Plan de formation
Module 1: Créer et gérer des espaces de travail Microsoft Sentinel
- Introduction
- Organisation de l’espace de travail Microsoft Sentinel
- Créer un espace de travail Microsoft Sentinel
- Gérer les espaces de travail parmi les locataires avec Azure Lighthouse
- Présentation des autorisations et des rôles Microsoft Sentine
- Gestion des paramètres Microsoft Sentinel
- Configurer les journaux
Module 2: Connecter des services Microsoft à Microsoft Sentinel
- Introduction
- Planifier les connecteurs de services Microsoft
- Activer le connecteur Microsoft Office 365
- Connecter le connecteur Microsoft Entra
- Connecter le connecteur Microsoft Entra ID Protection
- Se connecter au connecteur Activité Azure
Module 3: Connecter des hôtes Windows à Microsoft Sentinel
- Introduction
- Planifier le connecteur pour les événements de sécurité des hôtes Windows
- Se connecter en utilisant le connecteur Événements de sécurité Windows via AMA
- Se connecter en utilisant le connecteur Événements de sécurité via l’agent hérité
- Collecter des journaux d’événements Sysmon
Module 4: Détection des menaces avec Analytique Microsoft Sentinel
- Introduction
- Exercice – Détecter les menaces avec Analytique Microsoft Sentinel
- Qu’est-ce qu’Analytique Microsoft Sentinel ?
- Types de règles analytiques
- Créer une règle analytique à partir de modèles
- Créer une règle analytique à partir de l’Assistant
- Gérer les règles analytiques
- Exercice – Détecter les menaces avec Analytique Microsoft Sentinel
Module 5: Automatisation dans Microsoft Sentinel
- Introduction
- Comprendre les options d’automatisation
- Créer des règles d’automatisation
Module 6: Configurer les opérations de sécurité SIEM à l’aide de Microsoft Sentinel
- Présentation
- Exercice : configurer les opérations SIEM à l’aide de Microsoft Sentinel
- Exercice : installer des solutions du hub de contenu Microsoft Sentinel et des connecteurs de données
- Exercice : configurer une règle de collecte de données du connecteur de données
- Exercice : effectuer une attaque simulée pour valider les règles d’analyse et d’Automation
La littérature et les diapositives de présentation en classe sont en langue française. L’environnement de laboratoire technique incluant les étapes de configuration est disponible en anglais.
Connaissances pré-requises recommandées
- Comprendre les bases de Microsoft Azure
- Connaissance élémentaire de Microsoft Sentinel
- Savoir utiliser le langage de requête Kusto (KQL) dans Microsoft Sentinel
Article/rédaction Eccentrix Corner
Formation Microsoft Sentinel SIEM
La formation Microsoft Sentinel SIEM offre une maîtrise approfondie de Microsoft Sentinel, une solution de gestion des événements et des informations de sécurité (SIEM) basée sur le cloud. Ce cours enseigne aux professionnels de la sécurité comment configurer, gérer et optimiser les opérations SOC (Security Operations Center) à l’aide de Sentinel, tout en répondant aux défis modernes en matière de cybersécurité.
Idéale pour les analystes SOC, les administrateurs de sécurité et les professionnels IT, cette formation vous permet d’acquérir des compétences pratiques pour détecter, analyser et répondre efficacement aux menaces de sécurité dans des environnements cloud et hybrides.
Pourquoi choisir la formation Microsoft Sentinel (SC-5001) ?
Microsoft Sentinel est une solution SIEM de pointe qui intègre l’intelligence artificielle et l’apprentissage automatique pour surveiller et analyser les données de sécurité en temps réel. Avec des menaces de plus en plus sophistiquées, les organisations ont besoin d’experts capables de configurer et d’exploiter des outils avancés comme Sentinel pour sécuriser leurs systèmes.
Cette formation vous prépare à maximiser l’efficacité des opérations SOC en automatisant les processus de détection et de réponse aux menaces, tout en garantissant la conformité aux exigences organisationnelles et réglementaires.
Compétences développées pendant la formation
Configurer et personnaliser Microsoft Sentinel
Apprenez à déployer Sentinel et à intégrer des sources de données pour une surveillance complète.Créer des règles de détection avancées
Configurez des alertes personnalisées et des analyses basées sur l’IA pour détecter les activités suspectes.Automatiser les réponses aux incidents
Implémentez des playbooks et des processus automatisés pour accélérer la réponse aux menaces.Optimiser les analyses et les tableaux de bord
Apprenez à visualiser les données de sécurité grâce à des tableaux de bord personnalisés et interactifs.Intégrer Sentinel aux solutions de sécurité existantes
Découvrez comment connecter Sentinel à d’autres outils Microsoft et tiers pour un écosystème de sécurité intégré.Surveiller et répondre aux menaces en temps réel
Maîtrisez les techniques pour détecter, analyser et neutraliser les cyberattaques rapidement et efficacement.
Formation complète dirigée par un instructeur
Cette formation est animée par des experts certifiés Microsoft qui apportent une expérience pratique et des scénarios réels en classe. Les participants bénéficient d’exercices interactifs pour appliquer leurs compétences et se préparer à résoudre des défis de sécurité dans des environnements réels.
À qui s’adresse cette formation ?
Cette formation est idéale pour :
- Les analystes SOC responsables de la surveillance et de la gestion des menaces
- Les administrateurs de sécurité souhaitant renforcer leurs compétences en gestion SIEM
- Les professionnels IT cherchant à maîtriser Microsoft Sentinel pour des environnements cloud et hybrides
- Les organisations souhaitant améliorer l’efficacité de leurs opérations de sécurité
Renforcez vos opérations SOC avec Microsoft Sentinel
La formation Configurer les opérations de sécurité SIEM à l’aide de Microsoft Sentinel (SC-5001) vous donne les compétences nécessaires pour gérer et optimiser les solutions SIEM modernes. Inscrivez-vous dès aujourd’hui pour améliorer vos capacités de réponse aux menaces et sécuriser efficacement votre organisation.
Questions fréquemment posées sur la formation Microsoft Sentinel SC-5001 (FAQ)
Quels sujets sont abordés dans cette formation ?
Le cours couvre la configuration de Sentinel, la création de règles de détection, l’automatisation des réponses et l’analyse des menaces.
À qui s’adresse cette formation ?
Elle est conçue pour les analystes SOC, les administrateurs de sécurité et les professionnels IT travaillant dans la gestion des menaces.
Quels sont les prérequis pour cette formation ?
Une connaissance de base des concepts de sécurité et une expérience avec les outils Microsoft sont recommandées.
Cette formation inclut-elle des exercices pratiques ?
Oui, les participants réaliseront des exercices pratiques basés sur des scénarios réels.
Quels outils et technologies sont couverts ?
Vous apprendrez à utiliser Microsoft Sentinel et ses intégrations avec d’autres outils Microsoft et tiers.
Comment cette formation peut-elle améliorer mes compétences en sécurité ?
Elle vous permet de maîtriser Microsoft Sentinel, d’automatiser les réponses aux menaces et d’optimiser vos opérations SOC.
