- Durée
- 4 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation Securite Active Directory
Cette formation est consacrée à la sécurisation d’une infrastructure Active Directory. Elle aborde les mécanismes d’authentification et d’autorisation, les étapes d’une attaque et leur détection, la conception d’un plan de durcissement ainsi que les modèles d’administration en tiers et la forêt d’administration.
Les participants découvrent également la sécurisation des identités hybrides avec Defender for Identity et Azure AD Connect, le durcissement d’AD FS et de l’infrastructure PKI, la mise en place d’un PCA/PRA, ainsi que l’audit et la centralisation des journaux.
Objectifs pédagogiques
À l'issue de cette formation Sécurité de l'Active Directory, vous aurez acquis les connaissances et compétences nécessaires pour :
- Décrire les mécanismes internes Active Directory
- Identifier les fonctionnalités de sécurité
- Concevoir une architecture robuste
- Identifier les attaques et principales exploitations dans un système existant
- Mettre en oeuvre les contre-mesures
Objectifs opérationnels
Savoir concevoir des architectures Active Directory sécurisées.
Programme
Contenu du cours, module par module
8 modules
- Comprendre une architecture Active Directory typique
- Revue de l'authentification / autorisation
- Tour d'horizon des différents protocoles
- Comprendre les recommandations et bonnes pratiques associées
- Vue d'ensemble des méthodes de gestion des risques SI
- Comprendre les différentes étapes d'une attaque
- Simuler des attaques et analyser les contre-mesures
- Détecter les failles de sécurité
- Vue d'ensemble des outils associés
- Concevoir un plan de durcissement
- Déployer les directives associées
- Savoir auditer une infrastructure
- Collecter les évènements au niveau de l'entreprise
- Mettre en oeuvre :
- Les directives préconisées
- Les nouveautés de durcissement (PAM, JIT / JEA...)
- Connaître les différents modèles d'administration (EAM, Tier)
- Intérêt et limites du concept de forêt d'administration
- Mise en oeuvre d'une forêt d'administration
- Vue d'ensemble des bonnes pratiques
- Vue d'ensemble de la sécurisation via les outils Cloud
- Concevoir une architecture hybride
- Vue d'ensemble des outils :
- Azure AD Password Protection
- Secure Score
- Defender for Identity
- Déployer une infrastructure PKI afin de porter les fonctionnalités de durcissement
- Durcissement de la fédération avec AD FS
- Durcissement Azure AD Connect
- Concevoir une architecture PCA / PRA sur le socle Authentification
- Planifier des tests de PCA / PRA
- Comprendre les outils et méthodes pour tester un PCA / PRA
- Mettre en oeuvre la sauvegarde et restauration
- Vue d'ensemble des niveaux d'audit
- Gestion du cycle de vie des audits
- Centralisation des logs
- Bonnes pratiques et indicateurs
Programme mis à jour le 27/04/2026
Public concerné
Ce cours Sécurité Active Directory s'adresse aux responsables de la sécurité SI, administrateurs Windows et Active Directory (AD), gestionnaires de projet axés sur la sécurité, architectes d'infrastructure et de système, intégrateurs système et responsable des superviseurs informatiques et de la protection des données.
Prérequis
Pour suivre cette formation Sécurité Active Directory, il est nécessaire d'avoir des connaissances de base des environnements Active Directory et des systèmes Windows.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,8/5
6 avis
« Mon avis sur le contenu du stage : "Par rapport à son contenu, cette formation sur 3 jours seulement, pourrait être l'être sur 5 jours : en fonction du niveau d'expertise du stagiaire ( à évaluer avant, bien sûr)" Ce que j'ai le plus apprécié : "2 stagiaires, c'est royal !" Ce que j'ai le moins apprécié : "Pas de support papier du cours fourni => Prise de note en contexte et enrichissement personnalisé du support impossibles proposition : à minima, un support en N/B et facturable " »
XJGIE MACIF MUTAVIE ASSURANCE VIE « Mon avis sur le contenu du stage : "RAS" Mon avis sur le formateur : "RAS" Ce que j'ai le plus apprécié : "contenu très riche et complet." »
JACAPGEMINI TECHNOLOGY SERVICES
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Sécurité des serveurs et des applications WebRéf. SSIN5 joursIntermédiaireProchaine session : 21 juin3 780 €
- Sécurité Informatique et Réseau - AvancéRéf. SIRA3 joursIntermédiaireProchaine session : 14 déc.2 090 €
- Sécurité Informatique et Réseau - FondamentauxRéf. SIRF3 joursFondamentalProchaine session : 4 nov.2 090 €
- SOC Analyste : Niveau 1Réf. SOCA5 joursIntermédiaireProchaine session : 26 oct.3 925 €