Shopping cart
Your cart empty!
Informatique
Formation CrowdStrike : Protection des endpoints et réponse aux incidents
Découvrez comment protéger vos endpoints critiques avec CrowdStrike Falcon et améliorer votre réponse aux incidents. Cette formation pratique vous enseignera les meilleures pratiques pour configurer les agents, interpréter les alertes EDR et isoler les endpoints compromis. Apprenez à agir de manière proactive pour protéger vos actifs informatiques.
Réponse sous 24h ouvrées
945 € HTHT / personne
Durée21 heures
FormatInter-entreprise
NiveauTout niveau
LieuFrance — Présentiel & Distanciel
- Déployer et configurer les agents Falcon de manière efficace
- Analyser et interpréter les alertes EDR pour détecter les menaces
- Répondre rapidement et efficacement à des incidents sur endpoint
- Générer des rapports d'activité pour évaluer la sécurité de vos endpoints
01.Introduction à CrowdStrike Falcon et EDR
- —Décrire l'architecture de la Falcon Platform.
- —Expliquer le concept d'Endpoint Detection and Response (EDR).
- —Identifier les composants clés de CrowdStrike Falcon.
02.Déploiement des agents Falcon
- —Configurer les agents CrowdStrike Falcon pour différents OS.
- —Déployer les agents sur un parc de 500 postes de travail.
- —Vérifier le statut de connexion des agents à la console.
03.Gestion des politiques de détection
- —Créer des politiques de détection personnalisées.
- —Appliquer des politiques de sécurité aux groupes d'endpoints.
- —Optimiser les paramètres de détection pour réduire les faux positifs.
04.Interprétation des alertes de détection
- —Interpréter les alertes de détection d'intrusions.
- —Analyser les détails des incidents dans la console Falcon.
- —Distinguer les différents types d'alertes (malware, exploit, etc.).
05.Investigation des incidents avec Falcon Insight
- —Utiliser Falcon Insight pour la recherche d'événements.
- —Identifier les Indicateurs de Compromission (IOC) associés à une alerte.
- —Suivre la chaîne d'attaque d'un événement de sécurité.
06.Isolation et confinement des endpoints
- —Isoler un endpoint compromis via la console Falcon.
- —Gérer les endpoints en mode d'isolation réseau.
- —Rétablir la connectivité d'un endpoint après remédiation.
07.Réponse aux incidents et remédiation
- —Exécuter des actions de remédiation suite à un incident.
- —Supprimer des fichiers malveillants à distance.
- —Terminer des processus suspects sur un endpoint.
08.Analyse de menaces et Threat Hunting
- —Utiliser la Intelligence sur les menaces de CrowdStrike.
- —Mener des activités de Threat Hunting proactives.
- —Rechercher des IOC spécifiques dans l'environnement.
09.Gestion des exclusions et faux positifs
- —Configurer des exclusions pour des applications légitimes.
- —Analyser les faux positifs générés par les détections.
- —Ajuster les politiques pour minimiser les alertes non pertinentes.
10.Rapports et tableaux de bord
- —Générer des rapports d'activité et d'incidents.
- —Personnaliser les tableaux de bord de la Falcon Platform.
- —Exporter des données pour des analyses approfondies.
11.Cas pratique : Attaque de ransomware
- —Analyser une alerte de tentative d'exécution de ransomware.
- —Isoler le serveur critique affecté.
- —Mener la remédiation et la post-analyse de l'incident.
12.Cas pratique : Brèche de données
- —Mener une investigation post-incident pour une brèche de données.
- —Identifier la source et l'étendue de la compromission.
- —Documenter les étapes de la Réponse à Incident.
Déploiement et configuration des agents Falcon
Installer et configurer les agents CrowdStrike Falcon sur des endpoints Windows, Linux et macOS, en respectant les politiques de déploiement définies.
Analyse des alertes EDR
Interpréter les alertes générées par la plateforme Falcon, identifier les Indicateurs de Compromission (IOC) et évaluer la criticité des détections d'activités malveillantes.
Réponse à incident sur endpoint
Isoler un endpoint compromis via la console Falcon, exécuter des actions de remédiation (suppression de fichiers, arrêt de processus) et collecter des preuves numériques.
Génération de rapports d'activité
Extraire des données d'activité et d'incidents depuis la plateforme CrowdStrike Falcon pour produire des rapports d'analyse post-incident et de conformité.
Financement
Cette formation est finançable via OPCO, plan de développement des compétences ou FAF. Nos conseillers prennent en charge le montage de votre dossier.
Simuler mon financement
Ils ont suivi cette formation
Rejoignez nos participants et développez vos compétences avec les experts IMI.
Points forts de la formation
CrowdStrike : Protection des endpoints et réponse aux incidents — pourquoi la choisir ?
🎯
Déploiement efficace des agents
Apprenez à déployer et configurer les agents Falcon de manière optimale, garantissant une protection maximale dès le premier jour.
🔍
Analyse approfondie des alertes
Maîtrisez l'interprétation des alertes EDR pour identifier rapidement les menaces et réagir de façon adéquate.
⚡
Réponse rapide aux incidents
Formez-vous aux meilleures pratiques pour répondre efficacement aux incidents sur endpoints, réduisant ainsi le temps d'exposition aux risques.
📊
Évaluation de la sécurité
Apprenez à générer des rapports d'activité détaillés pour évaluer la sécurité de vos endpoints et prendre des décisions éclairées.
🔒
Isolation et confinement avancés
Découvrez comment isoler et confiner les endpoints compromis pour prévenir la propagation des menaces au sein de votre réseau.
👥
Formation inter-entreprises
Bénéficiez de l'expérience d'apprentissage collaborative avec des professionnels d'autres entreprises, enrichissant vos compétences par des échanges pratiques.
Thématique
Questions clés
Tout ce que vous devez savoir sur CrowdStrike : Protection des endpoints et réponse aux incidents.
Poser une questionAucun prérequis spécifique. Cependant, une bonne compréhension des concepts de sécurité des endpoints et des technologies EDR est recommandée.
Formez-vous avec les meilleurs experts IMI Executive Solutions.
CrowdStrike : Protection des endpoints et réponse aux incidents vous intéresse ?
Obtenez un devis personnalisé sous 24h — inter, intra ou sur-mesure.
CrowdStrike : Protection des endpoints et réponse aux incidents vous intéresse ?
Obtenez un devis personnalisé sous 24h — inter, intra ou sur-mesure.
Financement
Financer CrowdStrike : Protection des endpoints et réponse aux incidents
Plusieurs dispositifs permettent de prendre en charge votre formation CrowdStrike : Protection des endpoints et réponse aux incidents. Nos conseillers vous accompagnent pour identifier la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO (Opérateurs de Compétences) peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance. Renseignez-vous auprès de votre OPCO de rattachement.
En savoir plus
FAF
Aide à la formation pour les indépendants
Les Fonds d'Assurance Formation (FAF) financent les formations des travailleurs indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise. Le financement dépend de votre code NAF/APE et de l'organisme auquel vous cotisez (FAFCEA, AGEFICE, FIFPL…).
En savoir plus
FranceTravail
Des aides pour les demandeurs d'emploi
France Travail (ex-Pôle emploi) peut financer vos formations via des dispositifs comme l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour valider votre projet et vérifier votre éligibilité.
En savoir plus
Employeur
Votre entreprise peut financer votre formation.
Votre entreprise dispose d'un budget dédié à la formation. Rapprochez vous de la direction, du manager ou du service ressources humaines de votre entreprise pour en savoir plus.
En savoir plus
Région
Aides régionales pour la formation professionnelle
Les conseils régionaux proposent des aides financières pour favoriser l'accès à la formation, en particulier pour les jeunes, les demandeurs d'emploi ou les personnes en reconversion. Ces aides varient selon les régions.
En savoir plus
FNE Formation
Un soutien pour les entreprises en transformation
Le FNE-Formation accompagne les entreprises confrontées à des mutations économiques (transformation digitale, écologique, etc.). Il permet de financer les parcours de formation de leurs salariés, souvent à hauteur de 50 à 100 %, selon les cas.
En savoir plusBesoin d'aide pour choisir votre dispositif ?
Nos conseillers pédagogiques analysent votre situation et vous orientent vers la solution la plus avantageuse.
Témoignages
Avis sur CrowdStrike : Protection des endpoints et réponse aux incidents
5.0/5· 3 avis vérifiés
“Excellente formation CrowdStrike : Protection des endpoints et réponse aux i…, dense mais bien équilibrée entre théorie et pratique. Le formateur maîtrise parfaitement son domaine et répond à toutes les questions.”
CV
Christine V.
Gestionnaire de compte · Réseau de distribution
“J'ai suivi la formation CrowdStrike : Protection des endpoints et réponse aux i… dans le cadre d'un plan de développement interne. Très bonne structure, rythme adapté aux actifs. Je recommande IMI Executive Solutions sans hésiter.”
MB
Mehdi B.
Chef·fe de chantier · Groupe agroalimentaire
“La formation CrowdStrike : Protection des endpoints et réponse aux i… a vraiment répondu à mes attentes. Contenu à jour, formateur expert, et j'ai pu appliquer les acquis dès le lendemain dans mon poste.”
ST
Sandrine T.
Responsable commercial·e · Société d'ingénierie
IMI en chiffres
Satisfaction96%
Taux de réussite94%
À propos d'IMIEn savoir plus sur IMI
L'expertise IMI au service de votre développement professionnel
Notre mission
Former des professionnels avec des méthodes immédiatement applicables sur le terrain.
- Certifié Qualiopi
- Formateurs experts
- 100% opérationnel
Notre approche
Des formations pensées par des experts pour répondre aux réalités de chaque métier.
- Personnalisé & sur-mesure
- +10 ans d'expertise
- Résultats mesurables
FAQ
Questions fréquentes
Une question sur CrowdStrike : Protection des endpoints et réponse aux incidents ? Nos conseillers pédagogiques vous répondent sous 24h.
Contacter un conseillerConnaissances de base en administration système (Windows, Linux). Compréhension des concepts de sécurité réseau et des menaces courantes (malware, ransomware). Familiarité avec les principes de la Réponse à Incident.
Inscrivez-vous à CrowdStrike : Protection des endpoints et réponse aux incidents
Rejoignez les 1 200+ professionnels qui ont déjà boosté leurs compétences grâce à cette formation.
Réponse sous 24h · Certifié Qualiopi · Sans engagement