Atténuer les menaces à l'aide de Microsoft Defender pour Endpoint
- Se protéger contre les menaces avec Microsoft Defender pour Endpoint.
- Déployer l'environnement Microsoft Defender pour Endpoint.
- Mettre en œuvre les améliorations de sécurité de Windows 10 avec Microsoft Defender pour Endpoint.
- Gérer les alertes et les incidents dans Microsoft Defender pour Endpoint.
- Effectuer des enquêtes sur les appareils dans Microsoft Defender pour Endpoint.
- Effectuer des actions sur un appareil à l'aide de Microsoft Defender pour Endpoint.
- Effectuer des enquêtes sur les preuves et les entités à l'aide de Microsoft Defender pour Endpoint.
- Configurer et gérer l'automatisation à l'aide de Microsoft Defender pour Endpoint.
- Configurer les alertes et les détections dans Microsoft Defender pour Endpoint.
- Utiliser la gestion des menaces et des vulnérabilités dans Microsoft Defender pour Endpoint.
Travaux pratiques
Déployer Microsoft Defender pour Endpoint. Atténuer les attaques à l'aide de Defender for Endpoint.
Atténuer les menaces à l'aide de Microsoft 365 Defender
- Introduction à la protection contre les menaces avec Microsoft 365.
- Atténuer les incidents à l'aide de Microsoft 365 Defender.
- Protéger vos identités avec Azure AD Identity Protection.
- Remédier aux risques avec Microsoft Defender pour Office 365.
- Protéger votre environnement avec Microsoft Defender for Identity.
- Sécuriser vos applications et services cloud avec Microsoft Cloud App Security.
- Répondre aux alertes de prévention des pertes de données (DLP) avec Microsoft 365.
- Gérer les risques liés aux initiés dans Microsoft 365.
Travaux pratiques
Mise en application : atténuer les menaces avec Microsoft 365 Defender.
Atténuer les menaces à l'aide d'Azure Defender
- Planifier les protections des charges de travail cloud à l'aide d'Azure Defender.
- Expliquer les protections des charges de travail cloud dans Azure Defender.
- Connecter les ressources Azure à Azure Defender.
- Connecter les ressources non-Azure à Azure Defender.
- Corriger les alertes de sécurité à l'aide d'Azure Defender.
Travaux pratiques
Déployer Azure Defender. Atténuer les attaques avec Azure Defender.
Créer des requêtes pour Azure Sentinel avec le Kusto Query Language
- Construire des instructions Kusto Query Language (KQL) pour Azure Sentinel.
- Analyser les résultats des requêtes en utilisant Kusto Query Language (KQL).
- Construire des instructions multi-tables à l'aide de Kusto Query Language (KQL).
- Travailler avec des données dans Azure Sentinel en utilisant Kusto Query Language (KQL).
Travaux pratiques
Construire des instructions KQL de base. Analyser les résultats des requêtes à l'aide de KQL. Construire des requêtes multi-tables en utilisant KQL. Travailler avec des données de type chaîne à l'aide d'instructions KQL.
Configurer votre environnement Azure Sentinel
- Introduction à Azure Sentinel.
- Créer et gérer les espaces de travail Azure Sentinel.
- Interroger les journaux dans Azure Sentinel.
- Utiliser les listes de surveillance dans Azure Sentinel.
- Utiliser les renseignements sur les menaces dans Azure Sentinel.
Travaux pratiques
Créer un espace de travail Azure Sentinel. Créer une liste de surveillance. Créer un indicateur de menace.
Connecter les journaux à Azure Sentinel
- Connecter des données à Azure Sentinel à l'aide de connecteurs de données.
- Connecter les services Microsoft à Azure Sentinel.
- Connecter Microsoft 365 Defender à Azure Sentinel.
- Connecter les hôtes Windows à Azure Sentinel.
- Connecter les journaux Common Event Format (CEF) à Azure Sentinel.
- Connecter des sources de données syslog à Azure Sentinel.
- Connecter les indicateurs de menace à Azure Sentinel.
Travaux pratiques
Connecter les services Microsoft à Azure Sentinel. Connecter les hôtes Windows à Azure Sentinel. Connecter les hôtes Linux à Azure Sentinel. Connecter les renseignements sur les menaces à Azure Sentinel.
Créer des détections et effectuer des enquêtes à l'aide d'Azure Sentinel
- Détecter des menaces avec les analyses d'Azure Sentinel.
- Répondre aux menaces avec les manuels Azure Sentinel.
- Gérer les incidents de sécurité dans Azure Sentinel.
- Utiliser l'analyse du comportement des entités dans Azure Sentinel.
- Interroger, visualiser et surveiller les données dans Azure Sentinel.
Travaux pratiques
Créer des règles analytiques. Modéliser les attaques pour définir la logique des règles. Atténuer les attaques à l'aide d'Azure Sentinel. Créer des classeurs dans Azure Sentinel.
Effectuer la chasse aux menaces dans Azure Sentinel
- Chasse aux menaces avec Azure Sentinel.
- Chasse aux menaces à l'aide de notebooks dans Azure Sentinel.
Travaux pratiques
Chasse aux menaces dans Azure Sentinel. Chasse aux menaces à l'aide de notebooks.
4j
- 28h00 
