Formation Sécurité opérationnelle Microsoft : Analyse cybermenaces et protection infrastructures

01.Introduction à la Cybersécurité Opérationnelle Microsoft

• —Le rôle de l'analyste SOC et les menaces actuelles
• —Panorama des outils de sécurité Microsoft 365, Azure et Sentinel
• —Modèle de maturité de la cybersécurité et cadre MITRE ATT&CK

02.Protection des Identités et Accès avec Azure AD

• —Gestion des identités et Authentification Multifacteur (MFA)
• —Accès conditionnel et Accès Juste-À-Temps (JIT)
• —Détection et réponse aux anomalies d'identité

03.Sécurité des Endpoints avec Microsoft Defender for Endpoint

• —Déploiement et configuration des agents Defender EPP/EDR
• —Quarantaine des menaces et gestion des vulnérabilités
• —Investigation des alertes d'endpoints

04.Protection des Données et Informations sensibles

05.Sécurité du Cloud avec Azure Security Center

06.Investigation des Incidents avec Azure Sentinel (Partie 1)

• —Architecture et déploiement d'Azure Sentinel
• —Collecte de données : connecteurs et sources de logs
• —Surveillance des applications et services cloud

07.Investigation des Incidents avec Azure Sentinel (Partie 2)

• —Utilisation de Kusto Query Language (KQL) pour l'analyse des logs
• —Création de règles d'analyse personnalisées
• —Gestion des incidents et des alertes dans Sentinel

08.Automatisation de la Réponse avec Azure Sentinel

• —Playbooks et Logic Apps pour l'automatisation de la réponse
• —Intégration avec d'autres outils de sécurité
• —Réponse automatisée aux menaces courantes

09.Gestion des Menaces Mails avec Defender for Office 365

• —Protection contre le phishing, les malwares et le spam
• —Configuration des politiques et des règles de flux de courrier
• —Investigation des menaces par email

10.Gestion des Vulnérabilités et Menaces pour les Applications

11.Réponse aux Incidents et Chasse aux Menaces

• —Processus de réponse aux incidents (Préparation, Détection, Analyse, Éradication, Rétablissement)
• —Techniques de chasse aux menaces (Threat Hunting)
• —Analyse post-mortem et amélioration continue

12.Rapports, Conformité et Veille Technologique

• —Génération de rapports de sécurité et tableaux de bord
• —Revue des exigences de conformité (RGPD, ISO 27001)
• —Veille technologique et nouvelles menaces émergentes