Formation Sécuriser vos ressources : Defender, la protection complète Cloud et on-premise

Programme de la formation
Sécuriser vos ressources : Defender, la protection complète Cloud et on-premise

• Introduction à Microsoft Defender et la Sécurité Unifiée

  - Présentation de la suite Microsoft Defender et ses composants
  - Évolution de la sécurité Microsoft et approche XDR
  - Comprendre les enjeux de la cybersécurité Cloud et On-premise
  - Positionnement de Defender dans l'écosystème Microsoft 365 et Azure

• Microsoft Defender for Endpoint - Déploiement et Configuration Initiale

  - Architecture et prérequis de Defender for Endpoint
  - Méthodes de déploiement des agents (GPO, SCCM, Intune, script)
  - Configuration des tenants et intégration avec Azure AD
  - Premières configurations des paramètres de sécurité de base

• Microsoft Defender for Endpoint - Protection des Postes de Travail
• Microsoft Defender for Cloud - Sécuriser son Environnement Azure

  - Présentation de Defender for Cloud et de la gestion de la posture de sécurité (CSM)
  - Intégration de Defender for Cloud avec les subscriptions Azure
  - Évaluation de la sécurité et Secure Score pour les ressources Cloud
  - Protection avancée des charges de travail Azure (VM, Stockage, SQL)

• Microsoft Defender for Cloud Apps (MCAS) - Visibilité et Contrôle des SaaS

  - Architecture et principes de fonctionnement de MCAS
  - Découverte des applications Cloud et Shadow IT
  - Mise en place de politiques de contrôle d'accès et de sessions
  - Protection des données avec la DLP (Data Loss Prevention) pour les applications Cloud

• Microsoft Defender for Identity - Protection de l'Infrastructure d'Identité

  - Surveillance des contrôleurs de domaine et du trafic réseau
  - Détection des attaques basées sur l'identité (Pass-the-Hash, Golden Ticket)
  - Intégration avec Azure AD Connect et les forêts Active Directory
  - Réponse aux incidents liés aux identités compromises

• Microsoft Defender for Office 365 - Sécurité de la Messagerie et Collaboration

  - Protection avancée contre le phishing, le spam et les malwares
  - Fonctionnalités Safe Links et Safe Attachments
  - Recherche et investigation des menaces au sein d'Office 365
  - Gestion des politiques DLP pour la messagerie et SharePoint/OneDrive

• Gestion Centralisée des Incidents et Alertes (Microsoft 365 Defender)

  - Vue unifiée des incidents et alertes dans le portail Microsoft 365 Defender
  - Corrélation automatique des alertes de Defender for Endpoint, Identity, Office 365 et Cloud Apps
  - Tri et priorisation des incidents de sécurité
  - Utilisation des fonctionnalités de chasse aux menaces (Advanced Hunting)

• Stratégies d'Automatisation et de Remédiation avec Defender

  - Mise en œuvre de l'automatisation des investigations et réponses (AIR)
  - Création et gestion de playbooks de sécurité
  - Intégration avec les solutions de SIEM/SOAR (Sentinel)
  - Optimisation des workflows de sécurité

• Rapport et Surveillance de la Posture de Sécurité

  - Utilisation des tableaux de bord de conformité et de score de sécurité
  - Génération de rapports personnalisés sur l'état de la sécurité
  - Surveillance proactive des indicateurs de compromission (IOC)
  - Revues régulières de la configuration et des politiques de sécurité

• Architectures Avancées et Bonnes Pratiques avec Defender

  - Déploiement de Defender dans des architectures hybrides complexes
  - Intégration avec des solutions tierces et API Microsoft Graph Security
  - Mise en place d'une approche Zero Trust avec Defender
  - Bonnes pratiques de l'industrie pour une sécurité robuste

• Cas Pratiques et Dépannage

  - Scénarios de détection et de réponse à des attaques courantes
  - Résolution des problèmes de déploiement et de configuration
  - Analyse et interprétation des logs de sécurité de Defender
  - Exercices pratiques de chasse aux menaces et d'investigation