Formation Formation approfondie Trellix ePolicy Orchestrator : Sécurité avancée de vos données

01.Introduction ePO Avancé et Architectures Complexes

02.Gestion Avancée des Agents et Déploiement Silencieux

• —Configuration poussée des agents Trellix.
• —Déploiement silencieux et automatisé des agents.
• —Dépannage avancé des problèmes d'agent.

03.Politiques et Tâches Côté Serveur Avancées

04.Rapports Personnalisés et Automatisation des Alertes

• —Conception de rapports détaillés et spécifiques via SQL.
• —Configuration d'alertes personnalisées et déclenchées.
• —Intégration des rapports avec des outils externes.

05.Intégration ePO avec des Systèmes Tiers (SIEM/SOAR)

• —Connexion d'ePO aux SIEM (Splunk, QRadar).
• —Utilisation des API ePO pour l'automatisation SOAR.
• —Échange de données de menaces entre plateformes.

06.Trellix Data Loss Prevention (DLP) via ePO

07.Trellix Endpoint Security (ENS) Avancé

• —Gestion des menaces persistantes avancées (APT) avec ENS.
• —Configuration de l'analyse comportementale (Real Protect).
• —Dépannage et optimisation des performances ENS.

08.Trellix Application Control et Change Control

• —Mise en œuvre du contrôle d'applications et de fichiers.
• —Prévention des modifications non autorisées du système.
• —Gestion des listes blanches et noires dynamiques.

09.Gestion des Correctifs et Vulnérabilités (Vulnerability Manager)

10.Durcissement de la Sécurité du Serveur ePO et Performances

• —Meilleures pratiques pour la sécurisation du serveur ePO.
• —Optimisation des bases de données et des performances.
• —Planification de la capacité et du dimensionnement d'ePO.

11.Gestion des Incidents et Réponse via ePO

• —Utilisation d'ePO pour l'investigation forensique.
• —Isolation des systèmes infectés et remédiation.
• —Automatisation de la réponse aux incidents de sécurité.

12.Sauvegarde, Restauration et Haute Disponibilité ePO

• —Stratégies de sauvegarde et de restauration de la base ePO.
• —Mise en œuvre de la haute disponibilité pour ePO.
• —Plan de reprise d'activité (DRP) pour l'infrastructure ePO.
• —COMPETENCES: