Cours

Microsoft Security Operations Analyst – Formation flexible («SC200V»)

Cette formation de niveau intermédiaire vous apprend à reconnaître les cybermenaces, à les analyser et à y réagir adéquatement grâce à Microsoft Sentinel, Microsoft Defender et Microsoft Purview. Ce cours permet de se préparer à l’examen SC-200.

Code officiel

SC-200

Durée 4 jours

Prix 3'400.– excl. 8.1% TVA

Documents Support numérique officiel Microsoft et accès Microsoft Learn

Format alternatif : Microsoft Security Operations Analyst – Formation intensive («SC200»)

Inscription

Description de la formation

Contrer les menaces avec Microsoft 365 Defender (Microsoft Defender XDR)
Contrer les menaces avec Azure Defender
Contrer les menaces avec Azure Sentinel
Contrer les menaces avec Microsoft Purview

Le contenu de cette formation flexible est basé sur le contenu de l’examen « SC-200: Microsoft Security Operations Analyst ». Préparez-vous dès maintenant au cours avec les contenus Microsoft Learn. Lors des sessions de 3 heures avec nos experts, vous travaillerez avec les supports de formation officiels Microsoft (plus d’informations à la rubrique « méthodologie et didactique »).
Ce cours est une formation flexible (6 à 8 sessions virtuelles de 3 heures sur max. 4 semaines), si vous préférez suivre cette formation au format intensif (bloc de sessions journalières), cliquez ici.

Cette formation vous permet d’apprendre à contrer des cybermenaces à l’aide des technologies Microsoft. Vous apprendrez en particulier à configurer et utiliser Azure Sentinel ainsi que le langage Kusto Query Language (KQL) pour reconnaître et analyser des menaces ainsi que pour générer des rapports. Cette formation s’adresse aux personnes qui occupent un rôle professionnel dans la sécurité des opérations et permet de se préparer de manière optimale à l’examen.

Module 1 : Atténuer les menaces avec Microsoft Defender XDR
Analysez les données de menace dans l’ensemble des domaines et atténuez rapidement les menaces avec l’orchestration et l’automatisation intégrées dans Microsoft Defender XDR (Microsoft 365 Defender).
Chapitres

Introduction à la protection contre les menaces avec Microsoft 365
Réduire les incidents avec Microsoft Defender XDR
Protéger vos identités avec Azure AD Identity Protection
Corriger les risques avec Microsoft Defender pour Office 365
Protéger votre environnement avec Microsoft Defender for Identity
Sécuriser vos applications et services cloud avec Microsoft Defender pour applications cloud

Module 2 : Atténuer les menaces à l’aide de Microsoft Copilot pour la sécurité
Bien démarrer avec Microsoft Copilot for Security. Vous découvrez la terminologie de base, comment Microsoft Copilot pour la sécurité traite les invites, les éléments qui composent une invite efficace et comment activer la solution.
Chapitres

Principes de base de l’IA générative
Décrire Microsoft Copilot pour la sécurité
Décrire les principales fonctionnalités de Microsoft Copilot pour la sécurité
Décrire les expériences intégrées de Microsoft Copilot pour la sécurité

Module 3 : Atténuer les menaces avec Microsoft Purview
Ce module se concentre sur les solutions de gestion des risques et de conformité de Microsoft Purview qui permettent aux analystes des opérations de sécurité de détecter les menaces des organisations et d’identifier, de classer et de protéger les données sensibles, ainsi que de superviser la conformité en créant des rapports.
Chapitres

Répondre aux alertes de protection contre la perte de données à l'aide de Microsoft 365
Gérer le risque interne dans Microsoft Purview
Rechercher et investiguer avec Microsoft Purview Audit
Investiguer les menaces avec une recherche de contenu dans Microsoft Purview

Module 4 : Atténuer les menaces avec Microsoft Defender pour point de terminaison
Implémentez la plateforme Microsoft Defender pour point de terminaison pour détecter, investiguer et répondre aux menaces avancées.
Chapitres

Se protéger contre les menaces avec Microsoft Defender pour point de terminaison
Déployer l'environnement Microsoft Defender pour point de terminaison
Implémenter des améliorations de sécurité Windows avec Microsoft Defender pour point de terminaison
Enquêter sur les appareils dans Microsoft Defender pour point de terminaison
Effectuer des actions sur un appareil à l'aide de Microsoft Defender pour point de terminaison
Effectuer des investigations de preuve et d'identités à l'aide de Microsoft Defender pour point de terminaison
Configurer et gérer l'automatisation à l'aide de Microsoft Defender pour point de terminaison
Configurer les alertes et les détections dans Microsoft Defender pour point de terminaison
Utiliser la gestion des vulnérabilités dans Microsoft Defender pour point de terminaison

Module 5 : Atténuer les menaces avec Microsoft Defender pour le cloud
Utilisez Microsoft Defender pour protéger et sécuriser les charges de travail dans Azure, dans le cloud hybride et au niveau local.
Chapitres

Planifier les protections des charges de travail du cloud à l'aide de Microsoft Defender pour le Cloud
Connecter des ressources Azure à Microsoft Defender pour le cloud
Connecter des ressources non Azure à Microsoft Defender pour le cloud
Gérer la posture de sécurité cloud
Expliquer les protections de charge de travail cloud dans Microsoft Defender pour le cloud
Corriger les alertes de sécurité à l'aide de Microsoft Defender pour le cloud

Module 6 : Créer des requêtes pour Microsoft Sentinel en utilisant Kusto Query Language (KQL)
Écrivez des instructions avec le langage de requête Kusto (KQL) pour interroger les données de journal afin d’exécuter des détections, des analyses et des rapports dans Microsoft Sentinel. Ce parcours d’apprentissage se concentre sur les opérateurs les plus utilisés. Les exemples d’instructions KQL montrent des requêtes de table relatives à la sécurité.
Chapitres

Construire des instructions KQL pour Microsoft Azure Sentinel
Analyser les résultats des requêtes à l'aide de KQL
Construire des instructions de tables multiples à l'aide de KQL
Utiliser des données dans Microsoft Azure Sentinel à l'aide de Kusto Query Language.

Module 7 : Configuration de votre environnement Microsoft Sentinel
Configurez correctement l’espace de travail Microsoft Sentinel pour bien démarrer avec Microsoft Sentinel.
Chapitres

Introduction à Microsoft Sentinel
Créer et gérer les espaces de travail Microsoft Sentinel
Journaux de requêtes dans Microsoft Azure Sentinel
Utiliser les watchlists dans Microsoft Azure Sentinel
Utiliser les renseignements sur les menaces dans Microsoft Azure Sentinel

Module 8 : Connecter des journaux à Microsoft Sentinel
Connectez des données à l’échelle du cloud sur l’ensemble des utilisateurs, des appareils, des applications et des infrastructures, localement et dans plusieurs clouds, à Microsoft Sentinel.
Chapitres

Relier des données à Microsoft Sentinel à l'aide de connecteurs de données
Relier les services Microsoft à Microsoft Sentinel
Relier Microsoft 365 Defender à Microsoft Azure Sentinel
Relier les hôtes Windows à Microsoft Sentinel
Relier les journaux Common Event Format à Microsoft Sentinel
Relier des sources de données Syslog à Microsoft Sentinel
Relier les indicateurs de menace à Microsoft Sentinel

Module 9 : Créer des détections et effectuer des investigations à l'aide de Microsoft Sentinel
Détectez des menaces non découvertes précédemment et remédiez rapidement aux menaces grâce à l’orchestration et à l’automatisation intégrées dans Microsoft Sentinel.
Chapitres

Détection des menaces avec Analytique Microsoft Sentinel
Automatisation dans Microsoft Sentinel
Réponse aux menaces avec les playbooks Microsoft Sentinel
Gestion des incidents de sécurité dans Microsoft Sentinel
Identifier les menaces avec l'analytique comportementale
Normalisation des données dans Microsoft Sentinel
Interroger, visualiser et surveiller les données dans Microsoft Sentinel
Gérer le contenu dans Microsoft Sentinel

Module 10 : Effectuer un repérage des menaces dans Microsoft Sentinel
Effectuez une chasse proactive aux menaces de sécurité en utilisant les puissants outils de chasse aux menaces de Microsoft Sentinel.
Chapitres

Expliquer les concepts de chasse des menaces dans Microsoft Sentinel
Repérage des menaces avec Microsoft Sentinel
Utiliser des travaux de recherche dans Microsoft Sentinel
Repérage des menaces à l'aide de notebooks dans Microsoft Sentinel

Fait partie des cours suivants

Microsoft Security Operations Analyst – Formation flexible

Ce cours est une formation flexible (6 à 8 sessions virtuelles de 3 heures sur max. 4 semaines), si vous préférez suivre cette formation au format intensif (bloc de sessions journalières), cliquez ici.

Formule d’apprentissage mixte de Digicomp :

Pre-study : Pendant maximum 4 semaines, 6 à 8 sessions virtuelles de 3 heures se tiendront avec nos experts MCT. Les sessions sont déjà agendées et sont compatibles avec votre quotidien professionnel ou privé. Entre les différentes sessions, vous disposez de suffisamment de temps pour réviser vos nouvelles connaissances et vous entrainer.
Plan de session détaillé : veuillez cliquer sur « Horaires » dans l’encadré du cours en bas de page pour consulter le détail des dates et horaires.

Les analystes des opérations de sécurité de Microsoft collaborent avec les parties prenantes d’une organisation pour sécuriser les systèmes de technologie de l'information. Leur objectif est de réduire les risques organisationnels en remédiant rapidement aux attaques actives dans l'environnement, en donnant des conseils sur les améliorations à apporter aux pratiques de protection contre les menaces et en signalant les violations des politiques organisationnelles aux parties prenantes appropriées. Leurs responsabilités comprennent la gestion, la surveillance et la réponse aux menaces en utilisant une variété de solutions de sécurité dans leur environnement. Leur rôle consiste principalement à enquêter sur les menaces, à y répondre et à les repérer en utilisant Microsoft Azure Sentinel, Azure Defender, Microsoft 365 Defender et des produits de sécurité tiers. Puisque les analystes des opérations de sécurité utilisent le résultat opérationnel de ces outils, ils sont également des parties prenantes essentielles dans la configuration et le déploiement de ces technologies.

Connaissances fondamentales de Microsoft 365
Connaissances fondamentales des produits de sécurité, de conformité et d'identité de Microsoft.
Connaissances intermédiaires de Windows 10
Familiarité avec les services Azure, notamment Azure SQL Database et Azure Storage
Familiarité avec les machines virtuelles Azure et les réseaux virtuels
Connaissances fondamentales des concepts de scripting

Nous recommandons de suivre le cours suivant au préalable ou de vous assurer de posséder des connaissances équivalentes :

Cette formation marque la première étape de préparation à l'examen :

« SC-200: Microsoft Security Operations Analyst »

La réussite de cet examen permet de décrocher la certification :

« Microsoft Certified: Security Operations Analyst Associate »

ATTENTION : L’examen ne se déroule pas dans le cadre de la formation, vous devrez vous y inscrire séparément. Pratiquer vos nouvelles connaissances en situation réelle augmente considérablement vos chances de réussite à l’examen, c’est pourquoi nous vous conseillons de ne pas passer l’examen tout de suite après votre formation, mais de prendre votre temps et de vous y inscrire lorsque vous serez prêt.

Inscription à l’examen

Vous avez la possibilité de vous inscrire à un examen que vous passerez soit dans un de nos centres de formation Digicomp, agréés centre de test Pearson Vue, à Lausanne ou Genève, soit depuis chez vous.

Chez Digicomp : Inscrivez-vous à l’examen directement sur le site de Pearson VUE et sélectionnez l’un de nos centres de formation Digicomp (Lausanne ou Genève). Vous pourrez ensuite choisir parmi les créneaux d’examen proposés dans nos centres.

Chez vous : Pour passer un examen depuis chez vous, vous devez vous inscrire en passant par ce lien.

Le prix de l’examen est de CHF 216.- (sous réserve de modification par l’éditeur).

Téléchargement

Téléchargez les détails du cours au format PDF