Formation Formation approfondie Trellix ePolicy Orchestrator : Sécurité avancée de vos données

Programme de la formation
Formation approfondie Trellix ePolicy Orchestrator : Sécurité avancée de vos données

• Introduction ePO Avancé et Architectures Complexes
• Gestion Avancée des Agents et Déploiement Silencieux

  - Configuration poussée des agents Trellix.
  - Déploiement silencieux et automatisé des agents.
  - Dépannage avancé des problèmes d'agent.

• Politiques et Tâches Côté Serveur Avancées
• Rapports Personnalisés et Automatisation des Alertes

  - Conception de rapports détaillés et spécifiques via SQL.
  - Configuration d'alertes personnalisées et déclenchées.
  - Intégration des rapports avec des outils externes.

• Intégration ePO avec des Systèmes Tiers (SIEM/SOAR)

  - Connexion d'ePO aux SIEM (Splunk, QRadar).
  - Utilisation des API ePO pour l'automatisation SOAR.
  - Échange de données de menaces entre plateformes.

• Trellix Data Loss Prevention (DLP) via ePO
• Trellix Endpoint Security (ENS) Avancé

  - Gestion des menaces persistantes avancées (APT) avec ENS.
  - Configuration de l'analyse comportementale (Real Protect).
  - Dépannage et optimisation des performances ENS.

• Trellix Application Control et Change Control

  - Mise en œuvre du contrôle d'applications et de fichiers.
  - Prévention des modifications non autorisées du système.
  - Gestion des listes blanches et noires dynamiques.

• Gestion des Correctifs et Vulnérabilités (Vulnerability Manager)
• Durcissement de la Sécurité du Serveur ePO et Performances

  - Meilleures pratiques pour la sécurisation du serveur ePO.
  - Optimisation des bases de données et des performances.
  - Planification de la capacité et du dimensionnement d'ePO.

• Gestion des Incidents et Réponse via ePO

  - Utilisation d'ePO pour l'investigation forensique.
  - Isolation des systèmes infectés et remédiation.
  - Automatisation de la réponse aux incidents de sécurité.

• Sauvegarde, Restauration et Haute Disponibilité ePO

  - Stratégies de sauvegarde et de restauration de la base ePO.
  - Mise en œuvre de la haute disponibilité pour ePO.
  - Plan de reprise d'activité (DRP) pour l'infrastructure ePO.
  COMPETENCES: