AppLocker (inglise keeles)

Saa Sami Laiho koolitusel teada kuidas tõhusalt ja turvaliselt rakendada AppLocker ’it!

Koolituse maht: 8 akadeemilist tundi, mis kõik on auditoorse ja praktilise töö tunnid (1 päev).

Sihtgrupp: Koolituse sihtgrupiks on IT/turvalisuse spetsialistid, kes soovivad juurutada Applockerit või mõnda muud Application Allowlisting lahendust, või projektijuhtidele, kes soovivad mõista, kuidas sellist projekti tõhusalt juhtida ja kui kaua rakendamise protsess reaalselt aega võtab.

Koolitusel osalemise eeldused: Põhiteadmised Windowsi haldusest, Active Directory’st/Entra ID’st ja võrguinfrastruktuurist.

Koolituse kirjeldus

Since 2021 the most used initial attack vector by RansomWare changed from Phishing to Unpatched Vulnerabilities – the way to limit the enormous amount of patching is to limit and control the binaries you allow. In Windows this means you need to implement AppLocker, which now is available for PRO-versions as well! Join this training where one of the leading experts in Windows OS and Security, Sami Laiho, shows you how to effectively and securely deploy AppLocker in your environment.

Sami Laiho has deployed AppLocker for tens and tens of companies ranging from one-man to 500000+ seat companies. You will learn how to run the project, how to manage AppLocker and how to keep it secure. You will also receive prebuilt, pre-hardened, configurations that you can use at your own company. Even if you don’t want to use AppLocker, but a 3rd party solution, or if you want to deploy the new Windows Defender Application Control, you can apply this knowledge.

Koolitus toimub koostöös: Adminize.com.

Sami Laiho – koolitaja ja valdkonna ekspert

Sami on tegelenud operatsioonisüsteemide tõrkeotsingute, halduse ja turvalisusega alates 1995. aastast. Ta on auditeerinud ja rakendanud turvalahendusi, spetsialiseerudes teemadele Principle of Least Privilege, Application Control and Privileged Access Workstations, alates 2002 ning juurutanud lahendusi ettevõtetele, millel on 1-550000 lõppseadet.

Alates 2019. aastast on TiVi ajakiri tunnistanud Sami üheks Soome 100 kõige mõjukama IT-eksperdi seas. Ta on seal ka valdkonna TOP 10 kõige jälgituma inimese seas. Aastal 2017, hinnati maailma suurimal Microsofti tehnoloogiaüritusel – Microsoft Ignite’l – Sami tiitliga Best External Speaker! Ignite’l, 2018. aastal, tulid Sami sessioonid “Behind the Scenes: How to build a conference winning session” ja “Sami Laiho: 45 Life Hacks of Windows OS in 45 minutes” 1708 sessiooni seast esimesele ja teisele kohale! See oli esimene kord konverentsi ajaloos, kui keegi on suutnud seda saavutada. Samuti olid Sami sessioonid hinnatud parimateks sessioonideks TechEd North America, Europe ja Australia aastal 2014 ning Nordic Infrastructure Conference’il 2016., 2017., 2019., 2020., 2022., 2023. ja 2024. aastal.

Koolituse teemad

Moodul 1: Allow-listing (aka Whitelisting) in General

• Different allow-listing (aka whitelisting) options in Windows
• Allow-listing (aka Whitelisting) vs Deny-listing (aka BlackListing)
• AppLocker basics
• Windows Defender Application Control?

Moodul 2: Implementing AppLocker

• How to run an AppLocker project
• Logging what apps a company has

Moodul 3: Managing AppLocker

• Using GUI and PowerShell to add trusted apps
• Using correct rule types
• Getting from thousands of rules to just tens
• Keeping AppLocker safe – fighting against LOLBins

Moodul 4: Troubleshooting AppLocker

• Bypassing AppLocker
• What fails with an enterprise implementation of allow-listing (aka whitelisting)

Koolituse eesmärk

Koolituse eesmärk on:

to equip participants with the skills to effectively and securely deploy AppLocker in their environment. Participants will learn how to run the project, how to manage AppLocker and how to keep it secure. They will also receive prebuilt, pre-hardened, configurations that they can use at their own company.

Koolituse õpiväljundid

Koolituse edukal läbimisel osaleja oskab:

• how to effectively and securely deploy AppLocker in your environment.

Koolituse lõpetamise tingimused: Koolituse lõppedes väljastab koolituskeskus koolituse läbinule tunnistuse või tõendi. Koolituse lõppedes väljastatakse tunnistus, kui on täidetud õppekava mahust vähemalt 80% ja teised koolituskavast tulenevad nõuded (nt eksam, arvestus, praktiline töö jms). Tõend täienduskoolitusel osalemise või selle läbimise kohta väljastatakse isikule juhul, kui koolituse käigus ei hinnatud õpiväljundite saavutatust või kui isik ei saavutanud kõiki õppekava lõpetamiseks nõutud õpiväljundeid.

Koolitushind sisaldab:

• ettevalmistatud töökohta vajaliku riist- ja tarkvaraga klassiruumis. Veebikeskkonnas osalejale võimaldame vajadusel kaugligipääsu koolitusel osalemiseks nõutud tarkvarale;
• koolitajat, kes omab vähemalt täiskasvanute koolitaja taset 5 või töökogemust vastavas valdkonnas.

Lisaks pakume

• sooje jooke ja küpsiseid;
• lõunasööki igal koolituspäeval;
• tasuta parkimist (lisa kell autoaknal nähtavale kohale ning koolituskeskusesse jõudes registreeri parkimine meie parkimissüsteemis).

Õppekeskkonna kirjeldus: Õppekorralduse alused (alapunkt 8)

Täiendkoolituse õppekava rühm: andmebaaside ja võrgu disain ning haldus (0612 ISCED)