Formation CrowdStrike : Protection des endpoints et réponse aux incidents

Introduction à CrowdStrike Falcon et EDR

• —Décrire l'architecture de la Falcon Platform.
• —Expliquer le concept d'Endpoint Detection and Response (EDR).
• —Identifier les composants clés de CrowdStrike Falcon.

Déploiement des agents Falcon

• —Configurer les agents CrowdStrike Falcon pour différents OS.
• —Déployer les agents sur un parc de 500 postes de travail.
• —Vérifier le statut de connexion des agents à la console.

Gestion des politiques de détection

• —Créer des politiques de détection personnalisées.
• —Appliquer des politiques de sécurité aux groupes d'endpoints.
• —Optimiser les paramètres de détection pour réduire les faux positifs.

Interprétation des alertes de détection

• —Interpréter les alertes de détection d'intrusions.
• —Analyser les détails des incidents dans la console Falcon.
• —Distinguer les différents types d'alertes (malware, exploit, etc.).

Investigation des incidents avec Falcon Insight

• —Utiliser Falcon Insight pour la recherche d'événements.
• —Identifier les Indicateurs de Compromission (IOC) associés à une alerte.
• —Suivre la chaîne d'attaque d'un événement de sécurité.

Isolation et confinement des endpoints

• —Isoler un endpoint compromis via la console Falcon.
• —Gérer les endpoints en mode d'isolation réseau.
• —Rétablir la connectivité d'un endpoint après remédiation.

Réponse aux incidents et remédiation

• —Exécuter des actions de remédiation suite à un incident.
• —Supprimer des fichiers malveillants à distance.
• —Terminer des processus suspects sur un endpoint.

Analyse de menaces et Threat Hunting

• —Utiliser la Intelligence sur les menaces de CrowdStrike.
• —Mener des activités de Threat Hunting proactives.
• —Rechercher des IOC spécifiques dans l'environnement.

Gestion des exclusions et faux positifs

• —Configurer des exclusions pour des applications légitimes.
• —Analyser les faux positifs générés par les détections.
• —Ajuster les politiques pour minimiser les alertes non pertinentes.

Rapports et tableaux de bord

• —Générer des rapports d'activité et d'incidents.
• —Personnaliser les tableaux de bord de la Falcon Platform.
• —Exporter des données pour des analyses approfondies.

Cas pratique : Attaque de ransomware

• —Analyser une alerte de tentative d'exécution de ransomware.
• —Isoler le serveur critique affecté.
• —Mener la remédiation et la post-analyse de l'incident.

Cas pratique : Brèche de données

• —Mener une investigation post-incident pour une brèche de données.
• —Identifier la source et l'étendue de la compromission.
• —Documenter les étapes de la Réponse à Incident.

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Connaissances de base en administration système (Windows, Linux). Compréhension des concepts de sécurité réseau et des menaces courantes (malware, ransomware). Familiarité avec les principes de la Réponse à Incident.

Accès à un environnement de laboratoire avec des machines virtuelles (Windows, Linux) pour l'installation des agents. Un compte d'essai CrowdStrike Falcon (fourni ou à créer). Connexion internet stable.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d'un rendez-vous d'information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s'accompagne de la remise d'une convention ou d'un contrat précisant l'ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l'accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l'année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d'accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Aucun prérequis spécifique. Cependant, une bonne compréhension des concepts de sécurité des endpoints et des technologies EDR est recommandée.

Accès à un environnement de formation sécurisé pour la pratique et support technique et pédagogique tout au long de la formation.

21 heures, réparties en une semaine de formation en présentiel ou en ligne.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.