SC200: Analyse des opérations
de sécurité Microsoft

Description de la formation

Cette formation vous apprendra à configurer et à gérer des solutions de sécurité avec Microsoft Sentinel et Microsoft Defender, afin de détecter, analyser et répondre aux menaces de sécurité tout en garantissant la protection des données et des infrastructures sur Microsoft Azure.

Objectifs de la formation

À l’issue de cette formation, les participants seront capables de :

• Gérer la sécurité des informations et des incidents dans un environnement Microsoft.
• Surveiller l'infrastructure avec Microsoft Sentinel et Defender pour gérer les alertes et incidents de sécurité.
• Analyser les menaces et les vulnérabilités dans un environnement cloud et hybride.
• Mettre en œuvre la sécurité des réseaux et des applications dans Azure.
• Répondre aux incidents de sécurité : élaborer des stratégies de réponse basées sur les alertes et menaces détectées.

A qui s'adresse cette formation ?

La formation est destinée à un large public, notamment :

• Professionnels de la sécurité IT : Ceux qui gèrent la sécurité des informations, des applications et des infrastructures en entreprise.
• Administrateurs Azure : Les administrateurs de systèmes cloud souhaitant renforcer leurs compétences en matière de sécurité sur Azure.
• Analystes en sécurité informatique : Les experts en cybersécurité et en gestion des incidents qui souhaitent se spécialiser dans les outils Microsoft Azure pour la détection des menaces.
• Consultants en cybersécurité : Ceux qui accompagnent les entreprises dans la mise en place de solutions de sécurité Azure.
• Responsables de la gestion des risques et de la conformité : Ceux qui veulent apprendre à sécuriser les environnements cloud pour répondre aux exigences de conformité et de sécurité des données.

Pré-requis

Aucun pré-requis spécifique n'est nécessaire. Cette formation est accessible à toute personne souhaitant découvrir la sécurité sur Azure, mais une connaissance de base en informatique ou en systèmes d'information peut être un atout.

Programme de la formation

Introduction à la sécurité et à Microsoft Sentinel

• Introduction à la sécurité dans Microsoft Azure.
• Présentation de Microsoft Sentinel et ses capacités de gestion des menaces.
• Configuration de Microsoft Sentinel pour l'agrégation et l'analyse des logs.
• Analyse des alertes et des incidents dans Sentinel.

Protection des infrastructures et des applications

• Sécurisation des réseaux dans Azure (NSG, pare-feu, Azure Firewall).
• Mise en place de Microsoft Defender pour les serveurs et les bases de données.
• Surveillance des applications avec Azure Security Center.
• Détection des menaces et des attaques dans les environnements hybrides.

Réponse aux incidents et gestion des risques

• Configuration des alertes et des actions automatiques dans Microsoft Sentinel.
• Mise en œuvre de stratégies de gestion des incidents de sécurité.
• Configuration des politiques de sécurité et des contrôles dans Azure.
• Réponse aux menaces : identification, investigation et remédiation.
• Examen des meilleures pratiques pour la gestion de la sécurité.

Atouts de la formation

• Approche pédagogique : Alternance entre théorie et pratique pour une meilleure assimilation des concepts.
• Formateurs qualifiés : Spécialistes ayant une expérience pratique dans le domaine d'analyse des opérations de sécurité.
• Outils et supports pédagogiques : Accès à des ressources en ligne, des démonstrations en direct et des études de cas réelles.
• Accessibilité : Formation ouverte à tous, sans pré-requis techniques avancés.

Méthodes pédagogiques et outils utilisés

• Démonstrations en direct avec des services de sécurité du Cloud Azure.
• Ateliers pratiques et études de cas réels dans des secteurs variés (industrie, commerce, santé).
• Retour d'expérience : Partage des meilleures pratiques et des erreurs courantes en entreprise.
• Simulations et outils : Utilisation de simulateurs et de plateformes Cloud pour des ateliers interactifs.

Evaluation

• QCM en fin de formation.
• Études de cas pratiques.
• Evaluation continue avec feedback personnalisé.

Références Normatives

• Azure Well-Architected Framework
• ISO/IEC 19086
• RGPD (Règlement Général sur la Protection des Données)
• NIST Cloud Computing Standards (SP 500-292)
• ISO 27001 Sécurité de l’Information