fr
en
Détecter et répondre aux menaces avec les outils de sécurité Microsoft (SC-200)
Les analystes en opérations de sécurité (SOC) sont les premiers répondants numériques face aux cybermenaces : ils détectent, investiguent et neutralisent les attaques au quotidien. Face à la sophistication croissante des menaces et à l'intégration grandissante de l'IA dans les environnements Microsoft, disposer de compétences solides sur les outils de sécurité Microsoft est devenu indispensable pour tout professionnel en charge de la protection des systèmes d'information.
Cette formation vous permet d'acquérir les compétences nécessaires pour détecter, investiguer et répondre aux menaces à l'aide des principaux outils Microsoft : Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud, Microsoft Entra ID et Microsoft Purview. Vous apprendrez à écrire des requêtes KQL (Kusto Query Language) pour la chasse aux menaces, à automatiser les réponses aux incidents, et à exploiter les capacités d'investigation par IA agentique, notamment Microsoft Security Copilot.
À l'issue de ce programme, vous serez prêt à passer l'examen de certification SC-200, qui valide vos compétences pour réduire les risques organisationnels en assurant le triage, la réponse aux incidents, la chasse aux menaces et l'ingénierie de détection. Sa réussite vous permet d'obtenir la certification Microsoft Certified: Security Operations Analyst Associate (en savoir plus dans l'onglet Certification).
Objectifs
À l'issue de cette formation Microsfoft SC-200, vous serez capable de :
- configurer et gérer un environnement d'opérations de sécurité avec Microsoft Defender XDR et Microsoft Sentinel, incluant l'automatisation et la détection ;
- ingérer et exploiter les données de sécurité dans Microsoft Sentinel pour assurer une surveillance efficace ;
- investiguer et remédier aux menaces identifiées par Microsoft Defender for Cloud, Microsoft Defender for Identity, Microsoft Entra ID et Microsoft Purview ;
- répondre aux incidents complexes, y compris les attaques multi-étapes et les mouvements latéraux, en s'appuyant notamment sur l'IA agentique et Microsoft Security Copilot ;
- rédiger des requêtes KQL (Kusto Query Language) pour la chasse aux menaces et créer des requêtes de hunting avancées ;
- réussir l'examen de certification SC-200 et obtenir la certification Microsoft Certified : Security Operations Analyst Associate.
Programme
Module 1 : gérer un environnement d'opérations de sécurité
- La configuration de Microsoft Sentinel et la création de workspaces dédiés.
- L'intégration des connecteurs de données pour collecter des logs de sources diverses.
- La création de règles de détection et de playbooks automatisés dans Microsoft Sentinel et Microsoft Defender XDR.
- La configuration des fonctionnalités avancées de Microsoft Defender for Endpoint (règles de réduction de la surface d'attaque, collecte de données personnalisée).
- La gestion de la rétention des données et l'optimisation de la plateforme Sentinel.
Lab
- Configurer Microsoft Sentinel, connecter des sources de données et créer des règles de détection.
Module 2 : répondre aux incidents de sécurité
- L'investigation et la remédiation des menaces identifiées par Microsoft Defender for Office 365 et Microsoft Defender for Cloud.
- L'investigation des identités compromises identifiées par Microsoft Entra ID et Microsoft Defender for Identity.
- L'investigation des risques de sécurité identifiés par Microsoft Defender for Cloud Apps et Microsoft Purview.
- L'investigation des attaques complexes (multi-étapes, mouvements latéraux) et la gestion des incidents par la gestion de cas.
- L'investigation assistée par IA agentique, incluant Microsoft Security Copilot.
Lab
- Investiguer des incidents, configurer des alertes et automatiser des réponses avec Microsoft Defender XDR et Microsoft Sentinel.
Module 3 : effectuer de la chasse aux menaces
- L'identification des tables et l'écriture de requêtes KQL (Kusto Query Language) pour la chasse aux menaces.
- La création de requêtes de hunting avancées (Advanced Hunting) dans Microsoft Defender XDR.
- La création et le suivi de requêtes de chasse aux menaces dans Microsoft Sentinel.
- L'analyse des relations entre entités et la création de graphes de chasse aux menaces (hunting graphs).
Lab
- Rédiger des requêtes KQL et mener une investigation de chasse aux menaces dans Microsoft Sentinel.
Module 4 : automatiser et optimiser la réponse aux incidents
- La conception de playbooks avancés avec Logic Apps pour automatiser les réponses aux menaces.
- La configuration des règles d'automatisation dans Microsoft Sentinel.
- L'optimisation des stratégies de sécurité et la gestion centralisée des incidents.
- L'exploitation des données de surveillance pour améliorer la détection de nouvelles menaces.
Lab
- Créer des playbooks automatisés et optimiser la gestion des incidents dans Microsoft Sentinel.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Connaissances en sécurité informatique : maîtriser les concepts de base de la sécurité, notamment la détection des menaces et la réponse aux incidents.
- Expérience pratique : avoir une expérience avec Microsoft 365, les services cloud Azure, ainsi qu'une familiarité avec les agents et copilotes IA.
- Environnements systèmes : avoir une connaissance des systèmes d'exploitation Windows, Linux et mobiles.
Public
Cette formation s'adresse aux professionnels de la sécurité informatique. Le public inclut notamment :
- les analystes et professionnels de la sécurité informatique cherchant à optimiser leurs compétences en détection et gestion des menaces ;
- les analystes de sécurité et ingénieurs responsables de la protection des environnements Microsoft ;
- les administrateurs souhaitant se spécialiser dans l'analyse de sécurité avec Microsoft Sentinel, Microsoft Defender XDR et Microsoft Defender for Cloud.
Points forts
- Formation certifiante : programme officiel Microsoft, animé par des experts certifiés, préparant à l'examen SC-200 (examen non inclus).
- Support de cours en français : supports pédagogiques officiels disponibles en français.
- Approche pratique : des labs à chaque module pour une maîtrise concrète des outils Sentinel, Defender XDR et Defender for Cloud.
- Compétences actualisées : un contenu intégrant les dernières évolutions du référentiel, incluant l'investigation assistée par IA agentique et Microsoft Security Copilot.
Certification
Cette formation prépare au passage de l'examen SC-200, permettant d'obtenir la certification Microsoft Certified: Security Operations Analyst Associate. Cette certification atteste de votre expertise en gestion et réponse aux incidents de sécurité avec les solutions Microsoft, un atout pour renforcer votre profil de professionnel de la sécurité.
Modalités de l'examen SC-200
- Type d'examen : QCM, glisser-déposer et études de cas
- Nombre de questions : environ 40 à 60
- Durée : 100 minutes
- Langue : français (parmi 10 langues disponibles)
- Score requis : 700 points sur 1 000
- Lieu : centre de test agréé Pearson VUE ou surveillance à distance
L'examen couvre les 3 domaines de compétence suivants :
- gérer un environnement d'opérations de sécurité (40-45 %) ;
- répondre aux incidents de sécurité (35-40 %) ;
- effectuer de la chasse aux menaces (20-25 %).
À savoir : la certification Microsoft Certified: Security Operations Analyst Associate est valable 1 an et se renouvelle gratuitement via une évaluation en ligne sur Microsoft Learn. En cas d'échec à l'examen, un délai de 24 heures est requis avant une première nouvelle tentative, puis de 14 jours pour les tentatives suivantes (maximum 5 tentatives par période de 12 mois).
Objectifs
À l'issue de cette formation Microsfoft SC-200, vous serez capable de :
- configurer et gérer un environnement d'opérations de sécurité avec Microsoft Defender XDR et Microsoft Sentinel, incluant l'automatisation et la détection ;
- ingérer et exploiter les données de sécurité dans Microsoft Sentinel pour assurer une surveillance efficace ;
- investiguer et remédier aux menaces identifiées par Microsoft Defender for Cloud, Microsoft Defender for Identity, Microsoft Entra ID et Microsoft Purview ;
- répondre aux incidents complexes, y compris les attaques multi-étapes et les mouvements latéraux, en s'appuyant notamment sur l'IA agentique et Microsoft Security Copilot ;
- rédiger des requêtes KQL (Kusto Query Language) pour la chasse aux menaces et créer des requêtes de hunting avancées ;
- réussir l'examen de certification SC-200 et obtenir la certification Microsoft Certified : Security Operations Analyst Associate.
Programme
Module 1 : gérer un environnement d'opérations de sécurité
- La configuration de Microsoft Sentinel et la création de workspaces dédiés.
- L'intégration des connecteurs de données pour collecter des logs de sources diverses.
- La création de règles de détection et de playbooks automatisés dans Microsoft Sentinel et Microsoft Defender XDR.
- La configuration des fonctionnalités avancées de Microsoft Defender for Endpoint (règles de réduction de la surface d'attaque, collecte de données personnalisée).
- La gestion de la rétention des données et l'optimisation de la plateforme Sentinel.
Lab
- Configurer Microsoft Sentinel, connecter des sources de données et créer des règles de détection.
Module 2 : répondre aux incidents de sécurité
- L'investigation et la remédiation des menaces identifiées par Microsoft Defender for Office 365 et Microsoft Defender for Cloud.
- L'investigation des identités compromises identifiées par Microsoft Entra ID et Microsoft Defender for Identity.
- L'investigation des risques de sécurité identifiés par Microsoft Defender for Cloud Apps et Microsoft Purview.
- L'investigation des attaques complexes (multi-étapes, mouvements latéraux) et la gestion des incidents par la gestion de cas.
- L'investigation assistée par IA agentique, incluant Microsoft Security Copilot.
Lab
- Investiguer des incidents, configurer des alertes et automatiser des réponses avec Microsoft Defender XDR et Microsoft Sentinel.
Module 3 : effectuer de la chasse aux menaces
- L'identification des tables et l'écriture de requêtes KQL (Kusto Query Language) pour la chasse aux menaces.
- La création de requêtes de hunting avancées (Advanced Hunting) dans Microsoft Defender XDR.
- La création et le suivi de requêtes de chasse aux menaces dans Microsoft Sentinel.
- L'analyse des relations entre entités et la création de graphes de chasse aux menaces (hunting graphs).
Lab
- Rédiger des requêtes KQL et mener une investigation de chasse aux menaces dans Microsoft Sentinel.
Module 4 : automatiser et optimiser la réponse aux incidents
- La conception de playbooks avancés avec Logic Apps pour automatiser les réponses aux menaces.
- La configuration des règles d'automatisation dans Microsoft Sentinel.
- L'optimisation des stratégies de sécurité et la gestion centralisée des incidents.
- L'exploitation des données de surveillance pour améliorer la détection de nouvelles menaces.
Lab
- Créer des playbooks automatisés et optimiser la gestion des incidents dans Microsoft Sentinel.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Connaissances en sécurité informatique : maîtriser les concepts de base de la sécurité, notamment la détection des menaces et la réponse aux incidents.
- Expérience pratique : avoir une expérience avec Microsoft 365, les services cloud Azure, ainsi qu'une familiarité avec les agents et copilotes IA.
- Environnements systèmes : avoir une connaissance des systèmes d'exploitation Windows, Linux et mobiles.
Public
Cette formation s'adresse aux professionnels de la sécurité informatique. Le public inclut notamment :
- les analystes et professionnels de la sécurité informatique cherchant à optimiser leurs compétences en détection et gestion des menaces ;
- les analystes de sécurité et ingénieurs responsables de la protection des environnements Microsoft ;
- les administrateurs souhaitant se spécialiser dans l'analyse de sécurité avec Microsoft Sentinel, Microsoft Defender XDR et Microsoft Defender for Cloud.
Points forts
- Formation certifiante : programme officiel Microsoft, animé par des experts certifiés, préparant à l'examen SC-200 (examen non inclus).
- Support de cours en français : supports pédagogiques officiels disponibles en français.
- Approche pratique : des labs à chaque module pour une maîtrise concrète des outils Sentinel, Defender XDR et Defender for Cloud.
- Compétences actualisées : un contenu intégrant les dernières évolutions du référentiel, incluant l'investigation assistée par IA agentique et Microsoft Security Copilot.
Certification
Cette formation prépare au passage de l'examen SC-200, permettant d'obtenir la certification Microsoft Certified: Security Operations Analyst Associate. Cette certification atteste de votre expertise en gestion et réponse aux incidents de sécurité avec les solutions Microsoft, un atout pour renforcer votre profil de professionnel de la sécurité.
Modalités de l'examen SC-200
- Type d'examen : QCM, glisser-déposer et études de cas
- Nombre de questions : environ 40 à 60
- Durée : 100 minutes
- Langue : français (parmi 10 langues disponibles)
- Score requis : 700 points sur 1 000
- Lieu : centre de test agréé Pearson VUE ou surveillance à distance
L'examen couvre les 3 domaines de compétence suivants :
- gérer un environnement d'opérations de sécurité (40-45 %) ;
- répondre aux incidents de sécurité (35-40 %) ;
- effectuer de la chasse aux menaces (20-25 %).
À savoir : la certification Microsoft Certified: Security Operations Analyst Associate est valable 1 an et se renouvelle gratuitement via une évaluation en ligne sur Microsoft Learn. En cas d'échec à l'examen, un délai de 24 heures est requis avant une première nouvelle tentative, puis de 14 jours pour les tentatives suivantes (maximum 5 tentatives par période de 12 mois).
Formation intra-entreprise
Cette formation est disponible en format intra-entreprise, adaptée aux besoins spécifiques de votre organisation
Formation inter-entreprise
Le délai d’inscription dépend de la formation et vous sera notifié par votre conseiller Oo2.
Microsoft, Microsoft Sentinel, Microsoft Defender, Microsoft Entra, Microsoft Purview et Microsoft Security Copilot sont des marques déposées de Microsoft Corporation.