Formation Administration Trellix EDR : Maîtriser la détection et réponse aux menaces

Programme de la formation
Administration Trellix EDR : Maîtriser la détection et réponse aux menaces

• Introduction à Trellix EDR et l'écosystème Trellix

  - Présentation de la cybersécurité des endpoints
  - Introduction à la philosophie EDR
  - Architecture globale de Trellix EDR
  - Interconnexion avec Trellix ePO et Trellix Insights
  - Cas d'usage et bénéfices de Trellix EDR

• Déploiement et installation des agents Trellix EDR

  - Prérequis système et réseau
  - Méthodes de déploiement des agents EDR
  - Dépannage des problèmes d'installation courants
  - Vérification de l'état des agents déployés
  - Bonnes pratiques de déploiement en entreprise

• Interface utilisateur et navigation Trellix EDR

  - Présentation du tableau de bord principal
  - Exploration des menus et fonctionnalités
  - Personnalisation de l'interface et des vues
  - Utilisation des filtres et options de recherche
  - Accès aux journaux d'audit et notifications

• Configuration initiale et gestion des politiques

  - Création et modification de politiques EDR
  - Définition des règles de détection et de réponse
  - Gestion des exclusions et exceptions
  - Attribution des politiques aux groupes d'endpoints
  - Audit des politiques et conformité

• Détection des menaces et alertes

  - Compréhension des types d'alertes EDR
  - Analyse des incidents via le tableau de bord
  - Corrélation des événements et chaînes d'attaques
  - Priorisation et tri des alertes
  - Intégration avec d'autres sources de threat intelligence

• Investigation avancée des incidents

  - Utilisation des outils d'investigation Trellix EDR
  - Analyse des processus et connexions réseau
  - Collecte de preuves forensiques sur les endpoints
  - Recherche de menaces avec les indicateurs de compromission (IoC)
  - Création de lignes de temps d'incidents

• Réponse aux incidents et actions correctives

  - Types d'actions de réponse disponibles
  - Isolation des endpoints compromis
  - Suppression des fichiers malveillants
  - Arrêt des processus suspects
  - Réinitialisation des états des endpoints

• Gestion des utilisateurs et des rôles

  - Création et gestion des comptes utilisateurs
  - Attribution des rôles et permissions
  - Intégration avec les annuaires d'entreprise (LDAP/AD)
  - Audit des accès et des actions des utilisateurs
  - Bonnes pratiques de gestion des identités

• Rapports et tableaux de bord personnalisés

  - Génération des rapports d'activité classiques
  - Création de rapports personnalisés
  - Exportation des données pour analyse externe
  - Suivi des indicateurs clés de performance (KPI)
  - Utilisation des dashboards pour la vision globale

• Maintenance, sauvegarde et dépannage

  - Surveillance de la santé du système EDR
  - Gestion des mises à jour logicielles (Software Updates)
  - Procédures de sauvegarde et restauration
  - Dépannage des problèmes courants de performance
  - Suivi des journaux système et d'application

• Intégration avec Trellix ePO et autres produits

  - Synergie EDR/ePO pour une gestion centralisée
  - Partage des informations et des actions
  - Intégration avec d'autres solutions Trellix (DLP, Firewall)
  - Utilisation des API pour l'automatisation
  - Cas d'usage d'intégration avancée

• Bonnes pratiques et cas d'usage avancés

  - Optimisation des performances de Trellix EDR
  - Gestion des faux positifs et faux négatifs
  - Simulations d'incidents pour entraînement
  - Tendances futures de l'EDR et Trellix
  - Ressources et support Trellix