SC-400 : Administrateur de la protection des informations Microsoft

Cours : SC-400 Microsoft Information Protection Administrator

Apprenez à protéger les informations lors du déploiement de Microsoft 365. Ce cours se concentre sur la gouvernance des données et la protection des informations au sein de l'organisation. Il traite de la mise en œuvre de stratégies de prévention de la perte de données (DLP), des types d'informations sensibles, des étiquettes de confidentialité, des politiques de conservation des données et du chiffrement des messages Microsoft Purview, entre autres sujets connexes. Ce cours aide les apprenants à se préparer à l'examen Microsoft Information Protection Administrator (SC-400).

Public cible

L'administrateur de la protection des informations planifie et met en œuvre des contrôles répondant aux besoins de conformité de l'organisation. Cette personne est chargée de traduire les exigences et les contrôles de conformité en une mise en œuvre technique. Elle aide les propriétaires de contrôles organisationnels à respecter les exigences. Elle collabore avec le personnel informatique (IT), les propriétaires d'applications métier, les ressources humaines et les parties prenantes juridiques pour déployer des technologies prenant en charge les politiques et les contrôles nécessaires pour répondre aux exigences réglementaires de leur organisation. Elle travaille également avec la direction de la conformité et de la sécurité, comme un responsable de la conformité et un responsable de la sécurité, pour évaluer l'éventail complet des risques métier associés afin d'élaborer ces politiques. Cette personne définit les exigences applicables et teste les opérations et processus informatiques avec ces politiques et contrôles. Elle est responsable de la création de politiques et de règles pour la classification du contenu, la prévention de la perte de données, la gouvernance et la protection.

Éléments de la formation SC-400

• Introduction to information protection and data lifecycle management in Microsoft Purview (6 Unités)
• Prevent data loss (4 Unités)
• Classify data for protection and governance (7 Unités)
• Création et gestion des types d'informations sensibles (8 Unités)
• Description du chiffrement Microsoft 365 (6 Unidades)
• Mise en œuvre du chiffrement des messages Microsoft Purview (6 Unités)
• Protect information in Microsoft Purview (6 Unidades)
• Application et gestion des étiquettes de confidentialité (8 Unités)
• Prevent data loss in Microsoft Purview (10 Unités)
• Configuration des politiques DLP pour Microsoft Defender for Cloud Apps et Power Platform (7 Unités)
• Gestion des rapports et des politiques de prévention de la perte de données dans Microsoft 365 (9 Unités)
• Manage the data lifecycle in Microsoft Purview (8 Unidades)
• Gestion de la conservation des données dans les charges de travail Microsoft 365 (11 Unités)
• Manage records in Microsoft Purview (7 Unidades)

Contenu du cours SC-400

Module 1 : Mise en œuvre de l'Information Protection dans Microsoft Purview

Les organisations nécessitent des solutions de protection des informations pour sécuriser leurs données contre le vol et les pertes accidentelles. Apprenez à protéger les informations sensibles. Découvrez les solutions de gouvernance et de protection des informations de Microsoft Purview qui vous aident à protéger et à réguler les données tout au long de leur cycle de vie, où qu'elles se trouvent. Apprenez quelles informations sont disponibles pour vous aider à comprendre le paysage des données et à mieux connaître vos données. Découvrez comment utiliser les types d'informations sensibles pour soutenir votre stratégie de protection des informations. Apprenez comment les étiquettes de confidentialité sont utilisées pour classer et protéger les données d'entreprise, en veillant à ce que la productivité des utilisateurs et leur capacité de collaboration ne soient pas entravées.

Leçons

• Introduction à la protection des informations dans Microsoft Purview

• Classification des données pour la protection et la gouvernance

• Création et gestion des types d'informations sensibles

• Description du chiffrement Microsoft 365

• Mise en œuvre du chiffrement des messages avec Microsoft Purview

• Protection des informations dans Microsoft Purview

• Application et gestion des étiquettes de confidentialité

Laboratoire : Mise en œuvre de l'Information Protection

• Gestion des rôles de conformité
• Gestion du chiffrement des messages Microsoft Purview
• Gestion des types d'informations sensibles
• Gestion des classificateurs entraînables
• Gestion des étiquettes de confidentialité

Après avoir terminé ce module, les élèves seront capables de :

• Décrire l'approche de Microsoft en matière de protection et de gouvernance des informations

• Lister les composants de la solution de classification des données

• Décrire comment utiliser les types d'informations sensibles et les classificateurs entraînables

• Mettre en œuvre l'empreinte numérique (fingerprinting) de documents

• Créer des dictionnaires de mots-clés personnalisés

• Mettre en œuvre le chiffrement des messages dans Microsoft Purview

Module 2 : Mise en œuvre de la prévention de la perte de données (DLP)

Ce module décrit comment mettre en œuvre des techniques de prévention de la perte de données pour protéger les données Microsoft 365. Apprenez à détecter, classer et protéger le contenu sensible et critique pour l'entreprise tout au long de son cycle de vie dans l'organisation. Apprenez à configurer et à déployer des politiques de prévention de la perte de données et à les intégrer avec Microsoft Defender for Cloud Apps. Apprenez à répondre aux violations des politiques DLP et à les corriger.

Leçons

• Prévention de la perte de données avec Microsoft Purview

• Mise en œuvre de la prévention de la perte de données sur les points de terminaison (Endpoint DLP)

• Configuration des politiques DLP pour Microsoft Defender for Cloud Apps et Power Platform

• Gestion des rapports et des politiques DLP dans Microsoft Purview

Laboratoire : Mise en œuvre de la prévention de la perte de données

• Gestion des politiques DLP
• Gestion du DLP sur les points de terminaison
• Gestion des rapports DLP

Après avoir terminé ce module, les élèves seront capables de :

• Décrire le processus de configuration de la protection des informations

• Appliquer les meilleures pratiques de déploiement et d'adoption

• Décrire l'intégration de DLP avec Microsoft Defender for Cloud Apps.

• Configurer des politiques dans Microsoft Defender for Cloud Apps.

• Revoir et analyser les rapports DLP

• Identifier et atténuer les violations des politiques DLP

• Atténuer les violations DLP dans Microsoft Defender for Cloud Apps.

Module 3 : Mise en œuvre de la gestion des enregistrements et du cycle de vie des données

Dans ce module, vous apprendrez à planifier et à mettre en œuvre des stratégies de gouvernance de l'information pour une organisation. Découvrez comment gérer le cycle de vie du contenu à l'aide de solutions permettant d'importer, de stocker et de classer les données critiques, afin de conserver ce dont vous avez besoin et de supprimer ce qui est inutile. Apprenez à gérer la conservation dans Microsoft 365 et à mettre en œuvre les solutions de rétention dans les différents services Microsoft 365. Apprenez à utiliser la classification intelligente pour automatiser et simplifier le calendrier de conservation des enregistrements réglementaires, juridiques et critiques de votre organisation.

Leçons

• Gestion du cycle de vie des données dans Microsoft Purview

• Gestion de la rétention des données dans les charges de travail Microsoft 365

• Gestion des enregistrements (records) dans Microsoft Purview

Laboratoire : Mise en œuvre de la gestion des enregistrements et du cycle de vie des données

• Configurer des étiquettes de rétention
• Mettre en œuvre des étiquettes de rétention
• Configurer la rétention basée sur les services
• Configuration de la rétention basée sur des événements
• Utiliser eDiscovery pour la récupération
• Configurer la gestion des enregistrements

Après avoir terminé ce module, les élèves seront capables de :

• Décrire le processus de configuration de la gouvernance de l'information

• Appliquer les meilleures pratiques de déploiement et d'adoption

• Décrire les fonctionnalités de rétention dans les charges de travail Microsoft 365

• Configurer les paramètres de rétention dans Microsoft Teams et SharePoint Online

• Mettre en œuvre la rétention pour les éléments des boîtes aux lettres Exchange

• Récupérer du contenu protégé par des paramètres de rétention

• Récupérer des éléments protégés à partir de boîtes aux lettres Exchange

• Décrire le processus de configuration de la gestion des enregistrements

Prérequis

Avant de participer à ce cours, les élèves doivent avoir :

• Des connaissances fondamentales des technologies de sécurité et de conformité Microsoft

• Des connaissances de base des concepts de protection des informations

• Une compréhension des concepts de l'informatique dans le cloud.

• Une compréhension des produits et services Microsoft 365

Langue

• Cours : Anglais / Espagnol
• Labs : Anglais / Espagnol

Certification Microsoft associée : Information Protection and Compliance Administrator Associate

Microsoft Certified: Information Protection and Compliance Administrator Associate

Démontrez votre maîtrise des bases de la sécurité des données, de la gestion du cycle de vie, de la sécurité des informations et de la conformité pour protéger un déploiement Microsoft 365.

Niveau : Intermédiaire
Rôle : Administrateur
Produit : Microsoft 365
Sujet : Sécurité