Formation Strategy One : création de tableaux de bord

Programme de notre formation SentinelOne

[Jour 1 – Matin]

Déploiement et administration de SentinelOne Singularity Endpoint

• Présentation de la plateforme SentinelOne Singularity et positionnement des fonctions EPP, EDR et de réponse automatisée
• Architecture de Singularity Endpoint, rôle de la console de management et fonctionnement de l’agent SentinelOne
• Organisation des environnements, sites, groupes et endpoints dans la console d’administration
• Déploiement et gestion des agents sur les postes de travail et serveurs Windows, macOS et Linux
• Configuration des politiques de protection, paramètres de sécurité, exclusions et stratégies de mise à jour
• Atelier pratique : prendre en main la console, déployer un agent sur un endpoint et appliquer une politique de protection adaptée.

[Jour 1 – Après-midi]

Détection, analyse et réponse aux menaces

• Comprendre les mécanismes de détection par Static AI et Behavioral AI et leur utilisation face aux logiciels malveillants et attaques sans fichier
• Analyser les alertes, événements et indicateurs de compromission remontés par la plateforme
• Exploiter Storyline pour visualiser les processus, événements et relations constituant une chaîne d’attaque
• Utiliser les actions de réponse : arrêt de processus, quarantaine, remédiation, isolation réseau et résolution des incidents
• Comprendre le fonctionnement du Rollback pour restaurer les modifications provoquées par certaines attaques et ransomwares
• Atelier pratique : analyser une menace détectée avec Storyline, identifier son origine puis appliquer les actions de confinement et de remédiation appropriées.

[Jour 2 – Matin]

Investigation avancée et Threat Hunting avec Deep Visibility

• Découvrir Deep Visibility et les données de télémétrie collectées sur les endpoints
• Construire des recherches pour retrouver processus, fichiers, connexions réseau, utilisateurs et événements suspects
• Utiliser les informations contextuelles de Storyline pour reconstituer le déroulement complet d’une attaque
• Identifier les techniques adverses et exploiter les correspondances avec le référentiel MITRE ATT&CK
• Mettre en œuvre une démarche de Threat Hunting à partir d’indicateurs, comportements et hypothèses de compromission
• Atelier pratique : mener une investigation avec Deep Visibility, reconstruire une chaîne d’attaque et identifier les endpoints potentiellement compromis.

[Jour 2 – Après-midi]

Exploitation, supervision et sécurisation avancée de la plateforme

• Administrer les politiques de sécurité, exclusions, contrôles de périphériques et paramètres opérationnels à l’échelle du parc
• Découvrir Singularity Network Discovery pour identifier les équipements présents sur le réseau et repérer les actifs non protégés
• Utiliser les fonctions de contrôle et d’isolation pour limiter les communications avec des équipements non autorisés
• Superviser l’état des agents, la couverture du parc, les incidents et les événements de sécurité depuis la console
• Découvrir les possibilités d’intégration de SentinelOne avec les outils SIEM, les solutions tierces et l’écosystème Singularity
• Atelier pratique : contrôler la couverture d’un parc, identifier un équipement non protégé et construire un scénario complet de détection, investigation et réponse.