SC-401 : Sécurité de l'information dans Microsoft 365

Cours SC-401 : Administration de la sécurité de l’information dans Microsoft 365

Le cours d'administrateur de la sécurité de l'information vous fournit les compétences nécessaires pour planifier et mettre en œuvre la sécurité de l'information pour les données sensibles à l'aide de Microsoft Purview et des services associés.

Le cours aborde des sujets essentiels tels que la protection de l'information , la prévention des pertes de données (DLP) , la conservation et la gestion des risques internes .

Vous apprendrez à protéger les données dans les environnements de collaboration Microsoft 365 contre les menaces internes et externes. Vous apprendrez également à gérer les alertes de sécurité et à réagir aux incidents en enquêtant sur les activités, en répondant aux alertes DLP et en gérant les cas de risques internes.

Vous apprendrez également comment protéger les données utilisées par les services d'IA dans les environnements Microsoft et comment mettre en œuvre des contrôles pour sécuriser le contenu dans ces environnements.

Formation en ligne avec examen de certification gratuit. Ne ratez pas cette opportunité ! L’examen, d’une valeur de 126 € HT, est inclus sans frais supplémentaires.

Offre valable jusqu'au 31 décembre 2025. Examen unique disponible uniquement en format virtuel (e-learning). Non applicable au format d'autoformation.

Niveau : Intermédiaire - Rôle : Administrateur, Administrateur de la protection et de la conformité des informations, Spécialiste de la gestion des risques - Produit : Microsoft 365, Microsoft Purview - Sujet : Sécurité

Sécurité de l'information Microsoft 365 - Microsoft Purview - Prévention des pertes de données (DLP) - Gestion des risques internes - Sécurité du cloud - Protection des données basée sur l'IA - Certification d'administrateur de la sécurité de l'information

Cours destiné à

En tant qu'administrateur de la sécurité de l'information, vous planifierez et mettrez en œuvre la sécurité des données sensibles à l'aide de Microsoft Purview et des services associés. Vous serez responsable de la réduction des risques en protégeant les données des environnements collaboratifs Microsoft 365 contre les menaces internes et externes, ainsi que des données utilisées par les services d'IA. Votre rôle comprend la mise en œuvre de la protection de l'information, de la prévention des pertes de données (DLP), de la conservation des données et de la gestion des risques internes. Vous gérerez également les alertes de sécurité et répondrez aux incidents en enquêtant sur les activités, en répondant aux alertes DLP et en gérant les cas de risques internes. Dans ce rôle, vous collaborerez avec d'autres professionnels de la gouvernance, des données et de la sécurité afin d'élaborer des politiques répondant aux objectifs de sécurité de l'information et de réduction des risques de votre organisation. Vous travaillerez avec les administrateurs de charges de travail, les responsables d'applications d'entreprise et les parties prenantes de la gouvernance pour mettre en œuvre des solutions technologiques qui soutiennent ces politiques et contrôles.

Objectifs de formation

• Mise en œuvre de la protection des informations : vous apprendrez à utiliser Microsoft Purview et d’autres services connexes pour protéger les données sensibles dans les environnements de collaboration Microsoft 365.
  
• Prévention des pertes de données (DLP) : Vous configurerez des politiques DLP pour surveiller et prévenir les fuites de données sensibles.
  
• Gestion de la conservation des données : Vous mettrez en œuvre des politiques de conservation des données afin de garantir que les données sont conservées conformément aux exigences réglementaires et organisationnelles.
  
• Gestion des risques internes : Vous apprendrez à identifier et à atténuer les risques internes grâce à la gestion des alertes de sécurité et à la réponse aux incidents.
  
• Protection des données utilisées par les services d'IA : Vous mettrez en œuvre des contrôles pour protéger les données utilisées par les services d'intelligence artificielle au sein des environnements Microsoft.

Éléments de la formation SC-401

• Mise en œuvre de Microsoft Purview Information Protection (9 modules)
• Mise en œuvre et administration de la solution de prévention des pertes de données Microsoft Purview (4 modules)
• Mise en œuvre et administration de Microsoft Purview Internal Risk Management (5 modules)
• Protection des interactions et des environnements d'IA avec Microsoft Purview (4 modules)
• Mise en œuvre et administration de la conservation et de la récupération des données Microsoft 365 (2 modules)
• Activité d'audit et de recherche dans Microsoft Purview (2 modules)

Contenu du cours SC-401 : Sécurité de l’information dans Microsoft 365

Module 1. Mise en œuvre de la protection de l'information

Leçons

• Protéger les données confidentielles dans le monde numérique
• Classification des données à des fins de protection et de gouvernance
• Examen et analyse de la classification et de la protection des données
  
• Création et gestion de types d'informations confidentielles
  
• Création et gestion des étiquettes de confidentialité avec Microsoft Purview
  
• Application et gestion des étiquettes de confidentialité
  
• Décrivez le chiffrement Microsoft 365
  
• Mise en œuvre du chiffrement des messages dans Microsoft Purview

Laboratoires : Mise en œuvre de la protection de l'information

• Exercice 0 : Préparer l’environnement pour l’administration
  
• Exercice 1 : Gestion des rôles de conformité et de sécurité
  
• Exercice 2 : Création et gestion des types d'informations confidentielles
  
• Exercice 3 : Création et gestion des étiquettes de confidentialité
  
• Exercice 4 : Implémentation du chiffrement des messages Microsoft Purview

Module 2. Mise en œuvre et gestion de la prévention des pertes de données

Leçons

• Planification et conception des politiques de prévention des pertes de données
• Création et administration des politiques DLP
• Mettre en œuvre la prévention des pertes de données aux points de terminaison
• Recherche sur les alertes DLP dans Microsoft Purview

Laboratoire : Mise en œuvre et gestion de la prévention des pertes de données

• Exercice 1 : Mise en œuvre et administration des politiques DLP
• Exercice 2 : Mise en œuvre et administration de la protection contre la perte de données des terminaux

Module 3. Mise en œuvre et administration de Microsoft Purview Internal Risk Management

Leçons

• Planifier et préparer la gestion des risques internes
• Préparer la gestion des risques internes
• Créer et gérer les politiques de gestion des risques internes
• Gérer le flux de travail interne de gestion des risques
• Enquête sur les activités de gestion des risques internes
• Mettre en œuvre une protection adaptative dans la gestion des risques internes

Laboratoire : Mise en œuvre et administration de Microsoft Purview Internal Risk Management

• Exercice 1 : Mise en œuvre de la gestion des risques internes
  
• Exercice 2 : Mise en œuvre de la protection adaptative
  

Module 4. Protection des interactions et des environnements d'IA avec Microsoft Purview

Leçons

• Description des protections Microsoft Purview AI
  
• Protection des interactions entre Microsoft 365 Copilot et Microsoft Purview
  
• Protéger les applications d'entreprise et d'IA non-Microsoft avec
• Microsoft Purview
  
• Protéger les environnements d'IA des développeurs avec Microsoft Purview

Atelier : Protection des données dans les environnements d’IA avec Microsoft Purview

• Exercice pratique : Protection des données dans les environnements d'IA
  

Module 5. Mise en œuvre et gestion de la conservation et de la récupération des données Microsoft Purview

Leçons

• Description de la conservation dans Microsoft Purview
  
• Mise en œuvre et administration de la conservation et de la récupération des données Microsoft Purview

Atelier : Mise en œuvre et gestion de la rétention et de la récupération avec Microsoft Purview

• Exercice pratique : Configuration des politiques de rétention

Module 6. Audit et recherche d'activité dans Microsoft Purview

Leçons

• Recherche et investigation avec l'audit Microsoft Purview
  
• Recherche de contenu avec Microsoft Purview eDiscovery

Atelier : Mise en œuvre et gestion de la rétention et de la récupération avec Microsoft Purview

• Exercice 1 : Recherche dans le journal d’audit
• Exercice 2 : Effectuer une recherche de contenu
  

Module 7. Validation de la confidentialité, politiques de prévention des pertes de données et de conservation des données

Exercice pratique : Validation de la confidentialité, DLP et politiques de conservation des données

Vous vérifierez que les stratégies que vous avez configurées, les étiquettes de confidentialité, la protection contre la perte de données (DLP) et la conservation fonctionnent comme prévu dans les applications Microsoft 365. Cet exercice permet de confirmer que le contenu :

• Ce document est étiqueté et protégé dans Microsoft Word. La solution DLP le bloque lorsque des informations confidentielles sont partagées dans Outlook.
• Il est correctement conservé et étiqueté dans SharePoint.

Prérequis

Avant de participer à ce cours, les étudiants doivent avoir :

• Connaissance des solutions de conformité Microsoft Purview
• Connaissances de base des concepts de sécurité et de protection des données
• Connaissances de base des technologies de sécurité et de conformité Microsoft
• Connaissances de base des concepts de protection de l'information
  
• Connaissances de base des fonctionnalités de gouvernance des données de Microsoft 365
  
• Connaissances de base des journaux d'audit et de la détection de contenu
  

Langue

• Cours : Anglais / Espagnol
• Laboratoires : anglais / espagnol

Certification Microsoft Associate : Administrateur de sécurité de l’information associé

Certifié Microsoft : Administrateur associé de la sécurité de l'information

Démontrer les principes fondamentaux de la sécurité des données, de la gestion du cycle de vie, de la sécurité de l'information et de la conformité pour protéger une implémentation Microsoft 365.

Niveau : Intermédiaire
Rôle : Administrateur
Produit : Centre de sécurité Microsoft 365
Sujet : Sécurité