Auto-reproducir
Auto-completar
Anterior clase
Completar y continuar
Curso de Hardening de Active Directory
Introducción
Introducción (3:37)
¿Que es la defensa en profundidad? (4:36)
Protección de cuentas de Active Directory
Identificando cuentas y grupos en Active Directory (8:23)
Cuentas con privilegios y grupos de Active Directory (14:33)
No usar grupos integrados para la delegación de permisos (3:33)
Utilizar grupos para asignar privilegios (9:19)
Renombrar cuentas Administrador e invitado (9:47)
Aplicar políticas de contraseñas granulares (12:57)
Definir permisos para unir equipos al dominio (3:21)
La importancia de las Unidades Organizativas (9:11)
Lo mas IMPORTANTE en la seguridad de Active Directory (8:09)
Crear delegación de control personalizada (4:18)
Ver delegación de control aplicados a OUs (2:44)
NUEVO: 3 recomendaciones de seguridad sobre la unión de equipos al dominio de Active Directory (5:44)
NUEVO: Laboratorio: Colocándo a prueba la unión de equipos al dominio (5:16)
Protección de cuentas de administrador integradas en Active Directory (6:45)
Detección del robo de claves de copia de seguridad DPAPI (15:23)
Ejemplo de uso de BCKUPKEY para acceder a NTDS.dit y cambiar contraseña Administrador del dominio (24:12)
Instalación modulo de PowerShell DSInternals (8:06)
Auditar calidad de los Passwords de cuentas del dominio por medio de diccionario con DSInternals (17:00)
Deshabilitar cuentas que tienen Password expirado (9:52)
Protección adicional a cuentas con privilegios usando el Grupo de seguridad Protected Users de Active Directory (9:54)
NUEVO: ¿Que son los SID Null en Active Directory y porqué debemos estar siempre pendiente a ellos? (9:59)
NUEVO: La cuenta MÁS IMPORTANTE de tu Active Directory (9:15)
NUEVO: Procedimiento para reestablecer Password de cuenta krbtgt (8:22)
NUEVO: Esta opción NUNCA debes habilitarla en Active Directory "Autenticación de Kerberos previa" (6:14)
NUEVO: Tipos de cifrado de Kerberos en Active Directory (13:17)
NUEVO: Verificar el tipo de encriptamiento que usa Kerberos en nuestro dominio (18:59)
NUEVO: Cambiar el tipo de encriptación usada por Kerberos a AES-128 y AES-256 (11:15)
Cuentas de servicio
Introducción a las cuentas de servicios en Windows Server (8:01)
Tipos de cuentas de servicio ¿Cuales son sus ventajas y desventajas (17:58)
Creación de Cuentas de Servicio Administradas (MSA) (18:30)
Creación de Cuentas de servicio administradas de grupo gMSA (15:36)
Restablecer inicio de sesión de servicios con Cuentas de Servicio Administradas (7:15)
Recomendaciones para proteger las cuentas de servicio de Active Directory (5:09)
Directivas para la protección de Active Directory
Supervisión de Active Directory en busca de indicios de riesgo (11:08)
Habilitar directivas de auditoría de Active Directory (16:01)
Print Spooler el terror de los Controladores de dominio ¿Debo deshabilitarlo? (12:23)
Que es NTLM y como representa un riesgo para nuestro dominio (8:01)
Auditar y deshabilitar NTLM para todo el dominio (10:44)
Directivas para la protección de cuentas de administrador integradas en Active Directory (16:51)
Error: Uno de los dispositivos conectados al sistema no funciona al cambiar contraseña de cuenta Administrador (11:08)
NUEVO: Formas de deshabilitar IPv6 por vulnerabilidad en Windows (10:26)
NUEVO: Bloquear NTLM en Conexiones SMB para evitar vulnerabilidades (13:04)
Tools de evaluación de seguridad
Security Compliance Toolkit and Baselines (14:03)
Creación de informe de evaluación de seguridad de Active Directory con Purple Knight (18:35)
NUEVO: Specops Password Auditor (17:21)
NUEVO: Enzoic Password Monitoring para Active Directory (16:27)
NUEVO: Cambiar el tipo de encriptación usada por Kerberos a AES-128 y AES-256
Contenido de la clase bloqueado
Si ya estás inscrito,
deberás iniciar sesión
.
Inscríbase en el curso para desbloquear