SC-401 : Protéger les informations sensibles avec Microsoft Purview à l’ère de l’IA

Cours SC-401 : Protéger les informations sensibles avec Microsoft Purview à l'ère de l'IA

Le cours Administrateur de la sécurité de l'information vous fournit les compétences nécessaires pour planifier et mettre en œuvre la sécurité de l'information pour les données confidentielles à l'aide de Microsoft Purview et des services associés.

Le cours couvre des sujets essentiels tels que la protection des informations, la prévention des pertes de données (DLP), la rétention et la gestion des risques internes.

Vous apprendrez à protéger les données dans les environnements collaboratifs de Microsoft 365 contre les menaces internes et externes. De plus, vous apprendrez à gérer les alertes de sécurité et à réagir aux incidents en enquêtant sur les activités, en répondant aux alertes DLP et en gérant les cas de risques internes.

Vous apprendrez également à protéger les données utilisées par les services d'IA dans les environnements Microsoft et à mettre en œuvre des contrôles pour sauvegarder le contenu dans ces environnements.

Cours virtuel avec examen de certification inclus en cadeau. Ne manquez pas cette opportunité ! L'examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.

Promotion valable jusqu'au 31 décembre 2026. Examen à une seule tentative disponible uniquement en mode Virtuel - Téléformation. Non applicable au mode Auto-apprentissage.

Niveau : Intermédiaire - Rôle : Administrateur, Administrateur de la protection des informations et de la conformité, Praticien des risques - Produit : Microsoft 365, Microsoft Purview - Sujet : Sécurité

Sécurité de l'information Microsoft 365 - Microsoft Purview - Prévention des pertes de données DLP - Gestion des risques internes - Sécurité du cloud - Protection des données avec l'IA

Cours destiné à

En tant qu'administrateur de la sécurité de l'information, vous planifierez et mettrez en œuvre la sécurité de l'information pour les données confidentielles à l'aide de Microsoft Purview et des services associés. Vous serez responsable de l'atténuation des risques en protégeant les données dans les environnements de collaboration Microsoft 365 contre les menaces internes et externes, ainsi que de la sauvegarde des données utilisées par les services d'IA. Votre rôle implique la mise en œuvre de la protection des informations, de la prévention des pertes de données (DLP), de la rétention et de la gestion des risques internes. Vous gérerez également les alertes de sécurité et répondrez aux incidents en enquêtant sur les activités, en répondant aux alertes DLP et en gérant les cas de risques internes. Dans ce rôle, vous collaborerez avec d'autres responsables de la gouvernance, des données et de la sécurité pour développer des politiques qui répondent aux objectifs de sécurité de l'information et de réduction des risques de votre organisation. Vous travaillerez avec les administrateurs de charges de travail, les propriétaires d'applications métier et les parties prenantes de la gouvernance pour mettre en œuvre des solutions technologiques qui soutiennent ces politiques et contrôles.

Objectifs de la formation

• Mettre en œuvre la protection des informations : Vous apprendrez à utiliser Microsoft Purview et d'autres services connexes pour protéger les données sensibles au sein des environnements de collaboration Microsoft 365.
  
• Prévenir la perte de données (DLP) : Vous configurerez des politiques DLP pour surveiller et prévenir les fuites de données sensibles.
  
• Gérer la rétention des données : Vous mettrez en œuvre des politiques de rétention pour vous assurer que les données sont conservées conformément aux exigences réglementaires et organisationnelles.
  
• Gérer les risques internes : Vous apprendrez à identifier et à atténuer les risques internes grâce à la gestion des alertes de sécurité et à la réponse aux incidents.
  
• Protéger les données utilisées par les services d'IA : Vous mettrez en œuvre des contrôles pour protéger les données utilisées par les services d'intelligence artificielle au sein des environnements Microsoft.

Éléments de la formation SC-401

• Mise en œuvre de Microsoft Purview Information Protection (9 modules)
• Mise en œuvre et administration de la prévention des pertes de données Microsoft Purview (4 modules)
• Mise en œuvre et administration de la gestion des risques internes Microsoft Purview (5 modules)
• Protection des interactions et des environnements d'intelligence artificielle avec Microsoft Purview (4 modules)
• Mise en œuvre et administration de la rétention et de la récupération de Microsoft 365 (2 modules)
• Activité d'audit et de recherche dans Microsoft Purview (2 modules)

Contenu du cours SC-401 Protéger les informations confidentielles avec Microsoft Purview à l'ère de l'IA

Unité 1. Mise en œuvre de la protection des informations

Leçons

• Protéger les données confidentielles dans un monde numérique
• Classification des données pour la protection et la gouvernance
• Examen et analyse de la classification et de la protection des données
  
• Création et gestion des types d'informations sensibles
  
• Création et gestion des étiquettes de sensibilité avec Microsoft Purview
  
• Application et gestion des étiquettes de sensibilité
  
• Décrire le chiffrement de Microsoft 365
  
• Mise en œuvre du chiffrement des messages dans Microsoft Purview

Laboratoires : mise en œuvre de la protection des informations

• Exercice 0 : Préparer l'environnement pour l'administration
  
• Exercice 1 : Gérer les rôles de conformité et de sécurité
  
• Exercice 2 : Créer et gérer des types d'informations sensibles
  
• Exercice 3 : Créer et gérer des étiquettes de sensibilité
  
• Exercice 4 : Mise en œuvre du chiffrement des messages Microsoft Purview

Unité 2. Mise en œuvre et administration de la prévention des pertes de données

Leçons

• Planification et conception de stratégies de prévention des pertes de données
• Création et gestion des stratégies DLP
• Mettre en œuvre la prévention des pertes de données des points de terminaison
• Investigation des alertes DLP dans Microsoft Purview

Laboratoire : Mise en œuvre et administration de la prévention des pertes de données

• Exercice 1 : Mise en œuvre et administration des stratégies DLP
• Exercice 2 : Mise en œuvre et administration de la DLP des points de terminaison

Unité 3. Mise en œuvre et administration de la rétention et de la récupération de Microsoft Purview

Leçons

• Description de la rétention dans Microsoft Purview
• Mise en œuvre et administration de la rétention et de la récupération de Microsoft Purview

Laboratoire : Configurer les politiques de rétention

• Exercice 1 : Configurer les politiques de rétention

Unité 4. Mise en œuvre et administration de la gestion des risques internes de Microsoft Purview

Leçons

• Planifier et préparer la gestion des risques internes
• Configuration et gestion des connecteurs de données de risque interne
• Créer et gérer des politiques de risque interne
• Gérer le flux de travail de gestion des risques internes
• Investigation des activités de gestion des risques internes
• Mettre en œuvre une protection adaptative dans la gestion des risques internes

Laboratoire : Mise en œuvre et administration de la gestion des risques internes de Microsoft Purview

• Exercice 1 : Mise en œuvre de la gestion des risques internes
• Exercice 2 : Mise en œuvre de la protection adaptative

Unité 5. Activité d'audit et de recherche dans Microsoft Purview

Leçons

• Recherche et investigation avec l'audit Microsoft Purview
• Soutenir les investigations avec la recherche de contenu Microsoft Purview

Laboratoire : Mise en œuvre et administration de la rétention et de la récupération avec Microsoft Purview

• Exercice 1 : Rechercher dans le journal d'audit
• Exercice 2 : Effectuer une recherche de contenu

Unité 6. Protection des interactions et des environnements d'IA avec Microsoft Purview

Leçons

• Description des protections Microsoft Purview pour l'IA
• Utilisation du DSPM pour l'IA afin de comprendre l'utilisation de l'IA et d'identifier l'exposition
• Détection des interactions d'IA avec Microsoft Purview
• Protection des données sensibles dans les interactions avec l'IA
• Contrôle des indications et des réponses d'IA
• Détection et traitement de l'utilisation risquée de l'IA

Laboratoire : Protection des données dans les environnements d'IA avec Microsoft Purview

• Exercice : Protéger les données dans les environnements d'IA

Unité 7. Validation des politiques de confidentialité, de DLP et de rétention

Exercice de laboratoire : Validation des politiques de confidentialité, de DLP et de rétention

Vous vérifierez que les politiques que vous avez configurées, les étiquettes de sensibilité, la DLP et la rétention fonctionnent comme prévu dans les applications Microsoft 365. Cet exercice aide à confirmer que le contenu :

• Est étiqueté et protégé dans Microsoft Word, la DLP le bloque lorsqu'une information sensible est partagée dans Outlook
• Est retenu et étiqueté de manière appropriée dans SharePoint

Prérequis

Avant de participer à ce cours, les étudiants doivent avoir :

• Familiarité avec les solutions de conformité Microsoft Purview
• Compréhension de base des concepts de sécurité et de protection des données
• Connaissances de base des technologies de sécurité et de conformité de Microsoft
• Connaissances de base des concepts de protection des informations
  
• Connaissances de base des fonctionnalités de gouvernance des données de Microsoft 365
  
• Connaissances de base des journaux d'audit et de la détection de contenu
  

Langue

• Cours : Anglais / espagnol
• Laboratoires : Anglais / espagnol

Certification Microsoft associée : Information Security Administrator Associate

Certifié Microsoft : Information Security Administrator Associate

Démontrez les bases de la sécurité des données, de la gestion du cycle de vie, de la sécurité de l'information et de la conformité pour protéger une implémentation de Microsoft 365.

Niveau : Intermédiaire
Rôle : Administrateur
Produit : Microsoft 365 Security Center
Sujet : Sécurité