Formation Formation Microsoft SC-200 : Cyber-sécurité, Analyse des Opérations de Sécurité

Programme de la formation
Formation Microsoft SC-200 : Cyber-sécurité, Analyse des Opérations de Sécurité

• Introduction aux Opérations de Sécurité Microsoft

  - Vue d'ensemble du rôle de l'analyste des opérations de sécurité
  - Comprendre le paysage des menaces actuelles
  - Introduction aux outils et services de sécurité Microsoft (Azure Security Center, Microsoft 365 Defender)

• Gestion des Incidents de Sécurité avec Microsoft 365 Defender

  - Présentation de Microsoft 365 Defender (M365D)
  - Gestion des incidents et alertes unifiées dans M365D
  - Utilisation du portail M365D pour les investigations

• Protection des Identités avec Azure AD Identity Protection

  - Détection et correction des risques liés aux identités Azure AD
  - Configuration des stratégies d'accès conditionnel
  - Surveillance des connexions suspectes

• Protection des Points de Terminaison avec Microsoft Defender for Endpoint
• Protection des Informations avec Microsoft Defender for Cloud Apps

  - Découverte et contrôle des applications cloud (CASB)
  - Surveillance et protection des données sensibles
  - Stratégies d'accès et de session basées sur le risque

• Protection des Messageries et Collaboration avec Defender for Office 365

  - Lutte contre le phishing, les logiciels malveillants et le spam
  - Configuration des politiques anti-phishing et anti-malware
  - Rapports d'attaques et exploration des menaces

• Gestion des Opérations de Sécurité avec Azure Sentinel (Partie 1)

  - Présentation d'Azure Sentinel (SIEM et SOAR dans le cloud)
  - Collecte de données à partir de différentes sources
  - Création et gestion des connecteurs de données

• Gestion des Opérations de Sécurité avec Azure Sentinel (Partie 2)

  - Utilisation des règles d'analyse pour détecter les menaces
  - Création de requêtes KQL pour l'analyse des logs
  - Surveillance des incidents et des playbooks

• Réponse aux Incidents avec Azure Sentinel et Playbooks

  - Automatisation des réponses avec Azure Logic Apps (Playbooks)
  - Gestion du cycle de vie des incidents dans Sentinel
  - Intégration avec d'autres services de sécurité

• Gestion des Vulnérabilités et de la Conformité avec Defender for Cloud
• Analyse des Menaces et Surveillance Proactive
• Exercices Pratiques et Préparation à l'Examen SC-200

  - Scénarios d'incidents basés sur des cas réels
  - Utilisation combinée des outils Microsoft pour la remédiation
  - Révision des concepts clés et astuces pour l'examen de certification SC-200