Auto-reproducir
Auto-completar
Anterior clase
Completar y continuar
Curso de Hardening de Active Directory
Introducción al Hardening
Introducción (3:37)
¿Que es la defensa en profundidad? (4:36)
Identidades y Cuentas de Active Directory
Identificando cuentas y grupos en Active Directory (8:23)
Cuentas con privilegios y grupos de Active Directory (14:33)
Utilizar grupos para asignar privilegios (9:19)
Renombrar cuentas Administrador e invitado (9:47)
Aplicar políticas de contraseñas granulares (12:57)
Protección de cuentas de administrador integradas en Active Directory (6:45)
Protección adicional a cuentas con privilegios usando el Grupo de seguridad Protected Users de Active Directory (9:54)
Deshabilitar cuentas que tienen Password expirado (9:52)
NUEVO: La cuenta MÁS IMPORTANTE de tu Active Directory (15:04)
NUEVO: Procedimiento para rotar Password de cuenta krbtgt (18:36)
Error: Uno de los dispositivos conectados al sistema no funciona al cambiar contraseña de cuenta Administrador (11:08)
Delegación y Administración de Active Directory
No usar grupos integrados para la delegación de permisos (3:33)
Definir permisos para unir equipos al dominio (3:21)
La importancia de las Unidades Organizativas (9:11)
Crear delegación de control personalizada (4:18)
Ver delegación de control aplicados a OUs (2:44)
NUEVO: 3 recomendaciones de seguridad sobre la unión de equipos al dominio de Active Directory (5:44)
NUEVO: Laboratorio: Colocándo a prueba la unión de equipos al dominio (5:16)
Administración Segura de Active Directory
Modelo de Niveles Administrativos de Active Directory (11:17)
Introducción a Active Directory Tiers Models Script (6:36)
Despiegue de Active Directory Tiers Models con Script (19:20)
Protección de Credenciales
Detección del robo de claves de copia de seguridad DPAPI (15:23)
Ejemplo de uso de BCKUPKEY para acceder a NTDS.dit y cambiar contraseña Administrador del dominio (24:12)
Qué debe hacer un ATACANTE para ver las contraseñas del dominio (12:49)
Seguridad de Kerberos
NUEVO: Tipos de cifrado de Kerberos en Active Directory (13:17)
NUEVO: Verificar el tipo de encriptamiento que usa Kerberos en nuestro dominio (18:59)
NUEVO: Cambiar el tipo de encriptación usada por Kerberos a AES-128 y AES-256 (11:15)
Nunca debes habilitar en Active Directory "Autenticación de Kerberos previa" (6:14)
Hardening de Protocolos y Servicios
Que es NTLM y como representa un riesgo para nuestro dominio (8:01)
Auditar y deshabilitar NTLM para todo el dominio (10:44)
NUEVO: Bloquear NTLM en Conexiones SMB para evitar vulnerabilidades (13:04)
NUEVO: Así usan los Atacantes el protocolo NTLM para vulnerar Windows (17:33)
Print Spooler el terror de los Controladores de dominio ¿Debo deshabilitarlo? (12:23)
NUEVO: Formas de deshabilitar IPv6 por vulnerabilidad en Windows (10:26)
NUEVO: Buscar Passwords almacenados de GPOs en SYSVOL (6:35)
Auditoría y Monitoreo
Supervisión de Active Directory en busca de indicios de riesgo (11:08)
Habilitar directivas de auditoría de Active Directory (16:01)
Directivas para la protección de cuentas de administrador integradas en Active Directory (16:51)
Instalación modulo de PowerShell DSInternals (8:06)
Auditar calidad de los Passwords de cuentas del dominio por medio de diccionario con DSInternals (17:00)
Protección de cuentas de Active Directory
Lo mas IMPORTANTE en la seguridad de Active Directory (8:09)
NUEVO: Cómo están compuestos los SID de Active Directory (12:35)
NUEVO: ¿Que son los SID Null en Active Directory y porqué debemos estar siempre pendiente a ellos? (9:59)
Cuentas de servicio
Introducción a las cuentas de servicios en Windows Server (8:01)
Tipos de cuentas de servicio ¿Cuales son sus ventajas y desventajas (17:58)
Creación de Cuentas de Servicio Administradas (MSA) (18:30)
Creación de Cuentas de servicio administradas de grupo gMSA (15:36)
Restablecer inicio de sesión de servicios con Cuentas de Servicio Administradas (7:15)
Recomendaciones para proteger las cuentas de servicio de Active Directory (5:09)
Tools de evaluación de seguridad
Security Compliance Toolkit and Baselines (14:03)
Creación de informe de evaluación de seguridad de Active Directory con Purple Knight (18:35)
Specops Password Auditor (17:21)
Enzoic Password Monitoring para Active Directory (16:27)
Nunca debes habilitar en Active Directory "Autenticación de Kerberos previa"
Contenido de la clase bloqueado
Si ya estás inscrito,
deberás iniciar sesión
.
Inscríbase en el curso para desbloquear