- 공격에 대한 이해
- 보안 침해 감지
- Sysinternals tools 사용한 엑티비티 검사
Module 2: 자격증명 과 사용자 권한 보호
- 사용자 권한 이해
- 컴퓨터 & 서비스 계정
- 자격증명 보호
- Privileged Access Workstations 과 jump servers
- 로컬 관리자 암호 솔루션 (LAPS) 구현
Module 3: Just Enough Administration (JEA)를 사용한 제한된 관리자 권한 구현
- Just Enough Administration (JEA)에 대한 이해
- Just Enough Administration (JEA) 검증 과 배포
Module 4: Privileged access management & administrative forests
- Enhanced Security Administrative Environment (ESAE) forest
- Microsoft Identity Manager 개요
- Just In Time (JIT) Administration 과 Privileged Access Management (PAM) 개요
Module 5: 멜웨어 & 위협 완화 도구
- Windows Defender 구성 과 관리
- 소프트웨어 제한 정책
- Device Guard 기능 구성 과 사용
Module 6: 고급 감사 와 로그 분석을 통한 엑티비티 분석
- 감사 개요
- 고급 감사
- 윈도우 파워쉘 감사 와 로깅
Module 7: Advanced Threat Analytics & Microsoft Operations Management Suite 배포 와 구성
- Microsoft Advanced Threat Analytics 배포 와 구성
- Microsoft Operations Management Suite 배포 와 구성
- Azure Security Center 배포 와 구성
Module 8: 가상화 인프라 보안
- Guarded fabric
- 가상컴퓨터 Shielded & encryption
Module 9: 애플리케이션 개발 보안 과 서버 워크로드 인프라
- Security Compliance Toolkit 사용하기
- 컨테이너(도커) 이해하기
Module 10: 데이터 보호 구현
- 암호화 계획 과 구현
- 비트락커 계획 과 구현
- Azure Information Protection을 사용한 데이터 보호
Module 11: 파일서버 최적화 및 보안
- File Server Resource Manager 개요
- 파일분류 와 관리작업 구현
- Dynamic Access Control 구현
Module 12: 방화벽 과 암호화를 사용한 네트워크 트래픽 보안
- 네트워크에 관련된 위협 이해
- 윈도우 고급 방화벽 이해
- IPsec 구성
- 데이터센터 방화벽
Module 13: 네트워크 트래픽 보안
- 고급 DNS 설정구성
- 메세지 분석기로 네트워크 트래픽 검사
- SMB 트래픽 보안 과 분석"

