Formation Technologies de l'information : Microsoft : Analyse des opérations de sécurité SC-200

Cette formation prépare les analystes en cybersécurité à détecter, enquêter et répondre aux menaces à l’aide des outils de sécurité Microsoft. Elle couvre l'utilisation de Microsoft Defender pour Endpoint, Microsoft 365 Defender, Azure Defender et Azure Sentinel.
<br/>
Les participants apprendront à configurer les environnements de protection, gérer les alertes, analyser les incidents, et automatiser les réponses grâce à des playbooks. Ils développeront des compétences poussées en interrogation de données via le langage Kusto (KQL) et apprendront à exploiter les capacités de détection, d’analyse comportementale et de gestion des incidents dans Azure Sentinel.
<br/>
La formation comprend des ateliers pratiques sur la gestion des identités, la sécurité cloud, l’intégration des sources de données et la chasse aux menaces avec les outils avancés de Microsoft.

Le programme de la formation

Atténuer les menaces à l'aide de Microsoft Defender pour Endpoint

Se protéger contre les menaces avec Microsoft Defender pour Endpoint
Déployer l'environnement Microsoft Defender pour Endpoint
Mettre en œuvre les améliorations de la sécurité de Windows 10
Gérer les alertes et les incidents
Effectuer des enquêtes sur les appareils
Effectuer des actions sur un appareil
Effectuer des enquêtes sur les preuves et les entités
Configurer et gérer l'automatisation
Configurer les alertes et les détections
Utiliser la gestion des menaces et des vulnérabilités

Atténuer les menaces à l'aide de Microsoft 365 Defender

Introduction à la protection contre les menaces avec Microsoft 365
Atténuer les incidents à l'aide de Microsoft 365 Defender
Protéger vos identités avec Azure AD Identity Protection
Remédier aux risques avec Microsoft Defender pour Office 365
Protéger votre environnement avec Microsoft Defender for Identity
Sécuriser vos applications et services cloud avec Microsoft Cloud App Security
Répondre aux alertes de prévention de la perte de données à l'aide de Microsoft 365
Gérer les risques internes dans Microsoft 365

Atténuer les menaces à l'aide d'Azure Defender

Planifier les protections de la charge de travail cloud
Expliquer les protections des charges de travail cloud
Connecter les actifs Azure
Connecter des ressources non-Azure
Corriger les alertes de sécurité

Créer des requêtes pour Azure Sentinel à l'aide du langage de requête Kusto (KQL)

Construire des instructions KQL pour Azure Sentinel
Analyser les résultats des requêtes à l'aide de KQL
Créer des instructions multi-tables à l'aide de KQL
Travailler avec des données dans Azure Sentinel à l'aide du langage de requête Kusto

Configurer votre environnement Azure Sentinel

Introduction à Azure Sentinel
Créer et gérer des espaces de travail Azure Sentinel
Requête des journaux dans Azure Sentinel
Utiliser des listes de surveillance dans Azure Sentinel
Utiliser l'intelligence des menaces dans Azure Sentinel

Connecter les journaux de logs à Azure Sentinel

Connecter les données à Azure Sentinel à l'aide de connecteurs de données
Connecter les services Microsoft à Azure Sentinel
Connecter Microsoft 365 Defender à Azure Sentinel
Connecter les hôtes Windows à Azure Sentinel
Connecter les journaux du format d'événement commun à Azure Sentinel
Connecter les sources de données Syslog à Azure Sentinel
Connecter les indicateurs de menace à Azure Sentinel

Créer des détections et effectuer des enquêtes à l'aide d'Azure Sentinel

Détection des menaces avec l'analyse Azure Sentinel
Réponse aux menaces avec les playbooks Azure Sentinel
Gestion des incidents de sécurité dans Azure Sentinel
Utiliser l'analyse du comportement des entités dans Azure Sentinel
Interroger, visualiser et surveiller des données dans Azure Sentinel

Effectuer une recherche de menaces dans Azure Sentinel

Chasse aux menaces avec Azure Sentinel
Traquer les menaces à l'aide de blocs-notes dans Azure Sentinel.

Si vous avez des questions sur les modalités d'inscription, d'annulation, les horaires, la langue d'enseignement, etc. vous trouverez des réponses dans notre FAQ.

À qui s'adresse cette formation ?

Public cible

Cette formation s'adresse aux personnes qui occupent un poste dans le domaine des opérations de sécurité et notamment les analystes des opérations de sécurité Microsoft. L'analyste des opérations de sécurité Microsoft collabore avec les parties prenantes de l'organisation pour sécuriser les systèmes informatiques de l'organisation. Leur objectif est de réduire les risques organisationnels en corrigeant rapidement les attaques actives dans l'environnement, en conseillant sur les améliorations des pratiques de protection contre les menaces et en référant les violations des politiques organisationnelles aux parties prenantes appropriées. Les responsabilités incluent la gestion, la surveillance et la réponse aux menaces en utilisant une variété de solutions de sécurité dans leur environnement.

Prérequis

Pour assister à cette formation, il est recommandé pour les candidats d'avoir une :
• Compréhension de base de Microsoft 365
• Compréhension fondamentale des produits de sécurité, de conformité et d'identité Microsoft
• Compréhension intermédiaire de Windows 10
• Connaissances des services Azure, en particulier Azure SQL Database et Azure Storage
• Connaissance des machines virtuelles Azure et des réseaux virtuels
• Compréhension de base des concepts de script.

Les objectifs de la formation

Cette formation permet aux participants d'acquérir les connaissances nécessaires pour atténuer les cybermenaces à l'aide de Microsoft Azure Sentinel, Azure Defender et Microsoft 365 Defender.

Les points forts de la formation

À l'issue de la formation, les participants seront capables de :

Créer un environnement Microsoft Defender pour Endpoint
Examiner les domaines, les adresses IP et les comptes d'utilisateurs dans Microsoft Defender pour Endpoint
Décrire la configuration des paramètres d'alerte dans Microsoft Defender pour Endpoint
Examiner les alertes DLP dans Microsoft Cloud App Security
Décrire la configuration de l'approvisionnement automatique dans Azure Defender
Corriger les alertes dans Azure Defender
Filtrer les recherches en fonction de l'heure de l'événement, de la gravité, du domaine et d'autres données pertinentes à l'aide de KQL
Décrire la gestion d'un espace de travail et expliquer les indicateurs de menace dans Azure Sentinel
Configurer l'agent Log Analytics pour collecter les événements Sysmon
Créer un playbook pour automatiser une réponse à un incident.

Microsoft : Analyse des opérations de sécurité SC-200