Sécurité informatique
CrowdStrike Falcon Administration de la plateforme
Cette formation approfondie développe des compétences directement applicables en CrowdStrike Falcon Administration de la plateforme. Le programme relie Falcon Architecture et administration des locataires, Déploiement des capteurs et attribution des politiques et Flux de travail de détection et d’investigation aux décisions, contrôles et activités que les participants doivent maîtriser dans leur environnement professionnel.
Aperçu
Un apprentissage pratique pour le transfert en situation de travail.
Cette formation approfondie développe des compétences directement applicables en CrowdStrike Falcon Administration de la plateforme. Le programme relie Falcon Architecture et administration des locataires, Déploiement des capteurs et attribution des politiques et Flux de travail de détection et d’investigation aux décisions, contrôles et activités que les participants doivent maîtriser dans leur environnement professionnel. Les cinq modules suivent une progression cohérente vers Falcon Exercice d’administration, avec des éléments de preuve, des scénarios et des résultats de travail adaptés à la matière.
Objectifs
- Analyser falcon architecture et administration des locataires, notamment console cloud, capteurs, groupes hôtes et accès basé sur les rôles.
- Configurer ou structurer déploiement des capteurs et attribution des politiques, notamment paquets de déploiement, options en ligne de commande et méthodes de déploiement massif.
- Évaluer flux de travail de détection et d’investigation, notamment sévérité de la détection, arbres de processus, indicateurs et preuves contextuelles.
- Maîtriser opérations de confinement et de réponse, notamment confinement du réseau et contrôles de mise en liberté.
- Mettre en pratique falcon exercice d’administration, notamment prévoyez le déploiement de capteurs pour des groupes de points d’extrémité mixtes.
Public cible
- Professionnels responsables de ce domaine
- Managers, superviseurs et chefs d’équipe
- Analystes, spécialistes, ingénieurs ou coordinateurs travaillant sur les processus concernés
- Membres d’équipes projet, mise en œuvre, assurance ou amélioration
- Professionnels se préparant à des responsabilités élargies dans ce domaine
Programme
Une structure claire pour le parcours d'apprentissage.
Programme
Les points du programme sont regroupés dans un seul bloc au lieu de créer un module par ligne.
Module 1 : Falcon Architecture et administration des locataires
Console cloud, capteurs, groupes hôtes et accès basé sur les rôles
Gestion CID, versions des capteurs, exigences de proxy et plateformes prises en charge
API clients, journaux d’audit et séparation administrative
Module 2 : Déploiement des capteurs et attribution des politiques
Paquets de déploiement, options en ligne de commande et méthodes de déploiement massif
Prévention, mise à jour des capteurs, pare-feu et politiques de contrôle des appareils
Regroupement hôte, préséance, déploiement des canariens et planification du retour en arrière
Module 3 : Flux de travail de détection et d’investigation
Sévérité de la détection, arbres de processus, indicateurs et preuves contextuelles
Chronologie de l’hôte, recherche, données d’événements et contexte d’identité
Décisions de triage, propriété, commentaires et discipline de clôture
Module 4 : Opérations de confinement et de réponse
Confinement du réseau et contrôles de mise en liberté
Sessions, scripts, fichiers et rôles de permissions de réponse en temps réel
Gestion des indicateurs, exclusions et remédiation à risque contrôlé
Module 5 : Falcon Exercice d’administration
Prévoyez le déploiement de capteurs pour des groupes de points d’extrémité mixtes
Enquêter sur une détection simulée et contenir l’hôte affecté
Ajustez les preuves de politique et de documentation, les approbations et les actions de récupération
Supports fournis
- ○ Supports de présentation propres à la formation
- ○ Exercices guidés, scénarios ou activités en environnement configuré adaptés au sujet
- ○ Fiches, check-lists ou modèles de calcul propres à la formation
- ○ Supports de cas appliqués au milieu professionnel
- ○ Certificat de participation délivré par 4D Training & Consultancy
- ○ Support après formation pour les questions de mise en œuvre
Options de formation
Les programmes peuvent être organisés en entreprise, en ligne ou dans un format hybride selon le calendrier, la localisation et les objectifs de vos équipes. Lorsqu'un certificat ou un examen externe est inclus, les règles et frais de certification restent soumis aux politiques de l'organisme certificateur, tandis que 4D assure la formation et l'accompagnement à la préparation.
Pourquoi choisir 4D
4D Training & Consultancy adapte le programme à l’environnement opérationnel du client. La formation associe explications structurées, analyses propres au sujet, exercices et décisions de mise en œuvre afin de faciliter le transfert vers les responsabilités réelles, sans laisser entendre une autorisation du fournisseur.
Formations liées
Administration Cisco Identity Services Engine (ISE)
Cette formation pratique aide les professionnels à maîtriser services identité Cisco ISE, NAC, 802.1X, profiling, accès invité, politiques et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration Cisco Secure Firewall et Firepower
Cette formation pratique aide les professionnels à maîtriser politiques Cisco Secure Firewall et Firepower, NAT, VPN, prévention intrusion, logs et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration EDR et sécurité des endpoints
Cette formation pratique aide les professionnels à maîtriser déploiement EDR, réglage des politiques, alertes, investigation, confinement et opérations sécurité endpoints. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View course