Programme de la formation
Sécurité opérationnelle Microsoft : Analyse cybermenaces et protection infrastructures

• Introduction à la Cybersécurité Opérationnelle Microsoft

  - Le rôle de l'analyste SOC et les menaces actuelles
  - Panorama des outils de sécurité Microsoft 365, Azure et Sentinel
  - Modèle de maturité de la cybersécurité et cadre MITRE ATT&CK

• Protection des Identités et Accès avec Azure AD

  - Gestion des identités et Authentification Multifacteur (MFA)
  - Accès conditionnel et Accès Juste-À-Temps (JIT)
  - Détection et réponse aux anomalies d'identité

• Sécurité des Endpoints avec Microsoft Defender for Endpoint

  - Déploiement et configuration des agents Defender EPP/EDR
  - Quarantaine des menaces et gestion des vulnérabilités
  - Investigation des alertes d'endpoints

• Protection des Données et Informations sensibles
• Sécurité du Cloud avec Azure Security Center
• Investigation des Incidents avec Azure Sentinel (Partie 1)

  - Architecture et déploiement d'Azure Sentinel
  - Collecte de données : connecteurs et sources de logs
  - Surveillance des applications et services cloud

• Investigation des Incidents avec Azure Sentinel (Partie 2)

  - Utilisation de Kusto Query Language (KQL) pour l'analyse des logs
  - Création de règles d'analyse personnalisées
  - Gestion des incidents et des alertes dans Sentinel

• Automatisation de la Réponse avec Azure Sentinel

  - Playbooks et Logic Apps pour l'automatisation de la réponse
  - Intégration avec d'autres outils de sécurité
  - Réponse automatisée aux menaces courantes

• Gestion des Menaces Mails avec Defender for Office 365

  - Protection contre le phishing, les malwares et le spam
  - Configuration des politiques et des règles de flux de courrier
  - Investigation des menaces par email

• Gestion des Vulnérabilités et Menaces pour les Applications
• Réponse aux Incidents et Chasse aux Menaces

  - Processus de réponse aux incidents (Préparation, Détection, Analyse, Éradication, Rétablissement)
  - Techniques de chasse aux menaces (Threat Hunting)
  - Analyse post-mortem et amélioration continue

• Rapports, Conformité et Veille Technologique

  - Génération de rapports de sécurité et tableaux de bord
  - Revue des exigences de conformité (RGPD, ISO 27001)
  - Veille technologique et nouvelles menaces émergentes