Formation Sécurité, conformité, identité : Fondamentaux Microsoft pour l'entreprise

Programme de la formation
Sécurité, conformité, identité : Fondamentaux Microsoft pour l'entreprise

• Introduction : Enjeux sécurité, conformité et identité Microsoft

  - Présentation des piliers sécurité, conformité, identité (SCI)
  - Vue d'ensemble de l'écosystème Microsoft 365 et Azure
  - Menaces cybernétiques actuelles et tendances
  ---

• Concepts clés de la sécurité dans Microsoft

  - Modèle de responsabilité partagée cloud (Azure/M365)
  - Principes de base du Zero Trust
  - Cadres de sécurité et conformité (NIST, ISO 27001)
  ---

• Sécurité du réseau et des infrastructures Azure

  - Introduction à Azure Network Security Groups (NSG)
  - Azure Firewall et protection DDoS
  - Points de terminaison privés et connectivité sécurisée
  ---

• Protection des données et de l'information (DLP)

  - Principes de la DLP (Data Loss Prevention)
  - Configuration des politiques DLP dans Microsoft 365
  - Étiquetage et classification des données (Azure Information Protection)
  ---

• Gestion des identités et des accès (IAM) avec Azure AD

  - Concepts d'identité: utilisateurs, groupes, rôles
  - Sécurisation des comptes (MFA, Accès conditionnel)
  - Gestion des identités hybrides (Azure AD Connect)
  ---

• Gouvernance des identités : PIM et révision d'accès

  - Introduction à Azure AD Privileged Identity Management (PIM)
  - Attribution de rôles Just-In-Time (JIT)
  - Vérifications d'accès régulières
  ---

• Protection des terminaux avec Microsoft Defender for Endpoint

  - Déploiement et configuration de Defender for Endpoint
  - Détection et réponse aux menaces (EDR)
  - Gestion des vulnérabilités et des patchs
  ---

• Gestion de la conformité et du risque dans Microsoft 365

  - Vue d'ensemble du Microsoft Purview Compliance Manager
  - Évaluation des risques et scores de conformité
  - Gestion des audits et eDiscovery
  ---

• Rétention, archivage et suppression de données

  - Politiques de rétention et étiquettes
  - Archivage (Exchange Online Archiving)
  - Suppression sécurisée des données
  ---

• Sécurité des applications et du cloud

  - Principes de sécurité dans le développement d'applications
  - Microsoft Defender for Cloud Apps (CASB)
  - Surveillance et gestion des menaces dans le cloud
  ---

• Surveillance et réponse aux incidents avec Microsoft Sentinel

  - Introduction à Sentinel (SIEM/SOAR as a Service)
  - Collecte de logs et corrélation d'événements
  - Alertes, incidents et automatisation des réponses
  ---

• Bonnes pratiques et cas pratiques SCI Microsoft

  - Mise en œuvre d'une stratégie Zero Trust
  - Analyse de scénarios de menaces courants
  - Ressources et certifications additionnelles Microsoft SCI
  ---