Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Microsoft ATA 2016 : Installation et Configuration
La formation proposée par Seyfallah Tagrerout se concentre sur la sécurité des systèmes d'information à travers l'utilisation des outils Microsoft, tels que Azure Information Protection, Microsoft Cloud App Security, et l'Advanced Threat Analytics (ATA). Elle cible les professionnels de l'IT souhaitant apprendre à sécuriser leur environnement et à détecter les menaces via une analyse comportementale avancée. Le programme inclut des modules sur l'installation, la configuration, et les bonnes pratiques liées à l'ATA pour une meilleure protection contre les cyberattaques.
Contenu connexe
Similaire à Alphorm.com Formation Microsoft ATA 2016 : Installation et Configuration
Alphorm.com Formation Microsoft ATA 2016 : Installation et Configuration
- 1. Une formation Seyfallah TAGREROUT Formation MicrosoftATA Installation et Configuration
- 2. Cursus Enterprise Mobility etSecurity
- 3. Azure Information Protection Protect yourdata, everywhere Detect threats early with visibility and threat analytics Advanced Threat Analytics Microsoft Cloud App Security Extend enterprise- grade security to your cloud and SaaS apps Intune Protect your users, devices, and apps Azure Active Directory Manage identity with hybrid integration to protect application access from identity attacks
- 4. Une formation Cursus formationEMS MS Azure Information Protection MS Cloud App Security MS Intune MS Azure Active Directory MS ATA
- 5. Une formation Publique concerné IngénieurIT Consultant IT Geek de la sécurité AD et autres … Personnes qui souhaitent apprendre comment protéger son environnement avec les outils de sécurité Microsoft
- 6. Une formation Objectif dela formation Sécuriser votre système d’information Apprendre de nouvelles technologies MS Prendre le train en marche vers la sécurité des systèmes d’information Apprendre de nouveaux outils « Microsoft ATA »
- 7. Azure Information Protection Protect yourdata, everywhere Detect threats early with visibility and threat analytics Advanced Threat Analytics Microsoft Cloud App Security Extend enterprise- grade security to your cloud and SaaS apps Intune Protect your users, devices, and apps Azure Active Directory Manage identity with hybrid integration to protect application access from identity attacks
- 8. Une formation Déroulement Inscription àla démo de la suite EMS Apprendre la solution Microsoft ATA Installation et mise en situation réelle
- 9. Une formation Ressources Ma présentationde Microsoft ATA lors du Ms Cloud Summit : http://fr.slideshare.net/SeyfallahTagrerout/prsentation- microsoft-advanced-threat-analytics-deepdive-mscloud- summit-2017 La documentation officielle : https://docs.microsoft.com/en-us/advanced-threat-analytics/
- 10. A vous dejouer !
- 11. Une formation Seyfallah TAGREROUT Présentationde Microsoft ATA
- 12. Une formation Plan Introduction Microsoft ATA •Ce que propose ATA • Avantages d’ATA • Comment fonctionne ATA • Architecture • Dernière version 1.7
- 13. Une formation Cursus formationEMS MS Azure Information Protection MS Cloud App Security MS Intune MS Azure Active Directory MS ATA
- 14. Une formation Introduction 243 Le nombrede jours moyen pour détecter une intrusion 500 Milliards coût total contre la cybercriminalité dans l’économie 76 % D’attaques son dues a des crédentials corrompus 3.5 Millions budget moyen d’une entreprise pour la sécurité
- 15. Une formation Microsoft ATA Chaîneclassique d’une cyber attaque : • Reconnaissance • Mouvement latérale • Domain Dominance (Persistance) Microsoft ATA cible les types d’attaques suivantes : • Attaques Malveillantes • Comportement anormal • Risques plus au moins élevés
- 16. Une formation Les attaquesdétectables Golden Ticket Reconnaissance Brute Force Exécution à distance des commandes etc OverPAss-The-Hash Pass-The-Ticket Pass-The-Hash
- 17. Une formation Machine Learning Connexionsanormales sur des ressources Connexions avec des utilisateurs qui ne doivent pas avoir de l'activité Partage de mots de passe Mouvement latéral Menaces de tout type
- 18. Une formation Risques desécurité Vulnérabilités des protocoles connues Protocoles faibles au niveau sécurité Relation de confiance
- 19. Une formation Avantages d’ATA Etretoujours alerté d’un comportement anormal au sein de son organisation L’infrastructure Active Directory protégée qu’elle que soit le type d’architecture Etre alerté en temps réel lors d’un risque ou une activité anormale de la part d’un utilisateur ou une machine Trackage Renforcer la sécurité de son système d’information
- 20. Une formation Fonctionnement deMS ATA Moteur propriétaire pour capturer et analyser plusieurs types de trafic : • DNS • RPC • Kerberos etc …. Utilisation des informations depuis plusieurs sources : • Event Logs Utilisation du trafic des DC pour analyser le trafic dans le réseau : • Port Mirroring (précédemment ) • Avec les nouvelles versions directement dans les DC
- 21. Une formation Architecture deMicrosoft ATA Seyfallah Tagrerout Formation Alphorm Microsoft ATA Architecture générale
- 22. Une formation Publique concerné IngénieurIT Consultant IT Geek de la sécurité AD et autres … Personnes qui souhaitent apprendre comment protéger son environnement avec les outils de sécurité Microsoft
- 23. Une formation Publique concerné IngénieurIT Consultant IT Geek de la sécurité AD et autres … Personnes qui souhaitent apprendre comment protéger son environnement avec les outils de sécurité Microsoft
- 24.
- 25.
- 26. Une formation Plan Les prérequis Présentationde l’infrastructure Installation du LAB pas à pas : • Création d’un abonnement de test EMS • Installation des serveurs • Installation d’Active Directory • Vérification
- 27. Une formation Les prérequis Souscriptionà la suite EMS : 1. Téléchargement du produit Microsoft ATA 2. Au moins : • Un serveur pour la partie ATA center • Deux DCs • Un DNS • Un client Windows 7 / 8.1 / 10
- 28. Une formation Présentation del’infrastructure
- 29. Une formation Installation duLab pas à Pas Installation de Server Windows 2016 sur les 3 serveurs Installation de l’active directory Installation du client Windows 10 Check du LAB
- 30. Une formation Objectif dela formation Sécuriser votre système d’information Apprendre de nouvelles technologies MS Prendre le train en marche vers la sécurité des systèmes d’information Apprendre de nouveaux outils « Microsoft ATA »
- 31.
- 32. Une formation Plan Outil dedimensionnement Dimensionnement de l’ATA Center • De l’ATA Gateway • De la LightWight Gateway
- 33. Une formation Outils dedimensionnement Advanced Threat Analytics (ATA) Sizing tool (v2.6.2) https://gallery.technet.microsoft.com/Advanced-Threat-Analytics- 7371c87f Va scanner le trafic et nous aider à choisir : • La quantité de mémoire pour l’ATA Center • Le nombre de CPU • Le stockage pour la base de données MangoDB de l’ATA Center • Dimensionnement de le l’ATA Gateway et la light Gateway
- 34.
- 35.
- 36. Une formation Seyfallah TAGREROUT Elémentsd’architecture
- 37. Une formation Prérequis Bonnes connaissancesdes concepts de sécurité (types d’attaques etc) Bonne connaissances active Directory Bonne connaissances réseaux en générale Connaissance Windows Server et Hyper-V
- 38. Une formation ATA Center C’estle Serveur centrale de l’architecture Il collectionne les activités des utilisateurs et ordinateurs du réseau provenant des ATA GTW Il analyse le comportement des utilisateurs Il alerte des activités suspectes Il met à jour et configure l’environnement Un centre ATA ne peut surveiller qu’une seule forêt Active Directory
- 39.
- 40. Une formation ATA Gateway Collectionnele trafic des DCs via le port mirroring Récupère les données provenant des utilisateurs du domaine Evènements reçus via : DC / SIEM / Event Log (forward) Un ou plusieurs DCs Deux Services : 1. Microsoft Advanced Thread Analytics Gateway 2. Microsoft Advanced Thread Analytics Gateway Updater
- 41.
- 42. Une formation ATA LightWeightGateway Programme ATA Gateway Directement sur le Domaine Controller Collectionne le trafic du DC sur le quel le programme est installé (trafic local) Reçoit les évènements depuis les DC, SIEM / Syslog Server Un serveur ATA GTW peut monitorer un ou plusieurs DCs Candidate Envoie le tout à l’ATA Center
- 43. Une formation ATA LightWeightGateway Composant qui analyse le CPU + RAM du DCs sur lequel il est installé : • Fréquence d’analyse : toutes les 10 secondes • Minimum 15 % de ressources …. Intelligence au niveau du choix du Traffic a analyser :
- 44.
- 45. Une formation Base dedonnées MangoDB Stocke les Events : • Activités réseaux • Evènements • Activités suspects • Configuration ATA Chemin par défaut : C:Program FilesMicrosoft Advanced Threat AnalyticsCenterMongoDBbindata
- 46.
- 47. Une formation Bonnes pratiquespour les GTW classiques Gestion des évènements : • ATA Center == Event 4776 (Pass-the- Hash, force brute et Honey Tokens) Deux solutions : 1. Configuration de l’ATA GTW classe pour écouter le SIEM 2. Transfert de l’Event 4776 depuis les DC vers l’ATA GTW classique
- 48.
- 49. Une formation Déroulement Inscription àla démo de la suite EMS Apprendre la solution Microsoft ATA Installation et mise en situation réelle
- 50. Une formation Plan ATA Centeravec des passerelle « ATA Gateway classique » ATA Center avec des passerelles légères « ATA LightWight Gateway » Mélange
- 51. Une formation ATA GatewayClassique
- 52. Une formation ATA GatewayClassique Obligation d’avoir un serveur « passerelle » entre l’ATA Center et le contrôleur de domaine Port-Mirroring du trafic du DC obligatoire Possibilité de faire du One to One (une passerelle pour un DC) Possibilité de faire (une passerelle pour plusieurs DC)
- 53. Une formation ATA LightWightGateway
- 54. Une formation ATA LightWightGateway L’ATA Gateway s’installe directement sur le DC Pas de serveur intermédiaire entre l’ATA Center et les DCs Pas de configuration réseaux spécifique (port mirroring )
- 55.
- 56. Une formation Ressources Ma présentationde Microsoft ATA lors du Ms Cloud Summit : http://fr.slideshare.net/SeyfallahTagrerout/prsentation- microsoft-advanced-threat-analytics-deepdive-mscloud- summit-2017 La documentation officielle : https://docs.microsoft.com/en-us/advanced-threat-analytics/
- 57.
- 58. Une formation Compte delecture de tous les objets du domaine Prérequis du ATA Center Prérequis du ATA Gateway Prérequis du LightWeight Gateway Prérequis du ATA Center Web console Plan
- 59.
- 60. Une formation Compte delecture
- 61.
- 62.
- 63.
- 64. A vous dejouer !
- 65. Une formation Port Mirroring Leport Mirroring consiste à copier le trafic d’un ou plusieurs port d’un switch vers un autre port. Deux notions : 1. Le port source : Port sur le quel on copie le trafic 2. Le port destination : Le port qui reçoit le trafic du port source
- 66.
- 67. Une formation Vérification Téléchargez :Microsoft Network Monitor 3.4 : https://www.microsoft.com/en- us/download/details.aspx?id=4865
- 68.
- 69.
- 70. Une formation Plan Téléchargement del’exe ATA Center Installation de l’ATA Center
- 71. Une formation Téléchargement del’exe ATA Center https://www.microsoft.com/en-us/evalcenter/evaluate-microsoft- advanced-threat-analytics
- 72.
- 73. Une formation Seyfallah TAGREROUT Présentationde Microsoft ATA
- 74. Une formation Seyfallah TAGREROUT Présentationde la console
- 75. Une formation Microsoft ATAWeb Console
- 76.
- 77.
- 78. Une formation Seyfallah TAGREROUT Premièreconfiguration
- 79. Une formation Plan Première Configuration Connexionà la forêt Active Directory Création d’enregistrement DNS pour l’IP de l’ATA Center Téléchargement de la Gateway Microsoft ATA
- 80. Une formation Plan Introduction Microsoft ATA •Ce que propose ATA • Avantages d’ATA • Comment fonctionne ATA • Architecture • Dernière version 1.7
- 81.
- 82.
- 83. Une formation Seyfallah TAGREROUT Installationde la Gateway ATA
- 84. Une formation Plan Revoir letéléchargement de la Gateway ATA Installation de la Gateway
- 85. Une formation Téléchargement del’ATA GTW
- 86. Une formation Téléchargement del’ATA GTW
- 87.
- 88.
- 89. Une formation Introduction Microsoft ATA= Microsoft Advanced Threat Analytics IDS Microsoft pour protéger une organisation contre les attaques informatique, menaces, etc. Il se base sur du Machine Learning avec des algorithmes très puissants au niveau de l’analyse comportementale
- 90. Une formation Plan Paramétrage etConfiguration de l’ATA Center dans l’ensemble
- 91. Une formation Paramétrage etconfiguration La gestion des événements La gestion de la licence La détection : • Paramétrage (Honey Token) • Exclusions Les notifications : • Langue / Mail / ce qu’on souhaite notifier • Gestion du syslog
- 92.
- 93.
- 94. Une formation Seyfallah TAGREROUT Utilisationde la console d’ATA Center
- 95. Une formation Plan Utilisation del’interface ATA Gestion des évènements Etat de santé de l’ATA center Etat de santé des AtA Gateway
- 96. Une formation Introduction 243 Le nombrede jours moyen pour détecter une intrusion 500 Milliards coût total contre la cybercriminalité dans l’économie 76 % D’attaques son dues a des crédentials corrompus 3.5 Millions budget moyen d’une entreprise pour la sécurité
- 97.
- 98. Une formation Seyfallah TAGREROUT Délégationdes utilisateurs
- 99. Une formation RBAC Trois rôles: 1. ATA Administrators 2. ATA Users 3. ATA Viewers
- 100.
- 101.
- 102.
- 103. Une formation Seyfallah TAGREROUT Gestionde la BDD MangoDB
- 104. Une formation Mango DBData Base Répertoire par défaut : C:Program FilesMicrosoft Advanced Threat AnalyticsCenterMongoDBbinData
- 105.
- 106. Une formation Microsoft ATA Chaîneclassique d’une cyber attaque : • Reconnaissance • Mouvement latérale • Domain Dominance (Persistance) Microsoft ATA cible les types d’attaques suivantes : • Attaques Malveillantes • Comportement anormal • Risques plus au moins élevés
- 107.
- 108. Une formation Plan Alertes: - PsExec -Reconnaissance DNS
- 109.
- 110.
- 111. Une formation Seyfallah TAGREROUT Gestiondes Log et des erreurs
- 112. Une formation Plan La gestiondes Logs • L’ATA Center • L’ATA GTW Les erreurs connues
- 113. Une formation Les attaquesdétectables Golden Ticket Reconnaissance Brute Force Exécution à distance des commandes etc OverPAss-The-Hash Pass-The-Ticket Pass-The-Hash
- 114. Une formation Les erreursconnues Allons sur ce lien ☺ ! https://docs.microsoft.com/en-us/advanced-threat- analytics/troubleshoot/troubleshooting-ata-known- errors
- 115.
- 116.
- 117.
- 118. Une formation Bilan 1. SolutionATA et LAB 2. Préparation de l’installation 3. Installation 4. Administration 5. Troubleshooting
- 119. Une formation Ce quenous avons appris 1. Les concept de Microsoft ATA 2. Le design de Microsoft ATA 3. Sont déploiement 4. Son installation avec plusieurs scenarios 5. Sécuriser son environnement active directory et son système d’information
- 120. Une formation Machine Learning Connexionsanormales sur des ressources Connexions avec des utilisateurs qui ne doivent pas avoir de l'activité Partage de mots de passe Mouvement latéral Menaces de tout type