Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC900)

Notions fondamentales de sécurité, conformité et des identités Microsoft (SC-900T00)

Module 1: Décrire les concepts liés à la sécurité et à la conformité

• Décrire le modèle de responsabilité partagée
• Décrire la défense en profondeur
• Décrire le modèle de confiance zéro
• Décrire le chiffrement et le hachage
• Décrire les concepts de conformité

Module 2: Description des concepts liés à l’identité

• Définir l’authentification et l’autorisation
• Définir l'identité en tant que périmètre de sécurité principal
• Décrire le rôle du fournisseur d’identité
• Décrire le concept des services d’annuaire et d’Active Directory
• Décrire le concept de fédération

Module 3: Décrire les types de fonction et d'identité de Microsoft Entra ID

• Décrire l'ID Microsoft Entra
• Décrire les types d'identités
• Décrire l'identité hybride
• Décrire les identités externes

Module 4: Décrire les capacités d'authentification de Microsoft Entra ID

• Décrire les méthodes d'authentification
• Décrire l'authentification multifacteur
• Décrire la réinitialisation du mot de passe en libre-service
• Décrire les capacités de protection et de gestion des mots de passe

Module 5: Décrire les fonctionnalités de gestion des accès de Microsoft Entra ID

• Décrire l'accès conditionnel
• Décrire les rôles Microsoft Entra et le contrôle d'accès basé sur les rôles (RBAC)
• Contrôle des connaissances

Module 6: Décrire les capacités de protection des identités et de gouvernance de Microsoft Entra

• Décrire la gouvernance de Microsoft Entra ID
• Décrire les examens d'accès
• Décrire la gestion des droits
• Décrire les capacités de la gestion des identités privilégiées
• Décrire la protection Microsoft Entra ID
• Décrire la gestion des autorisations Microsoft Entra
• Décrire l'ID vérifié Microsoft Entra

Module 7: Décrire les services de sécurité de l'infrastructure de base dans Azure

• Décrire la protection Azure DDoS
• Décrire le pare-feu Azure
• Décrire le pare-feu d'application Web
• Décrire la segmentation du réseau dans Azure
• Décrire les groupes Azure Network Security
• Décrire Azure Bastion
• Décrire Azure Key Vault

Module 8: Décrire les fonctionnalités de gestion de la sécurité d’Azure

• Décrire Microsoft Defender pour le cloud
• Décrire l’impact des initiatives et des stratégies de sécurité sur l’amélioration de la posture de sécurité cloud
• Décrire la gestion de la posture de sécurité cloud
• Décrire la sécurité renforcée de Microsoft Defender pour le cloud
• Décrire la gestion de la sécurité DevOps

Module 9 : Décrire les fonctionnalités de Microsoft Sentinel

• Définir les concepts de SIEM et SOAR
• Décrire les fonctionnalités de détection et d'atténuation des menaces dans Microsoft Sentinel
• Décrire le copilote de sécurité Microsoft

Module 10: Décrire la protection contre les menaces avec Microsoft 365 Defender

• Décrire les services Microsoft 365 Defender
• Décrire Microsoft Defender pour Office 365
• Décrire Microsoft Defender pour point de terminaison
• Décrire Microsoft Defender pour les applications cloud
• Décrire Microsoft Defender pour Identity
• Décrire le portail Microsoft 365 Defender

Module 11: Décrire le portail Service Trust et les fonctionnalités de confidentialité de Microsoft

• Décrire les offres du portail Service Trust
• Décrire les principes de confidentialité de Microsoft
• Décrire Microsoft Priva

Module 12: Décrire les fonctionnalités de gestion de la conformité dans Microsoft Purview

• Décrire le portail de conformité Microsoft Purview
• Décrire le gestionnaire de conformité
• Décrire l'utilisation et les avantages du score de conformité
• Contrôle des connaissances

Module 13: Décrire les fonctionnalités de protection des informations, de gestion de cycle de vie des données et de gouvernance des données dans Microsoft Purview

• Connaître vos données, les protéger et les gérer
• Décrire les fonctionnalités de classification des données du portail de conformité
• Décrire les stratégies et les étiquettes de confidentialité
• Décrire la protection contre la perte de données
• Décrire les stratégies et les étiquettes de rétention
• Décrire la gestion des enregistrements
• Décrire la solution de gouvernance unifiée des données Microsoft Purview

Module 14: Décrire les fonctionnalités propres aux risques internes de Microsoft Purview

• Décrire la gestion des risques internes
• Décrire la conformité des communications

Module 15: Décrire les fonctionnalités d’eDiscovery et d’Audit de Microsoft Purview

• Décrire les solutions eDiscovery dans Microsoft Purview
• Décrire les solutions d’audit dans Microsoft Purview

*La littérature fournie est en langue anglaise.