Formation Formation Administrateur Cybersécurité Stormshield Endpoint Débutant

01.Introduction à la cybersécurité et Stormshield Endpoint

• —Comprendre les enjeux de la cybersécurité moderne
• —Présentation générale des solutions Stormshield
• —Positionnement de Stormshield Endpoint dans l'écosystème
• —Vue d'ensemble de l'architecture Stormshield Endpoint
• —Installation et configuration initiale de l'environnement de lab

02.Concepts fondamentaux de la protection Endpoint

• —Définition et rôle d'un Endpoint
• —Introduction aux menaces classiques: virus, malwares, ransomware
• —Principes de détection et de prévention des menaces
• —Rôle de l'antivirus et des signatures
• —Mécanismes de protection comportementale

03.Déploiement initial de Stormshield Endpoint Security (SES)

04.Interface d'administration SES Manager

• —Présentation de l'interface graphique du SES Manager
• —Navigation et sections principales (Tableau de bord, Périphériques, Politiques)
• —Gestion des utilisateurs et rôles d'administration
• —Personnalisation de l'affichage et des rapports basiques
• —Utilisation des outils de recherche et de filtrage

05.Création et gestion des groupes de périphériques

• —Comprendre l'importance de la structuration des groupes
• —Création de groupes statiques et dynamiques
• —Attribution de périphériques aux groupes
• —Gestion des héritages de politiques au sein des groupes
• —Scénarios d'organisation des périphériques par métier/localisation

06.Protection Antimalware et Antivirus avancée

07.Gestion des applications et du contrôle périphérique

• —Mise en œuvre du contrôle d'applications (liste blanche/noire)
• —Création de règles d'exécution pour les applications
• —Contrôle d'accès aux périphériques USB et autres supports amovibles
• —Gestion des exceptions et des autorisations temporaires
• —Surveillance des événements liés au contrôle d'applications/périphériques

08.Configuration du pare-feu Endpoint

09.Gestion des vulnérabilités et des patchs

• —Détection des vulnérabilités sur les Endpoints
• —Corrélation avec les politiques de sécurité
• —Principes de la gestion des patchs et de leur déploiement
• —Surveillance de l'état de conformité des périphériques
• —Mises à jour du système d'exploitation et des applications via SES (limites)

10.Rapports, alertes et journalisation

• —Configuration des alertes et des notifications
• —Génération de rapports personnalisés sur l'état de sécurité
• —Analyse des journaux d'événements du SES Manager
• —Interprétation des incidents de sécurité remontés
• —Exportation des données pour analyse externe

11.Maintenance et bonnes pratiques d'administration

• —Sauvegarde et restauration de la configuration SES Manager
• —Mises à jour du Stormshield Endpoint Security Manager
• —Dépannage avancé des agents et du serveur SES
• —Optimisation des performances du système
• —Bonnes pratiques de sécurité pour l'administration SES

12.Scénarios pratiques et cas d'usage

• —Etude de cas: Déploiement sur un parc hétérogène
• —Configuration de politiques pour des profils utilisateurs spécifiques
• —Gestion d'une alerte de sécurité critique
• —Simulations d'attaques et réponse via SES
• —Questions/Réponses et révision générale des concepts clés