Accueil › Formations › Informatique › Systèmes › Gestion d'infrastructure et Supervision › Analyste des opérations de sécurité Microsoft
Objectifs pédagogiques
- Expliquer comment Microsoft Defender for Endpoint peut résoudre les risques dans votre environnement
- Administrer un environnement Microsoft Defender for Endpoint
- Configurer les règles de réduction de la surface d'attaque sur les périphériques Windows
- Effectuer des actions sur un appareil à l'aide de Microsoft Defender for Endpoint
- Examiner les domaines et les adresses IP dans Microsoft Defender for Endpoint
- Analyser les comptes d'utilisateur dans Microsoft Defender for Endpoint
- Configurer les paramètres d'alerte dans Microsoft 365 Defender
- Effectuer des recherches dans Microsoft 365 Defender
- Gérer les incidents dans Microsoft 365 Defender
- Expliquer comment Microsoft Defender for Identity peut résoudre les risques dans votre environnement
- Examiner les alertes DLP dans Microsoft Defender pour les applications Cloud
- Expliquer les types d'actions que vous pouvez effectuer dans le cas d'une gestion des risques Insider
- Configurer l'approvisionnement automatique dans Microsoft Defender pour les applications Cloud
- Corriger les alertes dans Microsoft Defender pour les applications Cloud
- Construire des instructions KQL
- Filtrer les recherches en fonction de l'heure de l'évènement, de la gravité, du domaine et d'autres données pertinentes à l'aide de KQL
- Extraire des données à partir de champs de chaînes non structurés à l'aide de KQL
- Gérer un espace de travail Microsoft Sentinel
- Utiliser KQL pour accéder à la watchlist dans Microsoft Azure Sentinel
- Gérer les indicateurs de menace dans Microsoft Azure Sentinel
- Expliquer les différences entre Common Event Format (CEF) et le connecteur Syslog dans Microsoft Sentinel
- Connecter les machines virtuelles Windows Azure à Microsoft Sentinel
- Configurer l'agent Log Analytics pour collecter les événements Sysmon
- Créer de nouvelles règles et requêtes analytiques à l'aide de l'assistant de règles d'analyse
- Concevoir un playbook pour automatiser une réponse à un incident
- Utiliser des requêtes pour chasser les menaces
- Observer les menaces dans le temps avec le stream en direct.
Modalités et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour les cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatique...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Niveau requis
Avoir des connaissances fondamentales de Microsoft 365, des produits de sécurité, de conformité et d'identité Microsoft, ainsi que des concepts scripting. Avoir des connaissances intermédiaires de Windows ainsi que des services Azure, en particulier Azure SQL Database et Azure Storage. Etre familier avec des machines virtuelles Azure et des réseaux virtuels.
Public concerné
Analystes des opérations de sécurité Microsoft.
Partenaire / Éditeur
Programme
Atténuation des menaces avec Microsoft 365 Defender
- Introduction à la protection contre les menaces de Microsoft 365
- Atténuer les incidents à l'aide de Microsoft 365 Defender
- Protéger vos identités avec Azure AD Identity Protection
- Corriger les risques avec Microsoft Defender pour Microsoft 365
- Protéger votre environnement avec Microsoft Defender for Identity
- Sécuriser vos applications et services en Cloud avec Microsoft Defender pour les applications Cloud
- Répondre aux alertes de prévention des pertes de données avec Microsoft 365
- Gérer les risques liés aux initiés dans Microsoft 365
Atténuation des menaces avec Microsoft Defender for Endpoint
- Protéger contre les menaces avec Microsoft Defender for Endpoint
- Déployer l'environnement Microsoft Defender for Endpoint
- Implémenter les améliorations de la sécurité de Windows avec Microsoft Defender for Endpoint
- Effectuer des investigations sur les périphériques dans Microsoft Defender for Endpoint
- Réaliser des actions sur un dispositif à l'aide de Microsoft Defender for Endpoint
- Effectuer des enquêtes sur les preuves et les entités à l'aide de Microsoft Defender for Endpoint
- Configurer et gérer l'automatisation à l'aide de Microsoft Defender for Endpoint
- Configurer les alertes et les détections dans Microsoft Defender for Endpoint
- Utiliser la gestion des vulnérabilités dans Microsoft Defender for Endpoint
Atténuation des menaces avec Microsoft Defender pour le Cloud
- Planifier la protection des charges de travail dans le Cloud à l'aide de Microsoft Defender pour le Cloud
- Connecter les ressources Azure à Microsoft Defender pour le Cloud
- Connecter les ressources non-Azure à Microsoft Defender pour le Cloud
- Gérer votre posture de sécurité dans le Cloud
- Expliquer les protections des charges de travail du Cloud dans Microsoft Defender pour le Cloud
- Corriger les alertes de sécurité à l'aide de Microsoft Defender pour le Cloud
Création de requêtes pour Microsoft Sentinel avec KQL (Langage Kusto Query)
- Construire des instructions KQL pour Microsoft Sentinel
- Analyser les résultats d'une requête à l'aide de KQL
- Construire des requêtes multi-tables avec KQL
- Travailler avec des données dans Microsoft Sentinel en utilisant Kusto Query Language
Configuration de votre environnement Microsoft Sentinel
- Présentation de Microsoft Sentinel
- Créer et gérer des espaces de travail Microsoft Sentinel
- Journaux de requêtes dans Microsoft Sentinel
- Utiliser des watchlists dans Microsoft Sentinel
- Utiliser les renseignements sur les menaces dans Microsoft Sentinel
Connexion de journaux à Microsoft Sentinel
- Connecter
- Des données à Microsoft Sentinel à l'aide de connecteurs de données
- Des services Microsoft à Microsoft Sentinel
- Microsoft 365 Defender à Microsoft Sentinel
- Des hôtes Windows à Microsoft Sentinel
- Des journaux Common Event Format à Microsoft Sentinel
- Des sources de données Syslog à Microsoft Sentinel
- Des indicateurs de menace à Microsoft Sentinel
Création de détections et investigations avec Microsoft Sentinel
- Détection des menaces avec Analytique Microsoft Sentinel
- Automatisation dans Microsoft Sentinel
- Réponse aux menaces avec les playbooks Microsoft Sentinel
- Gestion des incidents de sécurité dans Microsoft Sentinel
- Identification des menaces grâce à l'analyse du comportement des entités dans Microsoft Sentinel
- Normalisation des données dans Microsoft Sentinel
- Interroger, visualiser et surveiller les données dans Microsoft Sentinel
- Gestion du contenu dans Microsoft Sentinel
Repérage des menaces dans Microsoft Sentinel
- Expliquer les concepts de chasse des menaces dans Microsoft Sentinel
- Repérage des menaces avec Microsoft Sentinel
- Utiliser des travaux de recherche dans Microsoft Sentinel
- Repérer les menaces à l'aide de notebooks dans Microsoft Sentinel
Certification (en option)
- Prévoir l'achat d'un voucher en supplément
- Le passage de l'examen se fera (ultérieurement) dans un centre agréé Pearson Vue
- L'examen (en anglais) s'effectuera en ligne
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation ou une certification (M2i ou éditeur)
Les + de la formation
2 liens URL seront fournis aux stagiaires lors de la formation, afin de récupérer Supports et Badges.
Le support de cours et les Microsoft Labs Online sont en anglais.
