Formation Sécurité Microsoft

Leçon 1 • Modèles de licence et de déploiement

Explique les niveaux de licence et les options de déploiement de la sécurité Microsoft. Permet de prendre des décisions éclairées concernant la disponibilité des fonctionnalités et la stratégie de déploiement.

Leçon 2 • Présentation du portefeuille de sécurité Microsoft

Présente l'ensemble des produits de sécurité Microsoft et leurs interactions. Fournit le modèle mental nécessaire à tous les chapitres suivants.

Leçon 3 • Piliers de l'architecture de sécurité Microsoft

Couvre les piliers de sécurité : identité, points de terminaison, données, applications, infrastructure et réseau. Relie chaque pilier aux outils Microsoft spécifiques.

Leçon 4 • Paysage des menaces et vecteurs d'attaque

Étudie les tactiques, techniques et procédures des adversaires modernes pertinentes pour les environnements Microsoft. Ancre le choix des produits dans des scénarios de menace réels.

Leçon 1 • Protection des identités et politiques de risque

Configure les politiques de risque utilisateur et de risque de connexion à l'aide de signaux d'apprentissage automatique. Automatise la correction pour les identités compromises.

Leçon 2 • Concepts fondamentaux d'Entra ID

Couvre les locataires, les répertoires, les utilisateurs, les groupes et les principaux de service. Établit les objets d'identité dont dépendent toutes les politiques d'accès.

Leçon 3 • Configuration de l'accès conditionnel

Explique les conditions de politique, les contrôles d'octroi et les contrôles de session pour un accès adaptatif. Met en œuvre une application contextuelle sur toutes les connexions.

Leçon 4 • Gestion des identités privilégiées

Couvre l'accès privilégié juste-à-temps, les workflows d'approbation et les révisions d'accès. Minimise l'exposition aux privilèges permanents dans le locataire.

Leçon 1 • Gestion des vulnérabilités

Utilise Defender Vulnerability Management pour prioriser et corriger les failles logicielles. Relie les données d'exposition aux workflows de correction.

Leçon 2 • Architecture Defender pour point de terminaison

Explique le déploiement des capteurs, le flux de données et les composants du portail. Fournit la base opérationnelle pour toutes les tâches de sécurité des points de terminaison.

Leçon 3 • Defender pour les scénarios Entreprise et PME

Traite des configurations Defender simplifiées pour les petites organisations. Garantit que la couverture de sécurité s'adapte aux environnements d'entreprise et PME.

Leçon 4 • Règles de réduction de la surface d'attaque

Configure les règles ASR pour bloquer les comportements courants des logiciels malveillants avant leur exécution. Limite directement les techniques que les attaquants utilisent contre les points de terminaison.

Leçon 1 • Alertes de sécurité et détection des menaces

Analyse les alertes Defender pour cloud, les règles de suppression et la corrélation des alertes. Permet un triage précis des signaux d'attaque natifs du cloud.

Leçon 2 • Fondamentaux de Defender pour cloud

Présente le Secure Score, les recommandations et les plans de protection des charges de travail. Établit la base de référence de la gestion de la posture pour les environnements cloud.

Leçon 3 • Gestion de la posture de sécurité cloud

Couvre les tableaux de bord de conformité réglementaire, les règles de gouvernance et l'analyse des chemins d'attaque. Traduit les constats de posture en actions de correction priorisées.

Leçon 4 • DevSecOps et sécurité de la chaîne d'approvisionnement

Intègre Defender pour cloud dans les pipelines CI/CD et analyse l'infrastructure en tant que code. Déplace la sécurité vers la gauche dans le cycle de vie du développement.

Leçon 1 • Étiquettes de sensibilité et chiffrement

Crée et publie des étiquettes de sensibilité avec chiffrement, marquage et contrôles d'accès. Les étiquettes appliquent la protection partout où le contenu étiqueté se déplace.

Leçon 2 • Gouvernance des données Microsoft Purview

Couvre le catalogue de données, la carte de données et les insights sur le patrimoine de données pour la gouvernance. Relie la découverte des données aux workflows de protection et de conformité.

Leçon 3 • Types d'informations sensibles et classifieurs

Construit des types d'informations sensibles personnalisés et intégrés, ainsi que des classifieurs entraînables. Une classification précise sous-tend toutes les politiques de protection en aval.

Leçon 4 • Gestion des risques internes

Configure des politiques de risque interne pour détecter les signaux de vol de données, de fuite et de sabotage. Équilibre la confidentialité des utilisateurs avec la protection des données de l'organisation.

Leçon 1 • Automatisation SOAR avec des playbooks

Construit des playbooks basés sur Logic Apps pour des actions automatisées de réponse aux incidents. Réduit le temps moyen de réponse en automatisant les tâches récurrentes du SOC.

Leçon 2 • Architecture Sentinel et ingestion de données

Couvre la conception de l'espace de travail, les connecteurs de données et la gestion des coûts d'ingestion des journaux. Une architecture appropriée garantit une visibilité complète sans coûts excessifs.

Leçon 3 • Règles d'analyse et détection des menaces

Crée des règles d'analyse planifiées, en temps quasi réel et basées sur l'apprentissage automatique. Traduit le renseignement sur les menaces en génération automatisée d'alertes.

Leçon 4 • Investigation et chasse aux incidents

Utilise le graphe d'investigation, les signets et les requêtes de chasse pour analyser les incidents. Construit des habitudes d'investigation structurées pour les analystes SOC.

Leçon 1 • Gestionnaire de conformité et évaluations

Configure les évaluations du Gestionnaire de conformité et suit les actions d'amélioration. Fournit un score de posture de conformité quantifié pour les rapports aux parties prenantes.

Leçon 2 • Journalisation des audits et investigations

Configure la recherche unifiée dans les journaux d'audit et les capacités d'audit avancé. Fournit des preuves médico-légales pour les investigations de conformité et la réponse aux incidents.

Leçon 3 • eDiscovery et conservation légale

Gère les recherches de contenu, les cas eDiscovery Standard et Premium pour les demandes légales. Préserve et exporte les données de manière défendable et auditée.

Leçon 4 • Politiques et étiquettes de rétention

Crée des politiques et étiquettes de rétention pour répondre aux obligations de gestion des enregistrements. Garantit que les données sont conservées ou supprimées selon des calendriers définis.

Leçon 1 • Frameworks et playbooks de réponse aux incidents

Applique des frameworks IR structurés aux incidents dans les environnements Microsoft. Standardise les actions de réponse pour réduire la fatigue décisionnelle sous pression.

Leçon 2 • Méthodologie de chasse proactive aux menaces

Établit une chasse basée sur des hypothèses à l'aide du renseignement sur les menaces et de l'analyse comportementale. Fait évoluer la posture de sécurité d'une détection réactive à proactive.

Leçon 3 • Chasse avancée dans Microsoft 365 Defender

Utilise le schéma de chasse avancé unifié sur l'identité, les points de terminaison, la messagerie et le cloud. Permet la corrélation inter-domaines de l'activité des attaquants.

Leçon 4 • Réponse aux attaques sur l'identité et le cloud

Couvre les procédures de réponse pour les comptes compromis, le vol de jetons et l'abus de ressources cloud. Aborde les schémas d'attaque les plus courants dans les environnements Microsoft.