Formation Formation Trellix : Administration et Sécurité des Applications et Contrôle des Changements

01.Introduction à Trellix Application and Change Control (ACC)

• —Présentation de Trellix et de la solution ACC 8.0
• —Cas d'usage et bénéfices pour la cybersécurité moderne
• —Architecture et composants clés de Trellix ACC
• —Vue d'ensemble de l'interface utilisateur et de la console d'administration
• —Prérequis système et installation des agents

02.Déploiement et Configuration Initiale des Agents

• —Méthodes de déploiement des agents ACC (manuelle, automatisée)
• —Installation et vérification de la communication agent-serveur
• —Identification des nœuds gérés et gestion du parc
• —Configuration des groupes de systèmes et des collections
• —Premiers pas avec la gestion des inventaires logiciels

03.Fondamentaux du Contrôle des Applications (Application Control)

• —Principes de fonctionnement du contrôle d'exécution (whitelisting)
• —Création et gestion des listes d'approbation et de blocage
• —Définition des règles d'exécution pour les applications (règles de signature, hachage)
• —Gestion des alertes et des événements liés au contrôle d'applications
• —Modes de fonctionnement (audit, blocage) et stratégies de transition

04.Maîtrise du Contrôle des Changements (Change Control)

• —Introduction au concept de protection contre les modifications non autorisées
• —Configuration des règles de surveillance des fichiers et répertoires critiques
• —Détection des tentatives de modification et gestion des exceptions
• —Analyse des journaux d'audit de modification
• —Cas pratiques : protection de fichiers système et d'applications clés

05.Gestion Avancée des Politiques et Stratégies

06.Gestion des Événements et Rapports d'Audit

• —Centralisation des logs et gestion des événements de sécurité
• —Utilisation des tableaux de bord et des vues personnalisées
• —Création et planification de rapports d'audit détaillés
• —Interprétation des données pour la conformité et l'analyse forensique
• —Intégration avec des systèmes SIEM (Security Information and Event Management)

07.Maintenance, Dépannage et Optimisation

• —Surveillance de l'état des agents et de la console
• —Dépannage des problèmes courants (communication, application bloquée)
• —Mise à jour des bases de données de règles et des signatures
• —Bonnes pratiques de maintenance et de sauvegarde du serveur ACC
• —Optimisation des performances pour les environnements à grande échelle

08.Scénarios Avancés et Intégration

• —Protection des serveurs critiques et des infrastructures cloud
• —Intégration avec Active Directory et gestion des utilisateurs
• —Scénarios de réponse aux incidents avec ACC
• —Automatisation via l'API (Application Programming Interface)
• —Présentation des nouveautés et futures évolutions de Trellix ACC