Formation Sécurité opérationnelle Microsoft : Analyse cybermenaces et protection infrastructures

Introduction à la Cybersécurité Opérationnelle Microsoft

• —Le rôle de l'analyste SOC et les menaces actuelles
• —Panorama des outils de sécurité Microsoft 365, Azure et Sentinel
• —Modèle de maturité de la cybersécurité et cadre MITRE ATT&CK

Protection des Identités et Accès avec Azure AD

• —Gestion des identités et Authentification Multifacteur (MFA)
• —Accès conditionnel et Accès Juste-À-Temps (JIT)
• —Détection et réponse aux anomalies d'identité

Sécurité des Endpoints avec Microsoft Defender for Endpoint

• —Déploiement et configuration des agents Defender EPP/EDR
• —Quarantaine des menaces et gestion des vulnérabilités
• —Investigation des alertes d'endpoints

Protection des Données et Informations sensibles

• —Identifier les types de données sensibles à protéger dans votre organisation
• —Implémenter des politiques de classification des données dans Microsoft 365
• —Utiliser Microsoft Information Protection pour chiffrer les données sensibles
• —Configurer des alertes et notifications pour l'accès non autorisé aux données
• —Évaluer l'efficacité des mesures de protection des données en continu

Sécurité du Cloud avec Azure Security Center

• —Configurer Azure Security Center pour surveiller les ressources cloud en temps réel
• —Analyser les recommandations de sécurité et prioriser les actions correctives
• —Mettre en œuvre des politiques de sécurité personnalisées pour les ressources Azure
• —Utiliser les tableaux de bord pour visualiser et gérer la posture de sécurité
• —Intégrer Azure Security Center avec d'autres services Microsoft pour une protection renforcée

Investigation des Incidents avec Azure Sentinel (Partie 1)

• —Architecture et déploiement d'Azure Sentinel
• —Collecte de données : connecteurs et sources de logs
• —Surveillance des applications et services cloud

Investigation des Incidents avec Azure Sentinel (Partie 2)

• —Utilisation de Kusto Query Language (KQL) pour l'analyse des logs
• —Création de règles d'analyse personnalisées
• —Gestion des incidents et des alertes dans Sentinel

Automatisation de la Réponse avec Azure Sentinel

• —Playbooks et Logic Apps pour l'automatisation de la réponse
• —Intégration avec d'autres outils de sécurité
• —Réponse automatisée aux menaces courantes

Gestion des Menaces Mails avec Defender for Office 365

• —Protection contre le phishing, les malwares et le spam
• —Configuration des politiques et des règles de flux de courrier
• —Investigation des menaces par email

Gestion des Vulnérabilités et Menaces pour les Applications

• —Évaluer les vulnérabilités des applications avec Microsoft Defender for Cloud
• —Implémenter des correctifs de sécurité sur les applications critiques
• —Surveiller les menaces en temps réel via Azure Security Center
• —Analyser les rapports de vulnérabilités pour prioriser les actions
• —Former les équipes sur les meilleures pratiques de sécurité applicative

Réponse aux Incidents et Chasse aux Menaces

• —Processus de réponse aux incidents (Préparation, Détection, Analyse, Éradication, Rétablissement)
• —Techniques de chasse aux menaces (Threat Hunting)
• —Analyse post-mortem et amélioration continue

Rapports, Conformité et Veille Technologique

• —Génération de rapports de sécurité et tableaux de bord
• —Revue des exigences de conformité (RGPD, ISO 27001)
• —Veille technologique et nouvelles menaces émergentes

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience des systèmes d'exploitation (Windows Server, Linux)\nNotions de base en réseau (TCP/IP, DNS)\nCompréhension des concepts fondamentaux de la cybersécurité (pare-feu, chiffrement)\nIdéalement, connaissance des services Microsoft 365 ou Azure (même basique)

Ordinateur avec accès internet stable\nNavigateur web récent (Chrome, Edge ou Firefox)\nAccès à un environnement Microsoft 365 et Azure (des crédits d'essai ou un accès temporaire seront fournis si nécessaire)</nUn deuxième écran est recommandé pour le confort de suivi

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Vous apprendrez à maîtriser les outils et techniques de protection Microsoft 365, Azure et Sentinel, notamment la détection et la réponse aux incidents de sécurité.

Oui, vous aurez accès à des ressources complémentaires pour continuer à apprendre et se former, notamment des vidéos, des articles et des guides pratiques.

La formation est conçue pour les participants ayant une connaissance de base des outils Microsoft 365 et Azure. Cependant, les concepts et les techniques sont expliqués de manière claire et concise, ce qui facilite la compréhension pour les débutants.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.