Formation Sécurité Microsoft

Leçon 1 • Modèles de Licence et de Déploiement

Explique les niveaux de licence de sécurité Microsoft et les options de déploiement. Permet de prendre des décisions éclairées sur la disponibilité des fonctionnalités et la stratégie de déploiement.

Leçon 2 • Aperçu du Portefeuille de Sécurité Microsoft

Présente l'ensemble des produits de sécurité Microsoft et leurs interrelations. Fournit le modèle mental nécessaire à tous les chapitres suivants.

Leçon 3 • Piliers de l'Architecture de Sécurité Microsoft

Couvre l'identité, les points de terminaison, les données, les applications, l'infrastructure et le réseau comme piliers de sécurité. Relie chaque pilier à des outils Microsoft spécifiques.

Leçon 4 • Paysage des Menaces et Vecteurs d'Attaque

Examine les tactiques, techniques et procédures des adversaires modernes pertinentes pour les environnements Microsoft. Ancre la sélection des produits dans des scénarios de menace réels.

Leçon 1 • Protection des Identités et Politiques de Risque

Configure les politiques de risque utilisateur et de risque de connexion à l'aide de signaux d'apprentissage automatique. Automatise la remédiation pour les identités compromises.

Leçon 2 • Concepts Fondamentaux d'Entra ID

Couvre les locataires, les répertoires, les utilisateurs, les groupes et les principaux de service. Établit les objets d'identité dont dépendent toutes les politiques d'accès.

Leçon 3 • Configuration de l'Accès Conditionnel

Explique les conditions de la politique, les contrôles d'octroi et les contrôles de session pour un accès adaptatif. Met en œuvre une application contextuelle sur toutes les connexions.

Leçon 4 • Gestion des Identités Privilégiées

Couvre l'accès privilégié juste-à-temps, les workflows d'approbation et les révisions d'accès. Minimise l'exposition aux privilèges permanents dans le locataire.

Leçon 1 • Gestion des Vulnérabilités

Utilise Defender Vulnerability Management pour prioriser et corriger les faiblesses logicielles. Relie les données d'exposition aux workflows de remédiation.

Leçon 2 • Architecture de Defender for Endpoint

Explique le déploiement des capteurs, le flux de données et les composants du portail. Fournit la base opérationnelle pour toutes les tâches de sécurité des points de terminaison.

Leçon 3 • Defender for Business et Scénarios PME

Aborde les configurations simplifiées de Defender pour les organisations de plus petite taille. Garantit que la couverture de sécurité s'adapte aux environnements d'entreprise et de PME.

Leçon 4 • Règles de Réduction de la Surface d'Attaque

Configure les règles ASR pour bloquer les comportements courants des logiciels malveillants avant leur exécution. Limite directement les techniques que les attaquants utilisent contre les points de terminaison.

Leçon 1 • Alertes de Sécurité et Détection des Menaces

Analyse les alertes de Defender for Cloud, les règles de suppression et la corrélation des alertes. Permet un tri précis des signaux d'attaque cloud natifs.

Leçon 2 • Fondamentaux de Defender for Cloud

Présente le Secure Score, les recommandations et les plans de protection des charges de travail. Établit la référence de gestion de la posture pour les environnements cloud.

Leçon 3 • Gestion de la Posture de Sécurité du Cloud

Couvre les tableaux de bord de conformité réglementaire, les règles de gouvernance et l'analyse des chemins d'attaque. Traduit les constats de posture en actions de remédiation priorisées.

Leçon 4 • DevSecOps et Sécurité de la Chaîne d'Approvisionnement

Intègre Defender for Cloud dans les pipelines CI/CD et analyse l'infrastructure en tant que code. Déplace la sécurité vers la gauche dans le cycle de vie du développement.

Leçon 1 • Étiquettes de Sensibilité et Chiffrement

Crée et publie des étiquettes de sensibilité avec chiffrement, marquage et contrôles d'accès. Les étiquettes appliquent la protection partout où le contenu étiqueté se déplace.

Leçon 2 • Gouvernance des Données Microsoft Purview

Couvre le catalogue de données, la carte de données et les informations sur le patrimoine de données pour la gouvernance. Relie la découverte des données aux workflows de protection et de conformité.

Leçon 3 • Types d'Informations Sensibles et Classifieurs

Construit des types d'informations sensibles personnalisés et intégrés ainsi que des classifieurs entraînables. Une classification précise sous-tend toutes les politiques de protection en aval.

Leçon 4 • Gestion des Risques Internes

Configure les politiques de risque interne pour détecter les signaux de vol de données, de fuite et de sabotage. Équilibre la vie privée des utilisateurs avec la protection des données de l'organisation.

Leçon 1 • Automatisation SOAR avec des Playbooks

Construit des playbooks basés sur Logic Apps pour des actions automatisées de réponse aux incidents. Réduit le temps moyen de réponse en automatisant les tâches répétitives du SOC.

Leçon 2 • Architecture de Sentinel et Ingestion de Données

Couvre la conception de l'espace de travail, les connecteurs de données et la gestion des coûts d'ingestion des journaux. Une architecture appropriée garantit une visibilité complète sans coût excessif.

Leçon 3 • Règles d'Analyse et Détection des Menaces

Crée des règles d'analyse planifiées, en quasi-temps réel et basées sur le ML. Traduit le renseignement sur les menaces en génération automatisée d'alertes.

Leçon 4 • Enquête et Chasse aux Incidents

Utilise le graphe d'enquête, les signets et les requêtes de chasse pour analyser les incidents. Développe des habitudes d'enquête structurées pour les analystes SOC.

Leçon 1 • Gestionnaire de Conformité et Évaluations

Configure les évaluations du Gestionnaire de conformité et suit les actions d'amélioration. Fournit un score de posture de conformité quantifié pour les rapports aux parties prenantes.

Leçon 2 • Journalisation des Audits et Enquêtes

Configure la recherche unifiée dans les journaux d'audit et les capacités d'audit avancé. Fournit des preuves médico-légales pour les enquêtes de conformité et la réponse aux incidents.

Leçon 3 • eDiscovery et Conservation Juridique

Gère les cas Content Search, eDiscovery Standard et Premium pour les demandes juridiques. Préserve et exporte les données de manière défendable et vérifiable.

Leçon 4 • Politiques de Rétention et Étiquettes

Crée des politiques de rétention et des étiquettes pour répondre aux obligations de gestion des enregistrements. Garantit que les données sont conservées ou supprimées selon des calendriers définis.

Leçon 1 • Frameworks de Réponse aux Incidents et Playbooks

Applique des frameworks IR structurés aux incidents dans les environnements Microsoft. Standardise les actions de réponse pour réduire la fatigue décisionnelle sous pression.

Leçon 2 • Méthodologie de Chasse Proactive aux Menaces

Établit une chasse basée sur des hypothèses utilisant le renseignement sur les menaces et l'analyse comportementale. Fait passer la posture de sécurité d'une détection réactive à proactive.

Leçon 3 • Chasse Avancée dans Microsoft 365 Defender

Utilise le schéma unifié de chasse avancée sur l'identité, le point de terminaison, l'e-mail et le cloud. Permet la corrélation inter-domaines de l'activité des attaquants.

Leçon 4 • Réponse aux Attaques sur l'Identité et le Cloud

Couvre les procédures de réponse pour les comptes compromis, le vol de jetons d'authentification et l'abus de ressources cloud. Aborde les modes d'attaque les plus courants dans les environnements Microsoft.