Formation - Analyste des opérations de sécurité Microsoft

Intra-entreprise

Référence : ZkMlXw4RnlnO

Durée : 28 h sur 4 j

Tarif

11 600 €

M2i Formation

Mougins

Intra-Entreprise

Une formation intra-entreprise réunit dans une même session les salariés d'une seule entreprise. Elle se déroule généralement dans les locaux de l'entreprise. Le tarif est convenu pour la formation d'un groupe de salarié.

Détails de la formation

Méthodes et outils pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
Environnements de formation installés sur les postes de travail ou en ligne
Supports de cours et exercices

En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi

Objectifs de la formation

A l’issue de cette formation, vous serez capable de :

Expliquer comment Microsoft Defender for Endpoint peut résoudre les risques dans votre environnement
Administrer un environnement Microsoft Defender for Endpoint
Configurer les règles de réduction de la surface d'attaque sur les périphériques Windows
Effectuer des actions sur un appareil à l'aide de Microsoft Defender for Endpoint
Examiner les domaines et les adresses IP dans Microsoft Defender for Endpoint
Analyser les comptes d'utilisateur dans Microsoft Defender for Endpoint
Configurer les paramètres d'alerte dans Microsoft 365 Defender
Effectuer des recherches dans Microsoft 365 Defender
Gérer les incidents dans Microsoft 365 Defender
Expliquer comment Microsoft Defender for Identity peut résoudre les risques dans votre environnement
Examiner les alertes DLP dans Microsoft Defender pour les applications Cloud
Expliquer les types d'actions que vous pouvez effectuer dans le cas d'une gestion des risques Insider
Configurer l'approvisionnement automatique dans Microsoft Defender pour les applications Cloud
Corriger les alertes dans Microsoft Defender pour les applications Cloud
Construire des instructions KQL
Filtrer les recherches en fonction de l'heure de l'évènement, de la gravité, du domaine et d'autres données pertinentes à l'aide de KQL
Extraire des données à partir de champs de chaînes non structurés à l'aide de KQL
Gérer un espace de travail Microsoft Sentinel
Utiliser KQL pour accéder à la watchlist dans Microsoft Azure Sentinel
Gérer les indicateurs de menace dans Microsoft Azure Sentinel
Expliquer les différences entre Common Event Format (CEF) et le connecteur Syslog dans Microsoft Sentinel
Connecter les machines virtuelles Windows Azure à Microsoft Sentinel
Configurer l'agent Log Analytics pour collecter les événements Sysmon
Créer de nouvelles règles et requêtes analytiques à l'aide de l'assistant de règles d'analyse
Concevoir un playbook pour automatiser une réponse à un incident
Utiliser des requêtes pour chasser les menaces
Observer les menaces dans le temps avec le stream en direct.

Méthodes d'évaluation

En cours de formation, par des études de cas ou des travaux pratiques - Et, en fin de formation, par un questionnaire d'auto-évaluation et/ou une certification éditeur (proposée en option)

Pré-requis

Avoir des connaissances fondamentales de Microsoft 365, des produits de sécurité, de conformité et d'identité Microsoft, ainsi que des concepts scripting. Avoir des connaissances intermédiaires de Windows ainsi que des services Azure, en particulier Azure SQL Database et Azure Storage. Etre familier avec des machines virtuelles Azure et des réseaux virtuels.

Public cible

Tous publics

Programme

Atténuation des menaces avec Microsoft 365 Defender

-Introduction à la protection contre les menaces de Microsoft 365-Atténuer les incidents à l'aide de Microsoft 365 Defender-Protéger vos identités avec Azure AD Identity Protection-Corriger les risques avec Microsoft Defender pour Microsoft 365-Protéger votre environnement avec Microsoft Defender for Identity-Sécuriser vos applications et services en Cloud avec Microsoft Defender pour les applications Cloud-Répondre aux alertes de prévention des pertes de données avec Microsoft 365-Gérer les risques liés aux initiés dans Microsoft 365

Atténuation des menaces avec Microsoft Defender for Endpoint

-Protéger contre les menaces avec Microsoft Defender for Endpoint-Déployer l'environnement Microsoft Defender for Endpoint-Implémenter les améliorations de la sécurité de Windows avec Microsoft Defender for Endpoint-Effectuer des investigations sur les périphériques dans Microsoft Defender for Endpoint-Réaliser des actions sur un dispositif à l'aide de Microsoft Defender for Endpoint-Effectuer des enquêtes sur les preuves et les entités à l'aide de Microsoft Defender for Endpoint-Configurer et gérer l'automatisation à l'aide de Microsoft Defender for Endpoint-Configurer les alertes et les détections dans Microsoft Defender for Endpoint-Utiliser la gestion des vulnérabilités dans Microsoft Defender for Endpoint

Atténuation des menaces avec Microsoft Defender pour le Cloud

-Planifier la protection des charges de travail dans le Cloud à l'aide de Microsoft Defender pour le Cloud-Connecter les ressources Azure à Microsoft Defender pour le Cloud-Connecter les ressources non-Azure à Microsoft Defender pour le Cloud-Gérer votre posture de sécurité dans le Cloud-Expliquer les protections des charges de travail du Cloud dans Microsoft Defender pour le Cloud-Corriger les alertes de sécurité à l'aide de Microsoft Defender pour le Cloud

Création de requêtes pour Microsoft Sentinel avec KQL (Langage Kusto Query)

-Construire des instructions KQL pour Microsoft Sentinel-Analyser les résultats d'une requête à l'aide de KQL-Construire des requêtes multi-tables avec KQL-Travailler avec des données dans Microsoft Sentinel en utilisant Kusto Query Language

Configuration de votre environnement Microsoft Sentinel

-Présentation de Microsoft Sentinel-Créer et gérer des espaces de travail Microsoft Sentinel-Journaux de requêtes dans Microsoft Sentinel-Utiliser des watchlists dans Microsoft Sentinel-Utiliser les renseignements sur les menaces dans Microsoft Sentinel