Formation Préparation à la Certification SC-200

Programme de notre formation SC-200 : Microsoft Security Operations Analyst

[Jour 1 – Matin]

Microsoft Defender XDR et Sécurité des Identités

• Introduction au portail Microsoft Defender XDR
• Gestion des incidents et corrélation automatique des alertes
• Microsoft Defender for Identity : Détection des attaques sur l’Active Directory (On-prem & Cloud)
• Investiguer sur les risques liés aux identités (Identity Protection dans Entra ID)
• Introduction au langage KQL (Kusto Query Language) pour la recherche de menaces
• Atelier pratique : Exploration du portail unifié et premières requêtes KQL de base.

[Jour 1 – Après-midi]

Protection des Endpoints (Defender for Endpoint)

• Architecture et intégration des appareils (Onboarding)
• Configuration des groupes d’appareils et des rôles
• Réduire la surface d’attaque (ASR rules)
• Gestion des vulnérabilités (Defender Vulnerability Management)
• Enquêter sur les appareils et répondre aux alertes (Isolation, Live Response)
• Atelier pratique : Simulation d’une attaque sur un Endpoint et investigation complète.

[Jour 2 – Matin]

Microsoft Defender for Cloud (CSPM & CWP)

• Posture de sécurité (CSPM) : Secure Score et recommandations
• Mise en conformité avec le Microsoft Cloud Security Benchmark (MCSB)
• Protection des charges de travail (CWP) : Serveurs, Stockage, Bases de données
• Configuration de Defender for Servers (Plans 1 & 2) et Auto-provisioning
• Connexion des environnements Multi-Cloud (AWS, GCP) et Hybrides (Azure Arc)
• Atelier pratique : Analyse du Secure Score et remédiation des recommandations critiques.

[Jour 2 – Après-midi]

Gestion des Alertes Cloud et Defender for DevOps

• Répondre aux alertes de sécurité dans Defender for Cloud
• Règles de suppression d’alertes et notifications par email
• Introduction à Defender for DevOps : sécuriser le code et les pipelines
• Découverte et gestion des applications “Shadow IT” avec Defender for Cloud Apps
• Politiques de fichiers et prévention des pertes de données (DLP)
• Atelier pratique : Configuration d’une politique de sécurité pour détecter une anomalie cloud.

[Jour 3 – Matin]

Microsoft Sentinel : Configuration et KQL Avancé

• Architecture de Microsoft Sentinel (SIEM/SOAR)
• Création de l’espace de travail (Workspace) et gestion des coûts
• Connecteurs de données : Ingérer les logs (Microsoft 365, Syslog, CEF)
• Utilisation de KQL avancé pour créer des règles analytiques
• Configuration des règles de détection (Planifiées, NRT, Fusion)
• Atelier pratique : Connexion de sources de données et création de règles analytiques personnalisées (Custom Analytics Rules).

[Jour 3 – Après-midi]

Sentinel : Investigation, Hunting et Automatisation

• Gestion des incidents dans Sentinel : investigation et assignation
• Utilisation de l’analyse comportementale (UEBA)
• Threat Hunting : Chasse aux menaces proactive (Livestream, Notebooks)
• Automatisation : Création de Playbooks (Logic Apps) pour la réponse automatique
• Gestion des Content Hubs et Threat Intelligence
• Atelier pratique : Scénario complet “End-to-End”, de la détection d’une menace à son automatisation via un Playbook.