Formation Microsoft Defender

Leçon 1 • Naviguer dans le portail Microsoft Defender

Oriente les étudiants vers l'interface unifiée du portail Defender et les chemins de navigation clés. Permet une utilisation quotidienne efficace des tableaux de bord et des outils d'investigation.

Leçon 2 • Architecture centrale de Defender

Explique les principes architecturaux partagés entre les produits Defender. Relie les modèles basés sur un agent et sans agent aux décisions de déploiement.

Leçon 3 • Fondamentaux du renseignement sur les menaces

Présente les signaux de renseignement sur les menaces de Microsoft qui alimentent les détections de Defender. Ancre les étudiants dans la manière dont les données de signal global se traduisent en alertes locales.

Leçon 1 • Règles de réduction de la surface d'attaque

Explique les règles ASR qui bloquent les vecteurs d'attaque courants avant leur exécution. Les étudiants configurent et ajustent les règles pour équilibrer la sécurité et la productivité.

Leçon 2 • Gestion des vulnérabilités des points de terminaison

Présente le module de gestion des vulnérabilités intégré pour le suivi de l'exposition des actifs. Les étudiants priorisent et corrigent les vulnérabilités logicielles à l'aide d'un scoring de risque.

Leçon 3 • Intégration des points de terminaison à Defender

Couvre les plateformes prises en charge et les méthodes d'intégration pour Windows, macOS, Linux et les mobiles. Prépare les étudiants à déployer des capteurs à grande échelle.

Leçon 4 • Investigation et correction automatisées

Couvre les workflows AIR qui enquêtent et corrigent automatiquement les menaces. Les étudiants apprennent à examiner, approuver et remplacer les actions automatisées.

Leçon 1 • Concepts de détection des menaces d'identité

Établit comment les attaquants exploitent l'infrastructure d'identité et comment Defender pour identité contrecarre ces tactiques. Ancre les étudiants dans les modèles d'attaque AD.

Leçon 2 • Protection des comptes privilégiés

Se concentre sur la surveillance et le durcissement des comptes à haute valeur à l'aide des insights de Defender pour identité. Les étudiants appliquent le marquage des comptes sensibles et les stratégies de honeytoken.

Leçon 3 • Investigation des alertes d'identité

Enseigne le tri et l'investigation des alertes à l'aide de la file d'attente des alertes d'identité et des pages d'entité. Les étudiants retracent les chemins d'attaque de l'accès initial au mouvement latéral.

Leçon 1 • Paysage des menaces par e-mail

Enquête sur les techniques d'attaque modernes par e-mail, y compris le phishing, le spear-phishing et le BEC. Fournit un contexte pour chaque stratégie de protection couverte dans ce chapitre.

Leçon 2 • Formation à la simulation d'attaque

Configure et exécute des campagnes de phishing simulées pour mesurer et améliorer la résilience des utilisateurs. Les étudiants analysent les résultats de simulation et attribuent une formation ciblée.

Leçon 3 • Pièces jointes sûres et liens sûrs

Enseigne l'analyse des pièces jointes par détonation et la réécriture d'URL pour la protection des liens. Les étudiants configurent des stratégies pour les utilisateurs, SharePoint et Teams.

Leçon 4 • Stratégies anti-phishing et anti-usurpation

Couvre la configuration des stratégies anti-phishing, y compris les paramètres d'imitation et de renseignement sur l'usurpation. Les étudiants ajustent les stratégies pour réduire les faux positifs.

Leçon 1 • Connecteurs d'application et intégration API

Couvre les connecteurs API natifs qui offrent une visibilité approfondie sur les applications SaaS sanctionnées. Les étudiants connectent les principales plateformes et valident l'ingestion de données.

Leçon 2 • Stratégies d'accès et de session

Enseigne le contrôle d'accès conditionnel des applications pour la surveillance et le contrôle des sessions en temps réel. Les étudiants créent des stratégies qui bloquent les téléchargements ou appliquent un filigrane aux fichiers sensibles.

Leçon 3 • Découverte d'applications cloud et IT fantôme

Explique comment les journaux de trafic et les signaux de point de terminaison révèlent l'utilisation d'applications non sanctionnées. Les étudiants génèrent des rapports de découverte et évaluent les scores de risque des applications.

Leçon 1 • Plans Defender pour la protection des charges de travail

Couvre les plans Defender spécifiques aux charges de travail pour les serveurs, les conteneurs, les bases de données et le stockage. Les étudiants activent les plans et comprennent leurs capacités de détection.

Leçon 2 • Alertes de sécurité et détection des menaces

Enseigne comment Defender pour cloud génère et enrichit les alertes de sécurité pour les charges de travail cloud. Les étudiants trient les alertes et les mappent aux tactiques MITRE ATT&CK.

Leçon 3 • Gestion de la posture de sécurité cloud

Présente le score de sécurité et les recommandations de sécurité pour les charges de travail Azure, AWS et GCP. Les étudiants priorisent et corrigent les mauvaises configurations pour améliorer la posture.

Leçon 1 • Gestion des incidents dans Sentinel

Couvre le cycle de vie des incidents Sentinel, de la création à la clôture, en utilisant les alertes provenant de Defender. Les étudiants assignent, enquêtent et documentent les incidents systématiquement.

Leçon 2 • Playbooks SOAR pour les alertes Defender

Conçoit des playbooks basés sur Logic Apps qui automatisent les réponses aux alertes Defender dans Sentinel. Les étudiants déclenchent, testent et surveillent l'exécution des playbooks.

Leçon 3 • Chasse aux menaces avec KQL

Applique des requêtes de chasse KQL contre la télémétrie Defender pour trouver de manière proactive des menaces cachées. Les étudiants créent, enregistrent et partagent des requêtes de chasse sous forme de signets.

Leçon 4 • Règles d'analyse et ingénierie de la détection

Crée des règles d'analyse planifiées et quasi en temps réel à l'aide de KQL pour détecter les menaces dans les données Defender. Les étudiants ajustent les règles pour réduire la fatigue des alertes.

Leçon 1 • Corrélation des incidents Microsoft Defender XDR

Explique comment Defender XDR corrèle les alertes entre les produits en incidents unifiés. Les étudiants enquêtent sur des attaques en plusieurs étapes couvrant les points de terminaison, l'identité et les e-mails.

Leçon 2 • Métriques de sécurité et rapports

Crée des rapports opérationnels et de direction à l'aide des données du portail Defender et de Power BI. Les étudiants définissent des KPI qui démontrent l'efficacité du programme de sécurité.

Leçon 3 • Configuration de Defender et gouvernance des stratégies

Couvre la gestion centralisée des stratégies, les configurations de base et la détection de dérive dans les produits Defender. Les étudiants appliquent des paramètres de sécurité cohérents à grande échelle.

Leçon 4 • Chasse avancée dans Defender XDR

Utilise l'interface de chasse avancée unifiée pour interroger toutes les sources de données Defender avec KQL. Les étudiants construisent des requêtes complexes multi-tables pour la détection proactive des menaces.