SC-200 : Associé analyste des opérations de sécurité | Défendez-vous contre les cybermenaces avec la plateforme d'opérations de sécurité de Microsoft

Cours SC-200 : Se défendre contre les cybermenaces avec la plateforme d'opérations de sécurité de Microsoft

Apprenez à enquêter sur les menaces et à les rechercher, et à y répondre, à l'aide de Microsoft Sentinel, Microsoft Defender for Cloud et Microsoft 365 Defender. Dans ce cours, vous apprendrez à atténuer les cybermenaces à l'aide de ces technologies. Plus précisément, vous configurerez et utiliserez Microsoft Sentinel, ainsi que le langage de requête Kusto (KQL), pour effectuer la détection, l'analyse et la génération de rapports. Le cours est conçu pour les personnes qui occupent un poste dans les opérations de sécurité et aide les étudiants à se préparer à l'examen SC-200 : Microsoft Security Operations Analyst.

Cours virtuel avec examen de certification inclus en cadeau. Ne laissez pas passer cette occasion ! L'examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.

Promotion valable jusqu'au 31 décembre 2026. Examen avec une seule tentative disponible uniquement en mode virtuel - formation à distance.

Niveau : Intermédiaire  -  Produit : Azure Microsoft 365  -  Rôle : Ingénieur de sécurité, Analyste des opérations de sécurité

Microsoft Security Operations Analyst - Sécurité dans le cloud - Analyste SOC - Microsoft Defender - Azure Sentinel - Réponse aux incidents - Détection des menaces - SIEM - SOAR

Cours destiné à

Le rôle de Microsoft Security Operations Analyst collabore avec les parties prenantes de l'organisation pour protéger les systèmes d'information de l'organisation. Son objectif est de réduire les risques de l'organisation en corrigeant rapidement les attaques actives dans l'environnement, en conseillant sur l'amélioration des procédures de protection contre les menaces et en communiquant les violations des politiques de l'organisation aux parties prenantes concernées. Parmi ses responsabilités figurent l'administration et la surveillance des menaces et la réponse à celles-ci à l'aide de différentes solutions de sécurité dans l'environnement. Le rôle s'occupe principalement d'enquêter et de détecter les menaces, ainsi que d'y répondre, à l'aide de Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender et de produits de sécurité tiers. Étant donné que l'analyste des opérations de sécurité est celui qui va utiliser les résultats opérationnels de ces outils, c'est également une partie prenante fondamentale dans la configuration et la mise en œuvre de ces technologies.

Objectifs du cours

• Enquêter et atténuer les menaces : Vous apprendrez à utiliser des outils tels que Microsoft Sentinel, Microsoft Defender XDR et Microsoft Defender for Cloud pour enquêter sur les menaces, les rechercher et y répondre.
  
• Configurer et gérer Microsoft Sentinel : Vous configurerez votre environnement dans Microsoft Sentinel, gérerez les connexions de journaux et créerez des requêtes en utilisant Kusto Query Language (KQL).
  
• Gérer l'atténuation des menaces : Vous utiliserez Microsoft Defender XDR, Microsoft Purview et Microsoft Defender for Endpoint pour gérer l'atténuation des menaces.
  
• Chasse aux menaces : Vous effectuerez une chasse avancée aux menaces en utilisant le renseignement sur les menaces et KQL pour la détection, l'analyse et les rapports.

Éléments de la formation SC-200

• SC-200 : Atténuation des menaces avec Microsoft Defender XDR (6 modules)
• SC-200 : Atténuer les menaces en utilisant Microsoft Security Copilot (5 modules)
• SC-200 : Atténuation des menaces avec Microsoft Purview (4 modules)
• SC-200 : Atténuation des menaces avec Microsoft Defender for Endpoint (9 modules)
• SC-200 : Atténuation des menaces avec Microsoft Defender for Cloud (6 modules)
• SC-200 : Création de requêtes pour Microsoft Sentinel avec le langage de requête Kusto (KQL) (4 modules)
• SC-200 : Configuration de l'environnement Microsoft Sentinel (6 modules)
• SC-200 : Connexion des journaux à Microsoft Sentinel (7 modules)
• SC-200 : Création de détections et réalisation d'enquêtes avec Microsoft Sentinel (8 modules)
• SC-200 : Recherche de menaces dans Microsoft Sentinel (4 modules)

Contenu du cours SC-200 : Défense contre les cybermenaces avec la plateforme d'opérations de sécurité de Microsoft

Unité 1 : Atténuation des menaces avec Microsoft Defender XDR

Objectifs du module :

• Microsoft Defender XDR : Microsoft Defender XDR est une solution qui aide à atténuer les menaces et les risques à l'aide de divers outils et fonctionnalités. 
  
• Enquête sur les menaces : Microsoft Defender XDR fournit des outils pour l'enquête sur les menaces, y compris la Graph API de Microsoft Security et des capacités de recherche avancées. 
  
• Gestion des incidents : Microsoft Defender XDR permet la gestion des incidents, y compris l'interruption automatique des attaques et l'enquête sur les alertes. 
  
• Protection d'Office 365 : Microsoft Defender pour Office 365 fournit des capacités pour filtrer, simuler des attaques et corriger les risques 
  
• Protection de l'identité : Microsoft Defender for Identity et Protection d'Entra ID fournissent des outils pour protéger les identités, détecter les risques et corriger les menaces
  

Leçons :

• Description de la protection contre les menaces avec Microsoft Defender XDR
• Atténuation des incidents avec Microsoft Defender XDR
  
• Correction des risques avec Defender pour Office 365 dans Microsoft Defender XDR
  
• Microsoft Defender for Identity dans Microsoft Defender XDR
  
• Protection des identités avec Protection d'Entra ID
  
• Applications de Defender for Cloud dans Microsoft Defender XDR
  
• Laboratoires du cours :
  • Laboratoire 01 : Atténuation des menaces avec Microsoft Defender XDR

Unité 2 : Introduction à Microsoft Security Copilot 

Objectifs du module :

• Comment décrire Microsoft Copilot dans Microsoft Defender XDR
  
• Comment décrire Microsoft Copilot dans Microsoft Purview
  
• Comment décrire Microsoft Copilot dans Microsoft Entra

Leçons :

• Principes de base de l'IA générative
  
• Description de Microsoft Copilot Security
  
• Description des principales caractéristiques de Microsoft Copilot Security
  
• Description des expériences intégrées de Microsoft Copilot Security
  

Unité 3 : Atténuation des menaces avec Microsoft Purview

Objectifs du module :

• Microsoft Purview : Microsoft Purview fournit des solutions de conformité pour atténuer les menaces 
  
• Recherche de contenu : la recherche de contenu est une caractéristique clé du Centre de conformité de Microsoft 365 pour des recherches rapides dans tout le contenu 
  
• Solutions d'audit : Microsoft Purview fournit deux solutions d'audit : Audit (Standard) et Audit (Premium) 
  
• Audit (standard) : l'audit (standard) est activé par défaut et fournit la capacité d'enregistrer et de rechercher les activités auditées. 
  
• Audit premium : Audit premium s'appuie sur Audit standard en fournissant des fonctionnalités d'audit avancées. 
  

Leçons :

• Solutions de conformité de Microsoft Purview
• Enquête et correction des entités à risque identifiées par les politiques de prévention des pertes de données (DLP) de Microsoft Purview
  
• Enquête et correction des menaces de risque interne identifiées par les politiques de Microsoft Purview
  
• Enquête sur les menaces avec la recherche de contenu dans Microsoft Purview
  
• Enquête sur les menaces avec Audit standard de Microsoft Purview
  
• Enquête sur les menaces avec Audit premium de Microsoft Purview
  

Unité 4 : Atténuation des menaces avec Microsoft Defender pour point de connexion

Objectifs du module :

• Defender pour point de connexion :  Microsoft Defender pour point de connexion est une plateforme conçue pour aider les réseaux d'entreprise à éviter, détecter et enquêter sur les menaces avancées sur leurs points de connexion, et y répondre. 
  
• Gestion des menaces : Defender pour point de connexion fournit des détections d'attaque avancées presque en temps réel et exploitables. 
  Intégration des appareils : les appareils peuvent être surveillés via
• Microsoft Defender pour point de connexion via le portail Defender pour point de connexion. 
  
• Réduction de la surface exposée aux attaques : les règles de réduction de la surface exposée aux attaques peuvent être activées sur les appareils Windows pour réduire la surface exposée aux attaques. 
  
• Gestion des vulnérabilités : la Gestion des vulnérabilités de Defender utilise des scanners intégrés et sans agent pour surveiller et détecter en continu le risque dans votre organisation, même lorsque les appareils ne sont pas connectés au réseau d'entreprise. 
  

Leçons :

• Protection contre les menaces avec Microsoft Defender pour point de connexion
  
• Mise en œuvre de l'environnement Microsoft Defender pour point de connexion
  
• Mise en œuvre des améliorations de sécurité de Windows
  
• Réalisation d'enquêtes sur les appareils
  
• Réalisation d'actions sur un appareil
  
• Réalisation d'enquêtes sur les tests et les entités
  
• Configuration et administration de l'automatisation
  
• Configuration pour les alertes et les détections
  
• Utilisation de la Gestion des menaces et des vulnérabilités
• Laboratoire du module :
  • Laboratoire 01 : Atténuation des menaces avec Microsoft Defender pour point de connexion

Unité 5 : Atténuation des menaces avec Microsoft Defender for Cloud

Objectifs du cours :

• Defender for Cloud : Microsoft Defender for Cloud est une solution d'opérations de sécurité de développement (DevSecOps) qui unifie la gestion de la sécurité au niveau du code dans les environnements multicloud et les pipelines de CI/CD 
  
• Sécurité dans le cloud : Microsoft Defender for Cloud offre la gestion de la posture de sécurité dans le cloud (CSPM) et une plateforme de protection des charges de travail dans le cloud (CWPP) 
  
• Protections des charges de travail : Microsoft Defender for Cloud offre des protections de charge de travail pour les serveurs, les conteneurs, le stockage, les bases de données et d'autres charges de travail 
  
• Protection du cloud hybride : Microsoft Defender for Cloud peut protéger les environnements de cloud hybride, y compris les machines qui ne sont pas Azure et les comptes AWS et GCP. 
  
• Correction des alertes : Microsoft Defender for Cloud fournit des tâches pratiques pour atténuer les menaces, éviter les attaques futures et déclencher des réponses automatisées 
  

Leçons :

• Explication des protections des charges de travail dans le cloud dans Microsoft Defender pour la nuage
  
• Connexion des ressources Azure à Microsoft Defender pour la nuage
  
• Connexion des ressources qui ne sont pas Azure à Microsoft Defender for Cloud
  
• Gestion de la posture de sécurité dans le cloud
  
• Protection des charges de travail de Microsoft Defender for Cloud
  
• Correction des alertes de sécurité avec Microsoft Defender for Cloud
  
• Laboratoire du module :
  • Laboratoire 01 : Atténuation des menaces avec Microsoft Defender for Cloud

Unité 6 : Création de requêtes pour Microsoft Sentinel avec le langage de requête Kusto (KQL)

Objectifs du module :

• Instructions KQL : Construction d'instructions KQL pour Microsoft Sentinel 
  
• Opérateurs KQL : utilisez des opérateurs KQL tels que summarize, render, union, join et extend 
  
• Extraction de données KQL : extraction de données de champs de chaînes non structurés et structurés avec KQL 
  
• Fonctions KQL : création de fonctions et d'analyseurs avec KQL 
  
• KQL Lab : exercices de laboratoire pour créer des requêtes pour Microsoft Sentinel avec KQL 
  

Leçons :

• Construction d'instructions KQL pour Microsoft Sentinel
  
• Utilisation de KQL pour analyser les résultats des requêtes
  
• Utilisation de KQL pour créer des requêtes sur plusieurs tables
  
• Travail avec des données de chaînes avec des instructions KQL
  
• Laboratoires du module : 
  • Laboratoire 01 : Création de requêtes pour Microsoft Sentinel avec le langage de requête Kusto (KQL)

Unité 7 : Configuration de l'environnement de Microsoft Sentinel

Objectifs du module :

• Microsoft Sentinel : Microsoft Sentinel est une solution évolutive, native du cloud, qui fournit la gestion des événements et des informations de sécurité (SIEM) et l'orchestration, l'automatisation et la réponse de sécurité (SOAR). 
  
• Composants de Sentinel : Microsoft Sentinel possède plusieurs composants, y compris des connecteurs de données, des analyseurs, des livres, des règles analytiques, des requêtes de recherche, des carnets de notes, des incidents et des enquêtes, des carnets de stratégies d'automatisation et des connecteurs personnalisés d'Azure Logic Apps et des listes de suivi. 
  
• Utilisation de Sentinel : Microsoft Sentinel est une solution pour effectuer des opérations de sécurité dans les environnements locaux et dans le cloud. Il peut être utilisé pour collecter des données d'événements de plusieurs sources et effectuer des opérations de sécurité sur ces données pour identifier des activités suspectes 
  
• Listes de suivi de Sentinel : les listes de suivi de Microsoft Sentinel peuvent être utilisées pour enquêter sur les menaces, répondre rapidement aux incidents, importer des données d'entreprise, réduire la fatigue des alertes et enrichir les données d'événements 
  
• Renseignement sur les menaces : Microsoft Sentinel vous permet de gérer les indicateurs de menaces, de les visualiser, de les trier, de les filtrer et de les rechercher, et d'effectuer des tâches administratives quotidiennes de renseignement sur les menaces.
  

Leçons :

• Introduction à Microsoft Sentinel
  
• Création et administration d'espaces de travail Microsoft Sentinel
  
• Journaux de requêtes dans Microsoft Sentinel
  
• Utilisation des listes de suivi dans Microsoft Sentinel
  
• Utilisation du renseignement sur les menaces dans Microsoft Sentinel
  
• La plateforme d'opérations de sécurité unifiée
  
• Laboratoire du module :
  • laboratoire 1 : Configuration de l'environnement Microsoft Sentinel

Unité 8 : Connexion des journaux à Microsoft Sentinel

Objectifs du module :

• Connecteurs de Sentinel : Microsoft Sentinel fournit plusieurs connecteurs de données pour connecter des journaux et des sources de données 
  
• Solutions du centre de contenu : les solutions du centre de contenu incluent des connecteurs de données, des analyseurs, des livres, des règles d'analyse, des requêtes de recherche, des carnets, des listes de suivi et des carnets de stratégies 
  
• Règles de collecte de données : les règles de collecte de données (DCR) sont utilisées pour gérer la configuration de collecte à grande échelle, améliorer la sécurité et les performances et réduire les coûts. 
  
• Intelligence sur les menaces : la solution Centre de contenu d'intelligence sur les menaces fournit des connecteurs pour les plateformes TAXII, l'Intelligence contre les menaces de Microsoft Defender et l'Intelligence sur les menaces 
  
• Microsoft Defender : Microsoft Sentinel fournit des connecteurs intégrés pour les solutions Microsoft Defender, telles que Microsoft Defender XDR, Microsoft Defender for Cloud et Microsoft Defender pour IoT
  

Leçons :

• Gestion du contenu dans Microsoft Sentinel
  
• Connexion des données à Microsoft Sentinel via des connecteurs de données
  
• Connexion des services Microsoft à Microsoft Sentinel
  
• Connexion de Microsoft Defender XDR à Microsoft Sentinel
  
• Connexion des hôtes Windows à Microsoft Sentinel
  
• Connexion des journaux au format événement commun à Microsoft Sentinel
  
• Connexion des sources de données Syslog à Microsoft Sentinel
  
• Connexion des indicateurs de menaces à Microsoft Sentinel
  
• Laboratoire du module :
  • Laboratoire 01 : Connexion des journaux à Microsoft Sentinel

Unité 9 : Création de détections et réalisation d'enquêtes avec Microsoft Sentinel

Objectifs du module :

• Règles d'analyse : l'analyse de Microsoft Sentinel analyse les données de plusieurs sources pour identifier les corrélations et les anomalies. De plus, elle fournit plusieurs types de règles d'analyse. 
  
• Automatisation : Microsoft Sentinel fournit des options d'automatisation telles que des règles d'automatisation et des carnets de stratégies pour automatiser le contrôle des incidents. 
  
• Gestion des incidents : Microsoft Sentinel fournit des fonctionnalités de gestion des incidents, y compris la gestion des alertes et des entités, ainsi que l'enquête et la résolution des incidents. 
  
• Normalisation des données : Microsoft Sentinel fournit des fonctionnalités de normalisation des données, y compris l'utilisation d'analyseurs ASIM et de fonctions KQL avec des paramètres. 
  

Leçons

• Détection des menaces avec l'analyse de Microsoft Sentinel
  
• Automatisation dans Microsoft Sentinel
  
• Réponse aux menaces avec les carnets de stratégies de Microsoft Sentinel
  
• Gestion des incidents de sécurité dans Microsoft Sentinel
  
• Analyse du comportement des entités dans Microsoft Sentinel
  
• Normalisation des données dans Microsoft Sentinel
  
• Requête, visualisation et surveillance des données dans Microsoft Sentinel
• Laboratoire du module :
  • Lab 01 : Création de détections et réalisation d'enquêtes avec Microsoft Sentinel

Unité 10 : Réalisation de la recherche de menaces dans Microsoft Sentinel

Objectifs du module :

• Recherche de menaces : apprenez à effectuer la recherche de menaces dans Microsoft Sentinel à l'aide de requêtes, de marqueurs, du streaming en direct et de MITRE ATT&CK 
  
• Outils de recherche : utilisez des outils tels que des carnets, des travaux de recherche et des outils externes pour rechercher des menaces dans Microsoft Sentinel 
  
• Hypothèse de recherche de menaces : développez une hypothèse de recherche de menaces qui soit réalisable, à portée restreint, limitée dans le temps, utile, efficace et liée au modèle de menaces. 
  

Leçons

• Explication des concepts de recherche de menaces dans Microsoft Sentinel
  
• Recherche de menaces avec Microsoft Sentinel
  
• Utilisation des travaux de recherche dans Microsoft Sentinel
  
• Facultatif : recherche de menaces avec des carnets dans Microsoft Sentinel
  
• Laboratoire du module : 
  • Laboratoire 1 : Recherche de menaces dans Microsoft Sentinel

Prérequis

• Connaissances de base de Microsoft Defender
• Connaissances de base des produits d'identité, de conformité et de sécurité de Microsoft
• Connaissances intermédiaires de Windows 11, Linux et Windows Server
• Être familiarisé avec les portails et les services de Microsoft Azure et Microsoft Defender
• Être familiarisé avec Azure Monitoring et Azure Log Analytics
• Être familiarisé avec les machines virtuelles Azure
• Connaissances de base des concepts de scripting
  

Langue

• Cours : Anglais / Espagnol
• Labs : Anglais / Espagnol

Certification Microsoft Associate : Security Operations Analyst Associate

Microsoft Certified: Security Operations Analyst Associate

Gérer les environnements d'opérations de sécurité. Configurer les protections et les détections. Gérer les réponses aux incidents. Effectuer la recherche de menaces

Niveau : Intermédiaire
Rôle : Ingénieur de sécurité, Analyste des opérations de sécurité
Produit : Azure, Microsoft 365
Sujet : Sécurité

Certification Microsoft associée : Cybersecurity Architect Expert

Compléter un prérequis :

• Microsoft Certified: Azure Security Engineer Associate (AZ-500 Microsoft Azure Security Technologies)
• Microsoft Certified: Identity and Access Administrator Associate (SC-300: Microsoft Identity and Access Administrator)
• Microsoft Certified: Security Operations Analyst Associate (SC-200: Microsoft Security Operations Analyst Associate)

Passer un examen :

• Microsoft Cybersecurity Architect (SC-100: Microsoft Cybersecurity Architect)

Obtenir la certification :

• Microsoft Certified: Cybersecurity Architect Expert