Formation Sécurité défensive Sécurité du poste client Windows

Programme de votre formation

1. #

   M2i START AVANT VOTRE FORMATION

   Contextualisation du projet de formation et prise en compte des besoins de chacun

   • Positionnement initial de l’apprenant par rapport aux objectifs
   • Définition des priorités et des objectifs personnels de l’apprenant
   • Vidéos de mise en situation
   • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
   
2. #

   M2i LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ^¹

   Programme

   Jour 1

   Tour d'horizon des risques

   • Vue d'ensemble des risques
   • Méthodes d'analyses de risques
   • Evaluer sa maturité SSI
   • Vue d'ensemble des recommandations

   Gérer un projet de durcissement

   • Comprendre les différents protocoles existants
   • Comprendre les notions d'identité et de données
   • Les risques sont-ils tous bons à être gérés ?
   • Cas concrets d'entreprises
   • Communications associées

   Durcissements Hardware

   • Principe de RoT (Root of Trust) et de PC Secured-core
   • Windows Defender System Guard
   • Compréhension SMM
   • Gestion TPM
   • Mise en oeuvre du VBS, HVCI, du stack renforcé, du KDMA
   • Mise en oeuvre du System Guard Launch

   Sécurité du système

   • Vue d'ensemble des pratiques de durcissement
   • Sécurisation du Boot
   • Mise en oeuvre du DHA (Device Health Attestation)
   • Protection contre les menaces
   • Mise en oeuvre de la sécurité des périphériques

   Microsoft Defender

   • Vue d'ensemble des outils Microsoft Defender On-Premise et Cloud
   • Mise en oeuvre de Windows Defender Security Center, Antivirus, SmartScreen, Endpoint

   Sécurisation du réseau

   • Gestion des protections réseaux
   • Gestion des sécurités Wi-Fi
   • Mise en oeuvre du TLS
   • Mise en oeuvre de l'EAP
   • Configuration avancée du firewall
   • Introduction au VPN, Always On VPN, Direct Access
   • Durcissement du SMB

   Jour 2

   Durcissement des données

   • Chiffrement de disques et de fichiers avec Bitlocker, EFS et PDE (Personal Data Encryption)
   • Introduction et mise en oeuvre de Windows Information Protection
   • Introduction aux technologies Azure

   Gestion des périphériques

   • Configuration des stratégies de sécurité
   • Gestion des audits de sécurité
   • Gestion des events de sécurité
   • Gestion du mode secured-core lock
   • Gestion du mode Kiosk

   Contrôle des applications

   • Comprendre l'UAC (User Account Control)
   • Mise en oeuvre de Windows Defender Application Control et du VBS
   • Intégration de Smart App Control
   • Configuration de Windows Defender Application Guard
   • Introduction aux conteneurs : tenants et aboutissants
   • La sandbox en détails

   Protection de l'identité

   • Bonnes pratiques de protection de l'identité
   • Mise en oeuvre du "passwordless", du MFA (Multi-Factor Authentication), de l'authentification par certificat / Smartcard
   • Gestion des stratégies de blockages
   • Mise en oeuvre de LAPS
   • Gestion des contrôles d'accès
   • Sécurisations des comptes locaux et comptes de domaines
   • Mise en oeuvre de Windows Defender Credential Guard

   La sécurité avec le Cloud

   • Tenants, aboutissants et limites d'une intégration Cloud au durcissement
   • Introduction à Microsoft Defender for Endpoint
   • Vue d'ensemble des outils Azure associés
   • Vue d'ensemble des outils d'audit et de préconisations
   • Intérêt de l'AutoPath et de l'Autopilot dans le durcissement

   Bonnes pratiques

   • Vue d'ensemble des bonnes pratiques et référentiels
   • Mise en oeuvre d'actions préconisées
   • Mise en oeuvre du Security Compliance Toolkit et du MBSA (Microsoft Baseline Security Analyzer)

   Exemples de travaux pratiques (à titre indicatif)

   • Mettre en oeuvre le durcissement physique
   • Activer et maintenir le VBS
   • Mettre en oeuvre le contrôle d'applications
   • Mettre en oeuvre Defender

   Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

   
3. #

   M2i BOOST APRÈS VOTRE FORMATION

   Réactivation et consolidation des acquis en situation de travail

   • 30 jours d’accompagnement personnalisé sur myM2i inclus ^²
   • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
   

1. ^¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
2. ^² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.