Formation Sécuriser son Système d'Information avec l'Intelligence Artificielle

Programme de la formation
Sécuriser son Système d'Information avec l'Intelligence Artificielle

• Introduction à Microsoft Copilot for Security et la Cybersécurité

  - Présentation de Microsoft Copilot for Security : Rôle, objectifs, architecture.
  - Les concepts fondamentaux de la cybersécurité : Menaces, vulnérabilités, risques.
  - L'IA générative dans la cybersécurité : Avantages et défis.

• Architecture et Interaction avec Copilot for Security

  - Comprendre l'intégration de Copilot avec l'écosystème Microsoft (MDE, Sentinel, Intune).
  - Les différentes facettes de l'interface utilisateur de Copilot : workspaces, plugins.
  - Principes d'interaction : Prompts efficaces, modes de requête.

• Identification et Analyse des Menaces avec Copilot

  - Utilisation de Copilot pour la détection proactive des menaces.
  - Analyse des rapports d'incidents et des alertes de sécurité structurées.
  - Exemples concrets d'utilisation pour identifier les TTP des attaquants.

• Renforcement du SI : Hygiène Cyber & Posture de Sécurité
• Protection des Identités et des Accès (IAM)

  - Rôle de Copilot dans la surveillance des identités et des accès.
  - Détection des comportements anormaux et des tentatives de vol d'identités.
  - Renforcement de l'authentification multifacteur et des politiques d'accès.

• Protection des Données et de la Confidentialité

  - Surveillance et protection des données sensibles avec Copilot.
  - Gestion des politiques de prévention de perte de données (DLP).
  - Copilot et la conformité réglementaire (RGPD, ISO 27001).

• Réponse aux Incidents : Détection (Partie 1)

  - Méthodologie de réponse aux incidents : Préparation, identification, confinement.
  - Utilisation de Copilot pour l'investigation et la corrélation d'événements.
  - Analyse des logs et des indicateurs de compromission (IoC).

• Réponse aux Incidents : Confinement et Éradication (Partie 2)

  - Stratégies de confinement d'une cyberattaque avec l'aide de Copilot.
  - Étapes d'éradication des menaces identifiées.
  - Bonnes pratiques pour minimiser l'impact d'un incident.

• Réponse aux Incidents : Récupération et Post-Incident (Partie 3)

  - Processus de récupération des systèmes et des données.
  - Analyse post-incident et retours d'expérience (REX).
  - Automatisation de la réponse grâce aux capacités de Copilot.

• Chasse aux Menaces (Threat Hunting) avec Copilot

  - Principes et techniques de Threat Hunting.
  - Utilisation de Copilot pour la recherche proactive de menaces cachées.
  - Création de requêtes avancées pour identifier des patterns d'attaques.

• Bonnes Pratiques d'Administration et de Sécurité

  - Optimisation de l'utilisation de Copilot for Security.
  - Surveillance continue et amélioration de la posture de sécurité.
  - Cybersécurité et culture d'entreprise : Sensibilisation des utilisateurs.

• Scénarios Avancés et Cas Pratiques

  - Études de cas réels d'incidents de sécurité résolus avec Copilot.
  - Application des connaissances acquises sur des scénarios complexes.
  - Évaluation des capacités de Copilot face à de nouvelles menaces.