Deep Dive - Security
Ce cours est conçu pour vous si vous souhaitez vous familiariser avec les fonctionnalités et la gestion de la protection avancée avec Microsoft Defender. Vous devez être familier avec Microsoft 365, MS Entra et Intune avant de commencer ce cours. Vous pouvez traiter toutes les leçons à votre propre rythme via Vidéo.
Dans ce cours, vous apprendrez toutes les parties de Defender, de 0 connaissance préalable à un expert dans le domaine. Vous aurez accès à :
- Manuel de cours (pages)
- Cours vidéo (5 heures)
- Leçon vidéo MS 365 introduction (1 heure)
À l'issue de ce cours, vous serez un défenseur de la sécurité de Microsoft ! Vous pourrez configurer et gérer vous-même votre environnement.
Contenu :
- Introduction à Microsoft Security
- Qu'est-ce que la confiance zéro ?
- Qu'est-ce que SIEM et SOAR ?
- Aperçu de Microsoft Defender (XDR)
- Defender for Endpoint
- Defender for Identity
- Defender for Office 365
- Defender for Cloud Apps
- Qu'est-ce que Microsoft Purview (conformité et gouvernance) ?
- Aperçu de la licence: M365 A3 vs A5
- Microsoft Defender for Identity
- Architecture et fonctionnement
- Détection des menaces pesant sur l'identité
- Gestion du PIM
- AMF et notification basée sur le risque
- Microsoft Defender for Office 365
- Protection contre le phishing et les logiciels malveillants
- Liens sécurisés et Pièces jointes sécurisées
- Politiques anti-spam et anti-malware
- Explorateur de menaces et simulateur d'attaques
- DLP pour le courrier électronique
- Suivi du courrier
- Microsoft Defender for Endpoint
- Integratie met Intune en Windows Security
- Détection et réponse des points finaux (EDR)
- Actions et cas automatisés chez le défenseur
- Gestion de la vulnérabilité
- Réduction de la surface d'attaque (ASR)
- Microsoft Defender for Cloud Apps
- Détection de l'informatique fantôme
- Gouvernance des applications et gestion des politiques
- Détection des menaces et anomalies
- Intégration avec Microsoft Purview
- Extensions et intégrations
- Microsoft Defender pour le cloud
- Gestion de la posture de sécurité
- Microsoft Sentinel
- Copilot for Security
- Azure Arc
Pratique
- Ce cours est la session d'approfondissement où nous discutons de tous les composants en détail.
- Vous aurez besoin de votre propre appareil pour regarder les vidéos, lire les PDF et accéder aux ressources via MS Learn.
- Il s'agit d'un cours théorique, vous n'avez pas besoin de faire des exercices pratiques - bien que des démonstrations soient fournies pour toutes les sections.
Connaissances préalables
- Vous devez avoir une connaissance préalable des produits M365.
- Vous devez connaître les environnements suivants :
- Centre Admin M365
- MS Intune
- MS Entra
- Dans la ligne d'apprentissage, il est préférable d'avoir déjà suivi les cours suivants :
- Microsoft 365 Intro (inclus dans votre achat !!!!)
- Deep Dive - Intune
- Deep Dive - Entra