Formation Formation Administrateur Cybersécurité Stormshield Endpoint Débutant

Programme de la formation
Formation Administrateur Cybersécurité Stormshield Endpoint Débutant

• Introduction à la cybersécurité et Stormshield Endpoint

  - Comprendre les enjeux de la cybersécurité moderne
  - Présentation générale des solutions Stormshield
  - Positionnement de Stormshield Endpoint dans l'écosystème
  - Vue d'ensemble de l'architecture Stormshield Endpoint
  - Installation et configuration initiale de l'environnement de lab

• Concepts fondamentaux de la protection Endpoint

  - Définition et rôle d'un Endpoint
  - Introduction aux menaces classiques: virus, malwares, ransomware
  - Principes de détection et de prévention des menaces
  - Rôle de l'antivirus et des signatures
  - Mécanismes de protection comportementale

• Déploiement initial de Stormshield Endpoint Security (SES)
• Interface d'administration SES Manager

  - Présentation de l'interface graphique du SES Manager
  - Navigation et sections principales (Tableau de bord, Périphériques, Politiques)
  - Gestion des utilisateurs et rôles d'administration
  - Personnalisation de l'affichage et des rapports basiques
  - Utilisation des outils de recherche et de filtrage

• Création et gestion des groupes de périphériques

  - Comprendre l'importance de la structuration des groupes
  - Création de groupes statiques et dynamiques
  - Attribution de périphériques aux groupes
  - Gestion des héritages de politiques au sein des groupes
  - Scénarios d'organisation des périphériques par métier/localisation

• Protection Antimalware et Antivirus avancée
• Gestion des applications et du contrôle périphérique

  - Mise en œuvre du contrôle d'applications (liste blanche/noire)
  - Création de règles d'exécution pour les applications
  - Contrôle d'accès aux périphériques USB et autres supports amovibles
  - Gestion des exceptions et des autorisations temporaires
  - Surveillance des événements liés au contrôle d'applications/périphériques

• Configuration du pare-feu Endpoint
• Gestion des vulnérabilités et des patchs

  - Détection des vulnérabilités sur les Endpoints
  - Corrélation avec les politiques de sécurité
  - Principes de la gestion des patchs et de leur déploiement
  - Surveillance de l'état de conformité des périphériques
  - Mises à jour du système d'exploitation et des applications via SES (limites)

• Rapports, alertes et journalisation

  - Configuration des alertes et des notifications
  - Génération de rapports personnalisés sur l'état de sécurité
  - Analyse des journaux d'événements du SES Manager
  - Interprétation des incidents de sécurité remontés
  - Exportation des données pour analyse externe

• Maintenance et bonnes pratiques d'administration

  - Sauvegarde et restauration de la configuration SES Manager
  - Mises à jour du Stormshield Endpoint Security Manager
  - Dépannage avancé des agents et du serveur SES
  - Optimisation des performances du système
  - Bonnes pratiques de sécurité pour l'administration SES

• Scénarios pratiques et cas d'usage

  - Etude de cas: Déploiement sur un parc hétérogène
  - Configuration de politiques pour des profils utilisateurs spécifiques
  - Gestion d'une alerte de sécurité critique
  - Simulations d'attaques et réponse via SES
  - Questions/Réponses et révision générale des concepts clés