Aller au contenu principal

Analyse des opérations de sécurité Microsoft

Date de mise à jour :
Identifiant Offre Info : 14_AF_0000150086
Organisme responsable : Global knowledge (ouvre dans un nouvel onglet)

Nouvelle recherche

Présentation de la formation

Objectifs

Acquérir les compétences et connaissances nécessaires pour : Atténuer les cybermenaces à l'aide de Microsoft Azure Sentinel, Azure Defender et Microsoft 365 Defender. Configurer et utiliser Azure Sentinel et utiliser Kusto Query Language (KQL) pour effectuer la détection, l'analyse et la création de rapports.

Programme de la formation

Créer un environnement Microsoft Defender pour Endpoint Examiner les domaines, les adresses IP et les comptes d'utilisateurs dans Microsoft Defender pour Endpoint Décrire la configuration des paramètres d'alerte dans Microsoft Defender pour Endpoint Examiner les alertes DLP dans Microsoft Cloud App Security Décrire la configuration de l'approvisionnement automatique dans Azure Defender Corriger les alertes dans Azure Defender Filtrer les recherches en fonction de l'heure de…

Créer un environnement Microsoft Defender pour Endpoint Examiner les domaines, les adresses IP et les comptes d'utilisateurs dans Microsoft Defender pour Endpoint Décrire la configuration des paramètres d'alerte dans Microsoft Defender pour Endpoint Examiner les alertes DLP dans Microsoft Cloud App Security Décrire la configuration de l'approvisionnement automatique dans Azure Defender Corriger les alertes dans Azure Defender Filtrer les recherches en fonction de l'heure de l'événement, de la gravité, du domaine et d'autres données pertinentes à l'aide de KQL Décrire la gestion d'un espace de travail et expliquer les indicateurs de menace dans Azure Sentinel Configurer l'agent Log Analytics pour collecter les événements Sysmon Créer un playbook pour automatiser une réponse à un incident

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Niveau de sortie

Sans niveau spécifique

Durée, rythme, financement

Durée

En centre

28 h

Financement

Conventionnement
Non

Conditions d'accès

Public visé

  • Tout public

Niveau d'entrée

Sans niveau spécifique

Conditions spécifiques et prérequis

Compréhension de base de Microsoft 365 Compréhension fondamentale des produits de sécurité, de conformité et d'identité Microsoft Compréhension intermédiaire de Windows 10 Etre familier avec les services Azure, en particulier Azure SQL Database et Azure Storage Connaissance des machines virtuelles Azure et des réseaux virtuels Compréhension de base des concepts de script.

Lieu de réalisation de l'action

Modalités d'enseignement

Formation entièrement à distance

Adresse

Périodes prévisibles de déroulement des sessions

Début

Fin

Adresse d'inscription
Global knowledge
92500 Rueil-Malmaison
État du recrutement
Ouvert
Modalités
Entrées / Sorties à dates permanentes