Microsoft Exam Ref 70-744 Securing Windows Server 2016

Chapitre 1 : Mettre en œuvre des solutions de durcissement des serveurs
1.1 Configurer le chiffrement des disques et des fichiers
1.2 Mettre en œuvre des solutions de mise à jour et de patching des serveurs
1.3 Mettre en œuvre une protection contre les logiciels malveillants
1.4 Protéger les identifiants
1.5 Créer des bases de sécurité

Chapitre 2 : Sécuriser une infrastructure de virtualisation
2.1 Mettre en œuvre une solution Guarded Fabric
2.2 Mettre en œuvre des machines virtuelles protégées et supportant le chiffrement

Chapitre 3 : Sécuriser une infrastructure réseau
3.1 Configurer le pare-feu Windows
3.2 Mettre en œuvre un pare-feu distribué défini par logiciel
3.3 Sécuriser le trafic réseau

Chapitre 4 : Gérer les identités privilégiées
4.1 Mettre en œuvre une approche de conception de forêt administrative (ESAE) pour un environnement administratif sécurisé
4.2 Mettre en œuvre une administration juste à temps (JIT)
4.3 Mettre en œuvre une administration juste suffisante (JEA)
4.4 Mettre en œuvre des postes de travail d'accès privilégié (PAWs) et des attributions de droits utilisateur
4.5 Mettre en œuvre une solution de mot de passe administrateur local (LAPS)

Chapitre 5 : Mettre en œuvre des solutions de détection des menaces
5.1 Configurer des politiques d'audit avancées
5.2 Installer et configurer Microsoft Advanced Threat Analytics (ATA)
5.3 Déterminer des solutions de détection des menaces à l'aide d'Operations Management Suite (OMS)

Chapitre 6 : Mettre en œuvre une sécurité spécifique aux charges de travail
6.1 Sécuriser le développement d'applications et l'infrastructure de charges de travail des serveurs
6.2 Mettre en œuvre une infrastructure de services de fichiers sécurisés et un contrôle d'accès dynamique (DAC).