Formation Sécurité Microsoft

Leçon 1 • Modèles de licence et de déploiement

Explique les paliers de licence de sécurité Microsoft et les options de déploiement. Permet de prendre des décisions éclairées concernant la disponibilité des fonctionnalités et la stratégie de déploiement.

Leçon 2 • Aperçu du portefeuille de sécurité Microsoft

Présente l'ensemble des produits de sécurité Microsoft et leurs interrelations. Fournit le modèle mental nécessaire pour tous les chapitres subséquents.

Leçon 3 • Piliers de l'architecture de sécurité Microsoft

Couvre les piliers de sécurité que sont l'identité, les points de terminaison, les données, les applications, l'infrastructure et le réseau informatique. Relie chaque pilier à des outils Microsoft spécifiques.

Leçon 4 • Paysage des menaces et vecteurs d'attaque

Passe en revue les tactiques, techniques et procédures modernes des adversaires pertinentes pour les environnements Microsoft. Ancre la sélection de produits dans des scénarios de menace réels.

Leçon 1 • Protection des identités et stratégies de risque

Configure les stratégies de risque utilisateur et de risque de connexion à l'aide de signaux d'apprentissage automatique. Automatise la correction des identités compromises.

Leçon 2 • Concepts de base d'Entra ID

Couvre les locataires, les répertoires, les utilisateurs, les groupes et les principaux de service. Établit les objets d'identité dont dépendent toutes les stratégies d'accès.

Leçon 3 • Configuration de l'accès conditionnel

Explique les conditions de stratégie, les contrôles d'octroi et les contrôles de session pour un accès adaptatif. Met en œuvre une application contextuelle pour toutes les connexions.

Leçon 4 • Gestion des identités privilégiées

Couvre l'accès privilégié juste-à-temps, les flux de travail d'approbation et les révisions d'accès. Minimise l'exposition aux privilèges permanents dans le locataire.

Leçon 1 • Gestion des vulnérabilités

Utilise la gestion des vulnérabilités Defender pour prioriser et corriger les faiblesses logicielles. Relie les données d'exposition aux flux de travail de correction.

Leçon 2 • Architecture Defender pour point de terminaison

Explique le déploiement des capteurs, le flux de données et les composants du portail. Fournit la base opérationnelle pour toutes les tâches de sécurité des points de terminaison.

Leçon 3 • Defender pour les scénarios PME et SMB

Traite des configurations Defender simplifiées pour les petites organisations. Assure une couverture de sécurité à l'échelle des environnements d'entreprise et PME.

Leçon 4 • Règles de réduction de la surface d'attaque

Configure les règles ASR pour bloquer les comportements courants des logiciels malveillants avant leur exécution. Limite directement les techniques que les attaquants utilisent contre les points de terminaison.

Leçon 1 • Alertes de sécurité et détection des menaces

Analyse les alertes de Defender pour le nuage, les règles de suppression et la corrélation des alertes. Permet un triage précis des signaux d'attaque propres au nuage.

Leçon 2 • Principes de base de Defender pour le nuage

Présente le pointage de sécurité, les recommandations et les plans de protection des charges de travail. Établit la base de référence de la gestion de la posture pour les environnements infonuagiques.

Leçon 3 • Gestion de la posture de sécurité du nuage

Couvre les tableaux de bord de conformité réglementaire, les règles de gouvernance et l'analyse des chemins d'attaque. Traduit les constats de posture en actions de correction priorisées.

Leçon 4 • DevSecOps et sécurité de la chaîne d'approvisionnement

Intègre Defender pour le nuage dans les pipelines CI/CD et analyse l'infrastructure en tant que code. Déplace la sécurité vers la gauche dans le cycle de vie du développement.

Leçon 1 • Étiquettes de sensibilité et chiffrement

Crée et publie des étiquettes de sensibilité avec chiffrement, marquage et contrôles d'accès. Les étiquettes assurent la protection où que le contenu étiqueté se déplace.

Leçon 2 • Gouvernance des données Microsoft Purview

Couvre le catalogue de données, la carte de données et les informations sur le patrimoine de données pour la gouvernance. Relie la découverte des données aux flux de travail de protection et de conformité.

Leçon 3 • Types d'informations sensibles et classifieurs

Crée des types d'informations sensibles personnalisés et intégrés ainsi que des classifieurs entraînables. Une classification précise sous-tend toutes les stratégies de protection en aval.

Leçon 4 • Gestion des risques internes

Configure les stratégies de risque interne pour détecter les signaux de vol de données, de fuite et de sabotage. Équilibre la vie privée des utilisateurs avec la protection des données organisationnelles.

Leçon 1 • Automatisation SOAR avec des playbooks

Crée des playbooks basés sur Logic Apps pour des actions de réponse automatisées aux incidents. Réduit le temps moyen de réponse en automatisant les tâches répétitives du SOC.

Leçon 2 • Architecture Sentinel et ingestion de données

Couvre la conception de l'espace de travail, les connecteurs de données et la gestion des coûts d'ingestion des journaux. Une architecture appropriée assure une visibilité complète sans coûts excessifs.

Leçon 3 • Règles d'analyse et détection des menaces

Crée des règles d'analyse planifiées, quasi temps réel et basées sur l'apprentissage automatique. Traduit les renseignements sur les menaces en génération automatisée d'alertes.

Leçon 4 • Enquête et chasse aux incidents

Utilise le graphe d'enquête, les signets et les requêtes de chasse pour analyser les incidents. Développe des habitudes d'enquête structurées pour les analystes SOC.

Leçon 1 • Gestionnaire de conformité et évaluations

Configure les évaluations du Gestionnaire de conformité et suit les actions d'amélioration. Fournit un pointage quantifié de la posture de conformité pour les rapports aux parties prenantes.

Leçon 2 • Journalisation d'audit et enquêtes

Configure la recherche dans le journal d'audit unifié et les capacités d'audit avancé. Fournit des preuves médico-légales pour les enquêtes de conformité et la réponse aux incidents.

Leçon 3 • eDiscovery et conservation légale

Gère la recherche de contenu, eDiscovery Standard et les cas Premium pour les demandes légales. Préserve et exporte les données de manière défendable et vérifiable.

Leçon 4 • Stratégies et étiquettes de rétention

Crée des stratégies et des étiquettes de rétention pour répondre aux obligations de gestion des documents d'archives. Assure que les données sont conservées ou supprimées selon des calendriers définis.

Leçon 1 • Cadres et playbooks de réponse aux incidents

Applique des cadres IR structurés aux incidents dans les environnements Microsoft. Normalise les actions de réponse pour réduire la fatigue décisionnelle sous pression.

Leçon 2 • Méthodologie de chasse proactive aux menaces

Établit une chasse axée sur les hypothèses à l'aide de renseignements sur les menaces et d'analyses comportementales. Fait passer la posture de sécurité d'une détection réactive à une détection proactive.

Leçon 3 • Chasse avancée dans Microsoft 365 Defender

Utilise le schéma de chasse avancé unifié pour l'identité, le point de terminaison, le courriel et le nuage. Permet la corrélation interdomaine de l'activité des attaquants.

Leçon 4 • Réponse aux attaques sur l'identité et le nuage

Couvre les procédures de réponse pour les comptes compromis, le vol de jetons et l'abus de ressources infonuagiques. Traite les schémas d'attaque les plus courants dans les environnements Microsoft.