Formation Administration Trellix EDR : Maîtriser la détection et réponse aux menaces

Introduction à Trellix EDR et l'écosystème Trellix

• —Présentation de la cybersécurité des endpoints
• —Introduction à la philosophie EDR
• —Architecture globale de Trellix EDR
• —Interconnexion avec Trellix ePO et Trellix Insights
• —Cas d'usage et bénéfices de Trellix EDR

Déploiement et installation des agents Trellix EDR

• —Prérequis système et réseau
• —Méthodes de déploiement des agents EDR
• —Dépannage des problèmes d'installation courants
• —Vérification de l'état des agents déployés
• —Bonnes pratiques de déploiement en entreprise

Interface utilisateur et navigation Trellix EDR

• —Présentation du tableau de bord principal
• —Exploration des menus et fonctionnalités
• —Personnalisation de l'interface et des vues
• —Utilisation des filtres et options de recherche
• —Accès aux journaux d'audit et notifications

Configuration initiale et gestion des politiques

• —Création et modification de politiques EDR
• —Définition des règles de détection et de réponse
• —Gestion des exclusions et exceptions
• —Attribution des politiques aux groupes d'endpoints
• —Audit des politiques et conformité

Détection des menaces et alertes

• —Compréhension des types d'alertes EDR
• —Analyse des incidents via le tableau de bord
• —Corrélation des événements et chaînes d'attaques
• —Priorisation et tri des alertes
• —Intégration avec d'autres sources de threat intelligence

Investigation avancée des incidents

• —Utilisation des outils d'investigation Trellix EDR
• —Analyse des processus et connexions réseau
• —Collecte de preuves forensiques sur les endpoints
• —Recherche de menaces avec les indicateurs de compromission (IoC)
• —Création de lignes de temps d'incidents

Réponse aux incidents et actions correctives

• —Types d'actions de réponse disponibles
• —Isolation des endpoints compromis
• —Suppression des fichiers malveillants
• —Arrêt des processus suspects
• —Réinitialisation des états des endpoints

Gestion des utilisateurs et des rôles

• —Création et gestion des comptes utilisateurs
• —Attribution des rôles et permissions
• —Intégration avec les annuaires d'entreprise (LDAP/AD)
• —Audit des accès et des actions des utilisateurs
• —Bonnes pratiques de gestion des identités

Rapports et tableaux de bord personnalisés

• —Génération des rapports d'activité classiques
• —Création de rapports personnalisés
• —Exportation des données pour analyse externe
• —Suivi des indicateurs clés de performance (KPI)
• —Utilisation des dashboards pour la vision globale

Maintenance, sauvegarde et dépannage

• —Surveillance de la santé du système EDR
• —Gestion des mises à jour logicielles (Software Updates)
• —Procédures de sauvegarde et restauration
• —Dépannage des problèmes courants de performance
• —Suivi des journaux système et d'application

Intégration avec Trellix ePO et autres produits

• —Synergie EDR/ePO pour une gestion centralisée
• —Partage des informations et des actions
• —Intégration avec d'autres solutions Trellix (DLP, Firewall)
• —Utilisation des API pour l'automatisation
• —Cas d'usage d'intégration avancée

Bonnes pratiques et cas d'usage avancés

• —Optimisation des performances de Trellix EDR
• —Gestion des faux positifs et faux négatifs
• —Simulations d'incidents pour entraînement
• —Tendances futures de l'EDR et Trellix
• —Ressources et support Trellix

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

• Connaissances fondamentales en systèmes d'exploitation (Windows, Linux, macOS). • Notions de base en réseau (TCP/IP, pare-feu). • Compréhension des concepts de cybersécurité (malware, phishing, ransomware). • Expérience préalable en administration de systèmes est un plus.

• Ordinateur (PC ou Mac) avec accès Internet stable. • Navigateur web moderne (Chrome, Firefox, Edge). • Éventuellement, un environnement de laboratoire virtuel (VMware Workstation, VirtualBox) pour les exercices pratiques (détails fournis avant la formation).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

L'objectif principal de cette formation est de maîtriser l'administration de Trellix EDR pour une sécurité optimale des endpoints.

Vous apprendrez à déployer, configurer et gérer Trellix EDR, à analyser et investiguer les incidents de sécurité, à répondre et remédier aux cyberattaques, et à administrer et optimiser la solution EDR.

Oui, vous obtiendrez un certificat de participation à la formation et une attestation de compétences acquises.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.