Sécurité informatique
Microsoft Defender XDR Administration
Cette formation approfondie développe des compétences directement applicables en Microsoft Defender XDR Administration. Le programme relie Architecture et intégration de Defender XDR, Configuration de la sécurité des points d’accès et Enquête sur les incidents et chasse aux décisions, contrôles et activités que les participants doivent maîtriser dans leur environnement professionnel.
Aperçu
Un apprentissage pratique pour le transfert en situation de travail.
Cette formation approfondie développe des compétences directement applicables en Microsoft Defender XDR Administration. Le programme relie Architecture et intégration de Defender XDR, Configuration de la sécurité des points d’accès et Enquête sur les incidents et chasse aux décisions, contrôles et activités que les participants doivent maîtriser dans leur environnement professionnel. Les cinq modules suivent une progression cohérente vers XDR Atelier des opérations, avec des éléments de preuve, des scénarios et des résultats de travail adaptés à la matière.
Objectifs
- Analyser architecture et intégration de defender xdr, notamment portail unifié, incidents, alertes, ressources et chasse avancée.
- Configurer ou structurer configuration de la sécurité des points d’accès, notamment réduction de la surface d’attaque, antivirus, pare-feu, web et contrôles de dispositifs.
- Évaluer enquête sur les incidents et chasse, notamment corrélation des incidents, graphique de preuves, histoire d’alerte et chronologie de l’appareil.
- Maîtriser enquête et réponse automatisées, notamment logique d’enquête air, actions en attente et approbation de remédiation.
- Mettre en pratique xdr atelier des opérations, notamment enquêter sur un incident de phishing inter-domaine et un incident de point de terminaison.
Public cible
- Professionnels responsables de ce domaine
- Managers, superviseurs et chefs d’équipe
- Analystes, spécialistes, ingénieurs ou coordinateurs travaillant sur les processus concernés
- Membres d’équipes projet, mise en œuvre, assurance ou amélioration
- Professionnels se préparant à des responsabilités élargies dans ce domaine
Programme
Une structure claire pour le parcours d'apprentissage.
Programme
Les points du programme sont regroupés dans un seul bloc au lieu de créer un module par ligne.
Module 1 : Architecture et intégration de Defender XDR
Portail unifié, incidents, alertes, ressources et chasse avancée
Defender pour les méthodes d’intégration des terminaux et l’inventaire des appareils
Rôles, permissions, paramètres de service et connecteurs de données
Module 2 : Configuration de la sécurité des points d’accès
Réduction de la surface d’attaque, antivirus, pare-feu, web et contrôles de dispositifs
Références de sécurité, déploiement de politiques, exclusions et protection contre la falsification
Paramètres de détection et de réponse des terminaux et santé des capteurs
Module 3 : Enquête sur les incidents et chasse
Corrélation des incidents, graphique de preuves, histoire d’alerte et chronologie de l’appareil
Tableaux de requêtes Kusto, jointures, filtres et requêtes de chasse
Détections personnalisées, décisions de suppression et paquets d’enquête
Module 4 : Enquête et réponse automatisées
Logique d’enquête AIR, actions en attente et approbation de remédiation
Sessions de réponse en direct, isolation, collecte de fichiers et indicateurs
Analyses de menaces, recommandations d’exposition et priorisation des scores sécurisés
Module 5 : XDR Atelier des opérations
Enquêter sur un incident de phishing inter-domaine et un incident de point de terminaison
Écrire et tester une requête de chasse et une détection personnalisée
Exécuter le confinement et produire un rapport de transfert d’incident
Supports fournis
- ○ Supports de présentation propres à la formation
- ○ Exercices guidés, scénarios ou activités en environnement configuré adaptés au sujet
- ○ Fiches, check-lists ou modèles de calcul propres à la formation
- ○ Supports de cas appliqués au milieu professionnel
- ○ Certificat de participation délivré par 4D Training & Consultancy
- ○ Support après formation pour les questions de mise en œuvre
Options de formation
Les programmes peuvent être organisés en entreprise, en ligne ou dans un format hybride selon le calendrier, la localisation et les objectifs de vos équipes. Lorsqu'un certificat ou un examen externe est inclus, les règles et frais de certification restent soumis aux politiques de l'organisme certificateur, tandis que 4D assure la formation et l'accompagnement à la préparation.
Pourquoi choisir 4D
4D Training & Consultancy adapte le programme à l’environnement opérationnel du client. La formation associe explications structurées, analyses propres au sujet, exercices et décisions de mise en œuvre afin de faciliter le transfert vers les responsabilités réelles, sans laisser entendre une autorisation du fournisseur.
Formations liées
Administration Cisco Identity Services Engine (ISE)
Cette formation pratique aide les professionnels à maîtriser services identité Cisco ISE, NAC, 802.1X, profiling, accès invité, politiques et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration Cisco Secure Firewall et Firepower
Cette formation pratique aide les professionnels à maîtriser politiques Cisco Secure Firewall et Firepower, NAT, VPN, prévention intrusion, logs et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration EDR et sécurité des endpoints
Cette formation pratique aide les professionnels à maîtriser déploiement EDR, réglage des politiques, alertes, investigation, confinement et opérations sécurité endpoints. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View course