Les trois systèmes d'exploitation les plus utilisés sont Windows, Linux et Mac. Lorsqu'ils enquêtent sur des incidents de sécurité, les analystes de sécurité rencontrent souvent ces systèmes d'exploitation fonctionnant sur des serveurs ou des hôtes d'utilisateurs. Si vous êtes un analyste de cybersécurité de niveau associé qui travaille dans des centres d'opérations de sécurité, ce cours vous aidera à comprendre les principes de base des opérations Windows. A la fin du cours, vous serez capable de.. :
-A la fin du cours, vous serez capable de : - Décrire l'histoire du système d'exploitation Windows et de ses vulnérabilités - Décrire l'architecture et les composants du système d'exploitation Windows - Décrire les processus, les threads et les handles de Windows - Décrire l'allocation de mémoire virtuelle dans le système d'exploitation Windows - Décrire les services Windows et leur utilisation - Décrire la fonctionnalité de Windows NTFS - Décrire la structure de Windows NTFS - Décrire les domaines Windows et les comptes d'utilisateurs locaux - Décrire l'interface utilisateur graphique de Windows - Décrire la structure de Windows NTFS - Décrire la structure de Windows NTFS - Décrire la structure de Windows NTFS - Décrire la structure de Windows NTFS - Décrire l'interface utilisateur graphique de Windows et son utilisation - Décrire comment effectuer des tâches dans Windows qui peuvent nécessiter des privilèges d'administrateur - Décrire l'utilisation et les caractéristiques de l'interface de ligne de commande de Windows - Décrire les caractéristiques de Windows PowerShell - Décrire comment la commande net est utilisée pour l'administration et la maintenance de Windows - Décrire comment contrôler les services de démarrage de Windows et exécuter un arrêt du système - Décrire comment contrôler les services de démarrage de Windows et exécuter un arrêt du système - Décrire comment contrôler les services et processus Windows fonctionnant sur un hôte - Décrire comment surveiller les ressources du système Windows à l'aide du Gestionnaire de tâches Windows - Décrire le processus de démarrage de Windows, les services de démarrage et les entrées de registre - Décrire comment configurer les propriétés du réseau Windows - Utiliser la commande netstat pour afficher les fonctions réseau en cours - Accéder aux ressources du réseau Windows et exécuter des fonctions à distance - Décrire l'utilisation de la commande net pour l'administration et la maintenance de Windows - Décrire comment la commande net est utilisée pour l'administration et la maintenance de Windows - Décrire comment la commande net est utilisée pour l'administration et la maintenance de Windows -Décrire l'utilisation du registre Windows - Décrire comment l'observateur d'événements Windows est utilisé pour parcourir et gérer les journaux d'événements - Utiliser l'instrumentation de gestion Windows pour gérer les données et les opérations sur les systèmes d'exploitation Windows - Comprendre les fonctions et les caractéristiques communes des serveurs Windows - Décrire les outils tiers couramment utilisés pour gérer les systèmes d'exploitation Windows - Explorer le système d'exploitation et les services Windows. Les connaissances et les compétences que les étudiants sont censés avoir avant de suivre ce cours sont les suivantes : 1. Compétences et connaissances équivalentes à celles acquises dans le cours Implementing and Administering Cisco Solutions (CCNA) v1.0 2. Familiarité avec les réseaux Ethernet et TCP/IP 3. Connaissance pratique des systèmes d'exploitation Windows et Linux 4. Familiarité avec les concepts de base de la sécurité des réseaux.