Découvrez comment devenir un expert de la cybersécurité en maîtrisant les outils essentiels de Microsoft. La formation Analyste des opérations de sécurité Microsoft (SC-200) vous guide pour détecter, traiter et analyser efficacement les menaces. Grâce à des outils puissants comme Microsoft Sentinel, Microsoft Defender XDR et Microsoft Defender pour le cloud, vous apprendrez à protéger les environnements IT modernes.
Ce cours s’adresse à tous ceux qui souhaitent se spécialiser dans la réponse aux incidents de sécurité et dans la gestion proactive des risques. Vous apprendrez à utiliser le langage Kusto (KQL) pour analyser des incidents, configurer Sentinel et optimiser votre posture de sécurité. Les nombreuses démonstrations pratiques et études de cas vous permettront d’appliquer directement les concepts appris.
Ce cours complet vous prépare efficacement à l’examen SC-200, en vous donnant toutes les clés pour réussir. Développez vos capacités d’analyse, améliorez votre réponse aux incidents et devenez un acteur incontournable de la cybersécurité grâce aux solutions Microsoft.
Module 1 : Présentation de la protection contre les menaces de Microsoft Defender XDR
Module 2 : Réduire le nombre d’incidents avec Microsoft Defender
Module 3 : Corriger les risques avec Microsoft Defender pour Office 365
Module 4 : Gérer Microsoft Entra Identity Protection
Module 5 : Protéger votre environnement grâce à Microsoft Defender pour Identity
Module 6 : Sécuriser vos applications et services cloud avec Microsoft Defender pour applications cloud
Module 7 : Présentation de l’IA générative
Module 8 : Décrire Sécurité Microsoft Copilot
Module 9 : Décrire les fonctionnalités de base de Copilote de sécurité Microsoft
Module 10 : Décrire les expériences intégrées de Microsoft Security Copilot
Module 11 : Explorer les cas d’usage de Microsoft Security Copilot
Module 12 : Répondre aux alertes de protection contre la perte de données à l’aide de Microsoft 365
Module 13 : Gérer le risque interne dans Microsoft Purview
Module 14 : Rechercher et investiguer avec Microsoft Purview Audit
Module 15 : Investiguer les menaces avec une recherche de contenu dans Microsoft Purview
Module 16 : Se protéger contre les menaces avec Microsoft Defender pour point de terminaison
Module 17 : Déployer l’environnement Microsoft Defender pour point de terminaison
Module 18 : Implémenter des améliorations de sécurité Windows avec Microsoft Defender pour point de terminaison
Module 19 : Enquêter sur les appareils dans Microsoft Defender pour point de terminaison
Module 20 : Effectuer des actions sur un appareil à l’aide de Microsoft Defender pour point de terminaison
Module 21 : Effectuer des investigations de preuve et d’entités à l’aide de Microsoft Defender pour point de terminaison
Module 22 : Configurer et gérer l’automatisation à l’aide de Microsoft Defender pour le point de terminaison
Module 23 : Configurer les alertes et les détections dans Microsoft Defender pour point de terminaison
Module 24 : Utiliser la Gestion des vulnérabilités dans Microsoft Defender pour point de terminaison
Module 25 : Planifier des protections de charge de travail Cloud à l’aide de Microsoft Defender pour le Cloud
Module 26 : Connecter des ressources Azure à Microsoft Defender pour le cloud
Module 27 : Connecter des ressources non Azure à Microsoft Defender pour le cloud
Module 28 : Gérer votre gestion de la posture de sécurité cloud
Module 29 : Expliquer les protections de charge de travail cloud dans Microsoft Defender pour le cloud
Module 30 : Corriger les alertes de sécurité à l’aide de Microsoft Defender pour le Cloud
Module 31 : Construire des instructions KQL pour Microsoft Azure Sentinel
Module 32 : Analyser les résultats d’une requête à l’aide de KQL
Module 33 : Générer des instructions de tables multiples à l’aide de KQL
Module 34 : Utiliser des données dans Microsoft Azure Sentinel à l’aide du langage de requête Kusto
Module 35 : Présentation de Microsoft Sentinel
Module 36 : Créer et gérer des espaces de travail Microsoft Sentinel
Module 37 : Journaux de requêtes dans Microsoft Azure Sentinel
Module 38 : Utiliser des watchlists dans Microsoft Azure Sentinel
Module 39 : Utiliser le renseignement sur les menaces dans Microsoft Azure Sentinel
Module 40 : Intégrer Microsoft Defender XDR à Microsoft Sentinel
Module 41 : Connecter des données à Microsoft Sentinel à l’aide de connecteurs de données
Module 42 : Connecter des services Microsoft à Microsoft Sentinel
Module 43 : Connecter Microsoft Defender XDR à Microsoft Sentinel
Module 44 : Connecter des hôtes Windows à Microsoft Sentinel
Module 45 : Connecter des journaux Common Event Format à Microsoft Sentinel
Module 46 : Connecter des sources de données Syslog à Microsoft Sentinel
Module 47 : Connecter des indicateurs de menace à Microsoft Sentinel
Module 48 : Détection des menaces avec Analytique Microsoft Sentinel
Module 49 : Automatisation dans Microsoft Sentinel
Module 50 : Réponse aux menaces avec les playbooks Microsoft Sentinel
Module 51 : Gestion des incidents de sécurité dans Microsoft Sentinel
Module 52 : Identifier les menaces avec l’analytique comportementale
Module 53 : Normalisation des données dans Microsoft Sentinel
Module 54 : Interroger, visualiser et monitorer des données dans Microsoft Sentinel
Module 55 : Gérer le contenu dans Microsoft Sentinel
Module 56 : Expliquer les concepts de chasse des menaces dans Microsoft Sentinel
Module 57 : Repérage des menaces avec Microsoft Sentinel
Module 58 : Utiliser des travaux de recherche dans Microsoft Sentinel
Module 59 : Repérer les menaces à l’aide de notebooks dans Microsoft Sentinel
La protection des infrastructures numériques est aujourd’hui un enjeu stratégique. Dans ce contexte, Microsoft Sentinel se présente comme une solution incontournable pour détecter, analyser et répondre aux incidents de sécurité. Grâce à cette formation, vous apprendrez à configurer votre environnement Sentinel, à exploiter le langage de requête Kusto et à corréler les données provenant de multiples sources pour obtenir une vision claire des menaces.
Un analyste de sécurité efficace doit savoir prioriser les menaces et répondre rapidement aux attaques. Microsoft Defender XDR offre une vue centralisée des incidents, permettant une investigation approfondie et une correction automatisée des alertes. Cette formation vous apprend à utiliser pleinement ces fonctionnalités pour améliorer votre posture de défense, tout en affinant vos compétences d’analyse et de remédiation.
La multiplication des accès cloud expose les entreprises à de nouveaux risques. Vous découvrirez comment protéger les identités avec Microsoft Entra Identity Protection et sécuriser les applications avec Microsoft Defender pour applications cloud. Cette approche proactive vous permettra de réduire les vulnérabilités liées aux accès non contrôlés et aux applications SaaS utilisées au sein des organisations.
Pour faire face à l’évolution rapide des cybermenaces, l’automatisation devient essentielle. En intégrant Microsoft Security Copilot dans votre stratégie de défense, vous serez en mesure d’accélérer la détection des incidents et d’optimiser la réponse aux attaques. Ce cours vous montrera comment exploiter les possibilités offertes par l’IA générative et les copilotes pour améliorer l’efficacité de votre centre des opérations de sécurité.
La sécurisation des environnements hybrides nécessite une compréhension approfondie des outils de détection et de réponse. Cette formation vous guide à travers la gestion des vulnérabilités, l’intégration des données Syslog et Common Event Format, et la surveillance proactive des charges de travail cloud grâce à Microsoft Defender pour le cloud. Vous apprendrez à anticiper les risques et à implémenter des stratégies de sécurité adaptées à des environnements complexes et multi-plateformes.
Quelle expérience est nécessaire pour suivre ce cours ?
Une connaissance de base de la cybersécurité et des environnements cloud est recommandée. Une expérience préalable avec Azure est un plus.
Quels outils Microsoft vais-je apprendre à utiliser ?
Vous apprendrez à utiliser Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender pour le cloud, ainsi que Microsoft Security Copilot pour automatiser et renforcer vos réponses aux menaces.
Le cours prépare-t-il à une certification ?
Oui, cette formation est spécifiquement conçue pour préparer à l’examen SC-200 : Analyste des opérations de sécurité Microsoft.
Quels métiers peuvent bénéficier de cette formation ?
Les analystes en cybersécurité, ingénieurs sécurité, administrateurs cloud et consultants en gestion des risques trouveront cette formation particulièrement utile pour faire évoluer leurs compétences techniques.
Comment cette formation se distingue-t-elle d’autres cours en cybersécurité ?
Elle combine la maîtrise opérationnelle des outils Microsoft avec une approche pratique et automatisée de la détection et de la réponse aux menaces, en intégrant également les dernières innovations en IA avec Microsoft Security Copilot.
ITTA
Route des jeunes 35
1227 Carouge, Suisse
Monday to Friday
8:30 AM to 6:00 PM
Tel. 058 307 73 00
ITTA
Route des jeunes 35
1227 Carouge, Suisse
