Windows Vista et Windows Server Étude de cas... 41

Transcription

1 Windows Vista et Windows Server Windows Vista Pourquoi Vista? L initiative pour l informatique de confiance Le cycle de développement des logiciels informatiques fiables Windows Server Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition Windows Server 2003 Web Edition Windows Server 2003 Service Pack 2 et R Qu apporte Windows Server 2003 R2? Un nouveau cycle de produits Windows Server La version majeure La version mise à jour Les Service Packs Check-list Étude de cas Présentation de l étude de cas Le plan de nommage et d adressage Mise en place de l architecture Organisation logique de l entreprise Mettre en place un plan d adressage IP et un plan de nommage commun L environnement Active Directory Les domaines Les sites Les contrôleurs de domaine Les unités organisationnelles Installer un serveur Windows Pour aller plus loin Installer et configurer l infrastructure Active Directory Processus d installation Active Directory Installation détaillée d Active Directory Vérification du premier contrôleur de domaine Vérifier la structure des dossiers... 70

2 Vérifier que les dossiers partagés nécessaires ont été créés. 71 Vérifier la base de données et les fichiers journaux d Active Directory Vérifier la configuration DNS Vérifier l intégration du DNS à Active Directory Vérifier les journaux d événements Après l installation du premier contrôleur de domaine En cas de problème lors de l installation Installer Active Directory et créer le domaine enfant Créer des unités d organisation et de groupes Créer des unités d organisation et de groupes dans le domaine puzzmania Pour aller plus loin Créer des comptes d utilisateur dans le domaine Ajouter des utilisateurs à des groupes de sécurité Installer WINS Les composants du service WINS Installer et configurer un serveur WINS Pour aller plus loin Configurer la réplication WINS Le service DHCP Fonctionnement de DHCP Installer et configurer le service DHCP Configurer le serveur DHCP pour les mises à jour dynamiques DNS Pour aller plus loin Installer un poste Windows Vista Intégrer dans le domaine Active Directory Check-list Introduction à la sécurité et à l évaluation des menaces Qu est-ce que la défense en profondeur La couche physique Corruption possible de la couche physique Défense de la couche physique La couche Périmètre Corruption possible de la couche Périmètre Défense de la couche Périmètre

3 1.4 La couche réseau interne Corruption possible de la couche réseau Défense de la couche réseau La couche hôte Corruption possible de la couche hôte Défense de la couche hôte La couche application Corruption possible de la couche application Défense de la couche application La couche Données Corruption possible de la couche Données Défense de la couche Données Les notions fondamentales liées à la sécurité Évaluer la sécurité Pourquoi réaliser des évaluations de la sécurité? Les objectifs de l évaluation de sécurité Les types d évaluations de sécurité L analyse des vulnérabilités Le test de pénétration L audit de sécurité informatique Réalisation d un audit de sécurité informatique Publication des résultats de l évaluation de sécurité L utilitaire MSAT Check-list Conception et implémentation de la sécurité des serveurs Entre difficulté et compromis L analyse des risques Sécuriser les comptes sensibles Les comptes administrateurs Sécuriser les comptes administrateurs Les comptes de service Principe de base de la sécurité des serveurs Les modèles de sécurité Déployer des modèles de sécurité à l aide des stratégies de groupes

4 Déployer des modèles de sécurité à l aide de l outil Configuration et analyse de la sécurité Déployer des modèles de sécurité à l aide de scripts L assistant de configuration de sécurité Sécuriser les contrôleurs de domaine et Active Directory. 186 Planifier la sécurité Établir des frontières de sécurité Renforcer la stratégie de domaine Établir des stratégies de compte Stratégie de verrouillage de compte Les fichiers journaux d Active Directory Sécuriser les serveurs DNS Utiliser les bonnes pratiques Limiter l accès externe aux serveurs DNS Anticiper la pollution du cache du système DNS Limiter les transferts de zone DNS Sécuriser les DHCP Sécuriser les serveurs Internet Information Server Check-list Conception de la sécurité des postes de travail Le cycle de vie de sécurité Importance de la sécurité Conception de la sécurité des ordinateurs L installation initiale La configuration de référence Les mises à jour L évaluation de la sécurité Le déclassement Check-list Sécurité des postes de travail Gérer les mises à jour des logiciels La sécurité des postes de travail Windows Vista Windows Defender Le Centre de sécurité L antivirus en entreprise Déploiement des logiciels antivirus

5 Mise à jour des logiciels antivirus Implémenter la sécurité des postes de travail à l aide d Active Directory Créer une GPO à partir de Windows Vista Utiliser des modèles de sécurité pour sécuriser les postes de travail Utiliser des modèles d administration Vue d ensemble des paramètres de sécurité des stratégies de groupe Configuration recommandée des options de sécurité pour les postes de travail Appliquer les modèles de sécurité et les modèles d administration Méthodes conseillées pour sécuriser les postes de travail à l aide d une stratégie de groupe Check-list Sécurité par authentification Présentation de l infrastructure à clé publique et des autorités de certification Les composants d une infrastructure à clé publique Contexte d utilisation de l infrastructure à clé publique Les comptes qui utilisent la PKI Les outils de gestion de la PKI Les autorités de certification Les types d autorités de certification Planification des autorités de certification Hiérarchie dans les autorités de certification Installation d une autorité de certification La gestion des certificats Le certificat numérique Le cycle de vie du certificat Les modèles de certificats Inscription des certificats Révocation des certificats Exporter les clés Check-list

6 6 Conception de la gestion des correctifs Les différentes étapes de la vulnérabilité d un produit Les niveaux critiques des mises à jour Microsoft Le délai d application des mises à jour Le fonctionnement d application des mises à jour Rappel sur la défense en profondeur Les étapes de la gestion des mises à jour Phase 1 : analyser Phase 2 : identifier Phase 3 : estimer et planifier Phase 4 : déployer Les méthodes conseillées pour la gestion des mises à jour Check-list Atténuer les menaces et les vulnérabilités avec Windows Vista Internet Explorer Le mode protégé Administration de la sécurité Les zones de sécurité Les contrôles ActiveX Les options de sécurité dynamiques Renforcer la sécurité d Internet Explorer Le contrôle de compte utilisateur Les principes du contrôle de compte utilisateur Le fonctionnement du contrôle utilisateur Les paramètres du contrôle de compte utilisateur Désactiver les fonctionnalités du contrôle utilisateur Le pare-feu Le pare-feu standard de Windows Vista Le pare-feu avancé L architecture Windows Filtering Platform Configurer des règles de trafic entrant Administration du pare-feu en ligne de commandes Check-list

7 8 Sécurité des réseaux sans fil Avantages des réseaux sans fil Les avantages pour l entreprise Les avantages de production Menaces sur les réseaux sans fil Normes des réseaux sans fil Protection des transmissions de données sur les réseaux sans fil La norme WEP (Wired Equivalent Privacy) WPA et i Windows Vista et WPA Conseils en sécurisation des réseaux sans fil Joindre un client Windows Vista en réseau sans fil à un domaine de façon sécurisée Méthodes pour joindre un client sans fil à un domaine Check-list Sécurité des données Le Centre de sauvegarde et restauration Méthodes de sauvegarde des fichiers Méthodes de stockage des sauvegardes Sauvegarder les fichiers Sauvegarder l ordinateur Restaurer l ordinateur Restaurer des fichiers à partir d une sauvegarde fichiers Manipuler la sauvegarde de l ordinateur Monter une sauvegarde d ordinateur comme disque dur virtuel additionnel Manipuler une sauvegarde d ordinateur avec l utilitaire vhdmount Restauration de sauvegardes XP sous Vista La Restauration du système Les versions précédentes BitLocker L architecture de BitLocker Les fonctions de BitLocker Configuration requise pour BitLocker L implémentation de BitLocker

8 Processus de récupération des données Le système de fichiers EFS Fonctionnement du système de fichiers EFS Chiffrer et déchiffrer des fichiers Sauvegarder la clé de chiffrement Partager des fichiers chiffrés Les différences entre BitLocker et EFS Check-list Annexe A : Utilisation de TCP/IP L architecture de la suite TCP/IP La couche Interface réseau La couche Internet La couche Transport La couche Application Les protocoles centraux TCP/IP IP Segmentation et réassemblage ARP ICMP IGMP TCP UDP Les interfaces d application de TCP/IP L adressage IP et les classes d adresses La classe A La classe B La classe C La classe D La classe E Les sous-réseaux et le nombre d hôtes Les limites du nombre d hôtes par sous-réseaux Les limites du nombre de sous-réseaux Les nouvelles fonctionnalités de TCP/IP sous Windows Vista Les protocoles et les composants réseaux essentiels La pile TCP/IP de nouvelle génération

9 La mise à l échelle côté réception Compound TCP La prise en charge ECN Les améliorations pour les environnements à forte perte La détection de voisinages inaccessibles pour IPv Les changements dans la détection des passerelles inactives Les changements dans la détection de routeur de trou noir PMTU Les compartiments de routage La prise en charge ESTATS Le nouveau modèle de filtrage de paquets avec Windows Filtering Platform Les améliorations d IPv Ipconfig Nbtstat Pathping Ping Route Tracert Enbref Annexe B : Active Directory et l infrastructure d entreprise Généralité sur l annuaire et LDAP Qu est-ce qu un annuaire? Un peu d histoire sur le protocole LDAP version 2 et version Le standard LDAPv Conformité LDAP de Windows Server 2003 R Compatibilité LDAP et InetOrgPerson Active Directory Les avantages d Active Directory La structure logique d Active Directory Le partitionnement de la base de données Active Directory La structure physique d Active Directory

10 Annexe C : Utilisation de la virtualisation Virtualiser le système d exploitation Virtual Server 2005 R Virtualiser les applications Principe de fonctionnement de la virtualisation applicative. 511 Microsoft Application Virtualization Check-list Annexe D : Glossaire Index