Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC900)

Notions fondamentales de sécurité, conformité et des identités Microsoft (SC-900T00)

Module 1: Décrire les concepts liés à la sécurité et à la conformité

• Décrire le modèle de responsabilité partagée
• Décrire la défense en profondeur
• Décrire le modèle de confiance zéro
• Décrire le chiffrement et le hachage
• Décrire les concepts de conformité

Module 2: Description des concepts liés à l’identité

• Définir l’authentification et l’autorisation
• Définir l'identité en tant que périmètre de sécurité principal
• Décrire le rôle du fournisseur d’identité
• Décrire le concept des services d’annuaire et d’Active Directory
• Décrire le concept de fédération

Module 3: Décrire les services et les types d’identités d’Azure AD

• Décrire Azure Active Directory
• Décrire les éditions Azure AD disponibles
• Décrire les types d’identités Azure AD
• Décrire les types d’identités externes
• Décrire le concept de l’identité hybride

Module 4: Décrire les fonctionnalités d’authentification d’Azure AD

• Décrire les méthodes d’authentification disponibles dans Azure AD
• Décrire l’authentification multifacteur (MFA) dans Azure AD
• Décrire la réinitialisation de mot de passe en libre-service (SSPR) dans Azure AD
• Décrire les fonctionnalités de gestion et de protection des mots de passe d’Azure AD

Module 5: Décrire les fonctionnalités de gestion des accès d’Azure AD

• Décrire l’accès conditionnel dans Azure AD
• Décrire les avantages des rôles Azure AD et du contrôle d’accès en fonction du rôle

Module 6: Décrire les fonctionnalités de gouvernance et de protection des identités d’Azure AD

• Décrire la gouvernance des identités dans Azure AD
• Décrire la gestion des droits et les révisions d'accès
• Décrire les fonctionnalités de Privileged Identity Management
• Décrire Azure Identity Protection

Module 7: Décrire les fonctionnalités de sécurité de base dans Azure

• Décrire la protection DDoS Azure
• Décrire le Pare-feu Azure
• Décrire Web Application Firewall
• Décrire la segmentation réseau dans Azure
• Décrire les groupes de sécurité réseau Azure
• Décrire Azure Bastion et l’accès juste-à-temps
• Décrire les méthodes de chiffrement des données dans Azure

Module 8: Décrire les fonctionnalités de gestion de la sécurité d’Azure

• Décrire la gestion de la posture de sécurité cloud
• Décrire Microsoft Defender pour le cloud
• Décrire la sécurité renforcée de Microsoft Defender pour le cloud
• Décrire le benchmark de sécurité Azure et les bases de référence de sécurité pour Azure

Module 9: Décrire les fonctionnalités de sécurité de Microsoft Sentinel

• Définir les concepts de SIEM et SOAR
• Décrire la façon dont Microsoft Sentinel fournit une gestion intégrée contre les menaces
• Comprendre les coûts liés à Sentinel

Module 10: Décrire la protection contre les menaces avec Microsoft 365 Defender

• Décrire les services Microsoft 365 Defender
• Décrire Microsoft Defender pour Identity
• Décrire Microsoft Defender pour Office 365
• Décrire Microsoft Defender pour point de terminaison
• Décrire Microsoft Defender for Cloud Apps

Module 11: Décrire le portail d’approbation de services et la confidentialité chez Microsoft

• Décrire le portail d’approbation de services
• Décrire les principes de confidentialité de Microsoft
• Décrire Microsoft Priva

Module 12: Décrire les fonctionnalités de gestion de la conformité dans Microsoft Purview

• Décrire le portail de conformité Microsoft Purview
• Décrire le gestionnaire de conformité
• Décrire l’utilisation et les avantages du score de conformité

Module 13: Décrire la protection des informations et la gestion du cycle de vie des données dans Microsoft Purview

• Connaître vos données, les protéger et les gérer
• Décrire les fonctionnalités de classification des données du portail de conformité
• Décrire les stratégies et les étiquettes de confidentialité
• Décrire la protection contre la perte de données
• Décrire les stratégies et les étiquettes de rétention
• Décrire la gestion des enregistrements

Module 14: Décrire les fonctionnalités propres aux risques internes de Microsoft Purview

• Décrire la gestion des risques internes
• Décrire la conformité des communications
• Décrire le cloisonnement de l’information

Module 15: Décrire les fonctionnalités d’eDiscovery et d’audit de Microsoft Purview

• Décrire les solutions eDiscovery dans Microsoft Purview
• Décrire les solutions d’audit dans Microsoft Purview

Module 16: Décrire les fonctionnalités de gouvernance des ressources dans Azure

• Décrire Azure Policy
• Décrire l’utilisation d’Azure Blueprints
• Décrire les fonctionnalités du portail de gouvernance Microsoft Purview

*La littérature fournie est en langue anglaise.