|
xvi
Table of Contents
Lesson Review . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . 7-45
Lesson Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 7-45
Exam Highlights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . 7-49
Key Points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 7-49
Key Terms. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 7-50
Questions and Answers . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 7-51
8
Planning a Secure Baseline Installation
Why This Chapter Matters . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 8-1
Before You Begin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . 8-2
Lesson 1: Selecting Computers and Operating Systems. . . . . . . . . . . . .
. . . . . . 8-3
Understanding Computer Roles . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . 8-3
Creating Hardware Specifications . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . 8-5
Selecting Operating Systems . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-7
Lesson Review . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . 8-11
Lesson Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-11
Lesson 2: Planning a Security Framework . . . . . . . . . . . . . . . . . .
. . . . . . . . . . 8-13
High-Level Security Planning . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-13
Creating a Security Design Team . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . 8-13
Mapping Out a Security Life Cycle. . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . 8-14
Lesson Review . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . 8-17
Lesson Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-18
Lesson 3: Identifying Client and Server Default Security Settings . . . . .
. . . . . . 8-19
Evaluating Security Settings . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-19
Practice: Modifying Default Security Settings . . . . . . . . . . . . . . .
. . . . . . . . 8-30
Lesson Review . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . 8-33
Lesson Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . 8-33
Exam Highlights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . 8-36
Key Points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 8-36
Key Terms. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 8-37
Questions and Answers . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 8-38
9
Hardening Servers
Why This Chapter Matters . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 9-1
Before You Begin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . 9-1
Lesson 1: Creating a Baseline for Member Servers. . . . . . . . . . . . . .
. . . . . . . . 9-2
Creating a Baseline Policy . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . 9-2
Setting Audit Policies. . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . 9-4
Setting Event Log Policies . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . 9-8
Configuring Services . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . 9-9
Configuring Security Options . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . 9-12
|