(اتوماسیون امنیت ویندوز و PowerShell)
دوره Sans 505 به شما میآموزد که:
در دوره Sans SEC505، از PowerShell برای ایمنسازی ویندوز در برابر بسیاری از حملاتی که در matrix MITRE ATT&CK راجع به آنها توضیح داده شده، استفاده میشود؛ به ویژه اطلاعات اعتبارسنجی مدیریتی که به سرقت رفته، باجافزارها، حرکت جانبی هکرها در داخل LAN و پروتکلهای ناامن ویندوز مانند RDP و SMB.
بعد از پایان دوره Sans 505، شما میتوانید اسکریپتهای PowerShell خودتان را بنویسید تا به ایمنسازی محیط ویندوز کمک کنید. پیدا کردن چکلیستهای امنیت ویندوز ساده است، اما چطور باید این تغییرات را در هزاران دستگاه، خودکار کرد؟ چطور باید به طور امن، اسکریپتها را در تعداد زیادی از باکسهای ریموت اجرا کنید؟ SEC505 به شما آموزش میدهد که چطور با استفاده از PowerShell، امنیت را مدیریت کنید.
در این دوره تنها سینتکس PowerShell به شما آموزش داده نمیشود بلکه یاد میگیرید که چطور از PowerShell به عنوان یک اهرم، برای بالا بردن امنیت ویندوز استفاده کنید. یک دلیل دیگر برای محبوبیت PowerShell این است که چیزی بیشتر از یک زبان اسکریپتنویسی است و مانند یک سرگرمی میماند. از ویژگیهای این زبان این است که در مدت کوتاهی، موارد زیادی یاد میگیرید.
امروزه، بسیاری از کارفرمایان برای تکمیل تیم IT خود به دنبال افرادی با مهارت PoweShell میگردند، پس با یادگیری آن میتوانید امنیت شغلی خود را تضمین کنید.
در طول دوره Sans 505، یک اسکریپت باح افزار نوشته میشود تا ببینید که چطور باید در برابر چنین اسکریپتهایی دفاع کنید. لازم به ذکر است که این دوره حتی برای ادمینهای ویندوز که سالها تجربه دارند نیز، مفید است.
پس از پایان Sans SEC505، میتوانید: