Architecte en cybersécurité Microsoft

À l'issue de cette formation, les apprenants seront capables de :

• Maîtriser les Fondamentaux de la Cybersécurité dans les environnements Microsoft.

• Gérer les Identités et les Accès avec Azure AD et l'authentification multifactorielle.

• Protéger les Données Sensibles avec Microsoft Information Protection.

• Sécuriser les Applications Cloud et services SaaS avec Microsoft Cloud App Security.

• Assurer la Sécurité des Appareils et Réseaux avec Microsoft Endpoint Manager et Azure Security tools.

• Détecter les Menaces et Répondre aux Incidents avec Microsoft Defender et Microsoft Sentinel.

• Assurer la Gouvernance et la Conformité des données avec Microsoft Compliance Manager.

• Automatiser les Tâches de Sécurité avec Azure Automation et PowerShell.

Architectes de sécurité et responsables de la sécurité informatique. Professionnels de l'informatique souhaitant se spécialiser en cybersécurité dans les environnements Microsoft. Toute personne impliquée dans la conception, la mise en œuvre et la gestion des stratégies de sécurité dans les environnements Microsoft.

1. Connaissance de Base en Réseaux et Sécurité Informatique.

2. Expérience avec les Services Cloud Microsoft (Azure et Microsoft 365).

3. Notions de Gestion des Identités et des Accès.

4. Expérience en Administration Système.

5. Familiarité avec PowerShell et les scripts d'automatisation (Recommandé).

6. Connaissance des Principes de Gouvernance et de Conformité des Données (Recommandé).

Introduction et Fondamentaux de la Cybersécurité

• Introduction à la Cybersécurité

  • Concepts de base de la cybersécurité et importance de la sécurité dans les environnements Microsoft.

  • Vue d'ensemble des menaces et vulnérabilités courantes.

• Fondamentaux de la Sécurité Microsoft

  • Introduction à Microsoft 365 Security Center et Azure Security Center.

  • Compréhension des composants de sécurité de Microsoft 365 et Azure.

• Gestion des Identités et des Accès

  • Configuration et gestion de Azure Active Directory (Azure AD).

  • Mise en œuvre de l'authentification multifactorielle (MFA) et des politiques d'accès conditionnel.

Protection des Données et Sécurité des Applications

• Protection des Données

  • Utilisation de Microsoft Information Protection (MIP) et Azure Information Protection (AIP) pour sécuriser les données sensibles.

  • Configuration des étiquettes de sensibilité et des stratégies de protection des données.

• Sécurité des Applications

  • Sécurisation des applications SaaS et des services cloud avec Microsoft Cloud App Security (MCAS).

  • Gestion des applications et protection contre les menaces avancées.

• Gestion des Appareils et Sécurité Mobile

  • Configuration et gestion de Microsoft Endpoint Manager (Intune) pour sécuriser les appareils.

  • Mise en œuvre des politiques de sécurité pour les appareils mobiles.

Détection des Menaces et Réponse aux Incidents

• Détection des Menaces

  • Utilisation de Microsoft Defender pour Endpoint pour la détection et la réponse aux menaces.

  • Configuration des alertes et gestion des incidents de sécurité.

• Réponse aux Incidents

  • Stratégies et meilleures pratiques pour la réponse aux incidents de sécurité.

  • Utilisation de Microsoft Sentinel pour la surveillance et la gestion des incidents de sécurité.

• Sécurité des Réseaux

  • Configuration des politiques de sécurité réseau dans Azure.

  • Utilisation de Azure Firewall, Azure DDoS Protection, et des groupes de sécurité réseau (NSG).

Gouvernance, Conformité et Automatisation

• Gouvernance et Conformité

  • Implémentation des politiques de gouvernance des données et conformité avec les régulations.

  • Utilisation de Microsoft Compliance Manager pour assurer la conformité des environnements Microsoft 365 et Azure.

• Automatisation de la Sécurité

  • Automatisation des tâches de sécurité avec Azure Automation et PowerShell.

  • Introduction à Azure Policy et Azure Blueprints pour la gestion et la gouvernance automatisées.

• Scénarios Avancés et Études de Cas

  • Analyse et résolution de scénarios complexes de cybersécurité.

  • Études de cas réels pour appliquer les concepts et stratégies appris au cours de la formation.