Formation Formation Microsoft SC-200 : Cyber-sécurité, Analyse des Opérations de Sécurité

01.Introduction aux Opérations de Sécurité Microsoft

• —Vue d'ensemble du rôle de l'analyste des opérations de sécurité
• —Comprendre le paysage des menaces actuelles
• —Introduction aux outils et services de sécurité Microsoft (Azure Security Center, Microsoft 365 Defender)

02.Gestion des Incidents de Sécurité avec Microsoft 365 Defender

• —Présentation de Microsoft 365 Defender (M365D)
• —Gestion des incidents et alertes unifiées dans M365D
• —Utilisation du portail M365D pour les investigations

03.Protection des Identités avec Azure AD Identity Protection

• —Détection et correction des risques liés aux identités Azure AD
• —Configuration des stratégies d'accès conditionnel
• —Surveillance des connexions suspectes

04.Protection des Points de Terminaison avec Microsoft Defender for Endpoint

05.Protection des Informations avec Microsoft Defender for Cloud Apps

• —Découverte et contrôle des applications cloud (CASB)
• —Surveillance et protection des données sensibles
• —Stratégies d'accès et de session basées sur le risque

06.Protection des Messageries et Collaboration avec Defender for Office 365

• —Lutte contre le phishing, les logiciels malveillants et le spam
• —Configuration des politiques anti-phishing et anti-malware
• —Rapports d'attaques et exploration des menaces

07.Gestion des Opérations de Sécurité avec Azure Sentinel (Partie 1)

• —Présentation d'Azure Sentinel (SIEM et SOAR dans le cloud)
• —Collecte de données à partir de différentes sources
• —Création et gestion des connecteurs de données

08.Gestion des Opérations de Sécurité avec Azure Sentinel (Partie 2)

• —Utilisation des règles d'analyse pour détecter les menaces
• —Création de requêtes KQL pour l'analyse des logs
• —Surveillance des incidents et des playbooks

09.Réponse aux Incidents avec Azure Sentinel et Playbooks

• —Automatisation des réponses avec Azure Logic Apps (Playbooks)
• —Gestion du cycle de vie des incidents dans Sentinel
• —Intégration avec d'autres services de sécurité

10.Gestion des Vulnérabilités et de la Conformité avec Defender for Cloud

11.Analyse des Menaces et Surveillance Proactive

12.Exercices Pratiques et Préparation à l'Examen SC-200

• —Scénarios d'incidents basés sur des cas réels
• —Utilisation combinée des outils Microsoft pour la remédiation
• —Révision des concepts clés et astuces pour l'examen de certification SC-200