Formation Sécuriser vos ressources : Defender, la protection complète Cloud et on-premise

01.Introduction à Microsoft Defender et la Sécurité Unifiée

• —Présentation de la suite Microsoft Defender et ses composants
• —Évolution de la sécurité Microsoft et approche XDR
• —Comprendre les enjeux de la cybersécurité Cloud et On-premise
• —Positionnement de Defender dans l'écosystème Microsoft 365 et Azure

02.Microsoft Defender for Endpoint - Déploiement et Configuration Initiale

• —Architecture et prérequis de Defender for Endpoint
• —Méthodes de déploiement des agents (GPO, SCCM, Intune, script)
• —Configuration des tenants et intégration avec Azure AD
• —Premières configurations des paramètres de sécurité de base

03.Microsoft Defender for Endpoint - Protection des Postes de Travail

04.Microsoft Defender for Cloud - Sécuriser son Environnement Azure

• —Présentation de Defender for Cloud et de la gestion de la posture de sécurité (CSM)
• —Intégration de Defender for Cloud avec les subscriptions Azure
• —Évaluation de la sécurité et Secure Score pour les ressources Cloud
• —Protection avancée des charges de travail Azure (VM, Stockage, SQL)

05.Microsoft Defender for Cloud Apps (MCAS) - Visibilité et Contrôle des SaaS

• —Architecture et principes de fonctionnement de MCAS
• —Découverte des applications Cloud et Shadow IT
• —Mise en place de politiques de contrôle d'accès et de sessions
• —Protection des données avec la DLP (Data Loss Prevention) pour les applications Cloud

06.Microsoft Defender for Identity - Protection de l'Infrastructure d'Identité

• —Surveillance des contrôleurs de domaine et du trafic réseau
• —Détection des attaques basées sur l'identité (Pass-the-Hash, Golden Ticket)
• —Intégration avec Azure AD Connect et les forêts Active Directory
• —Réponse aux incidents liés aux identités compromises

07.Microsoft Defender for Office 365 - Sécurité de la Messagerie et Collaboration

• —Protection avancée contre le phishing, le spam et les malwares
• —Fonctionnalités Safe Links et Safe Attachments
• —Recherche et investigation des menaces au sein d'Office 365
• —Gestion des politiques DLP pour la messagerie et SharePoint/OneDrive

08.Gestion Centralisée des Incidents et Alertes (Microsoft 365 Defender)

• —Vue unifiée des incidents et alertes dans le portail Microsoft 365 Defender
• —Corrélation automatique des alertes de Defender for Endpoint, Identity, Office 365 et Cloud Apps
• —Tri et priorisation des incidents de sécurité
• —Utilisation des fonctionnalités de chasse aux menaces (Advanced Hunting)

09.Stratégies d'Automatisation et de Remédiation avec Defender

• —Mise en œuvre de l'automatisation des investigations et réponses (AIR)
• —Création et gestion de playbooks de sécurité
• —Intégration avec les solutions de SIEM/SOAR (Sentinel)
• —Optimisation des workflows de sécurité

10.Rapport et Surveillance de la Posture de Sécurité

• —Utilisation des tableaux de bord de conformité et de score de sécurité
• —Génération de rapports personnalisés sur l'état de la sécurité
• —Surveillance proactive des indicateurs de compromission (IOC)
• —Revues régulières de la configuration et des politiques de sécurité

11.Architectures Avancées et Bonnes Pratiques avec Defender

• —Déploiement de Defender dans des architectures hybrides complexes
• —Intégration avec des solutions tierces et API Microsoft Graph Security
• —Mise en place d'une approche Zero Trust avec Defender
• —Bonnes pratiques de l'industrie pour une sécurité robuste

12.Cas Pratiques et Dépannage

• —Scénarios de détection et de réponse à des attaques courantes
• —Résolution des problèmes de déploiement et de configuration
• —Analyse et interprétation des logs de sécurité de Defender
• —Exercices pratiques de chasse aux menaces et d'investigation