودتون دوره رو بگذرونید.

آیا دوره‌های ضبط‌شده پشتیبانی دارن؟

بله، برای تمام دوره‌های ضبط‍‌شده گروه پشتیبانی تشکیل می‌شه.

آیا بعد از خرید دوره ضبط‌شده، آپدیت‌های دوره را هم دریافت می‌کنم؟

بله، با توجه به دوره محتوای دوره‌ها بین 3 تا 5 سال آپدیت می‌شن.

آیا برای دوره‌های ضبط‌شده هم مدرک صادر می‌شه؟

بله، صادر می‌شه. بعد از 20 روز از شروع یادگیریتون، آزمون آنلاین براتون فعال می‌شه و در صورت کسب نمره قبولی در آزمون می‌تونید برای دریافت مدرک اقدام کنید.

0 0 رای ها

امتیازدهی به این محتوا

اشتراک در

0 نظرات

قدیمی‌ترین

تازه‌ترین بیشترین رأی

بازخورد (Feedback) های اینلاین

مشاهده همه دیدگاه ها