Formation - Analyste des opérations de sécurité Microsoft
Maitriser les outils de sécurité Microsoft pour parer les risques
Formation officielle |  |
L’usage de KQL pour interroger les logs, ainsi que la maîtrise de l’automatisation des réponses via des playbooks, sont des compétences très recherchées dans les centres d’opérations de sécurité (SOC). En combinant théorie, laboratoires pratiques et cas d’usage, cette formation permet de développer une approche pragmatique et opérationnelle.
Cette formation prépare à la certification Microsoft Certified Security Operations Analyst Associate.
Cette formation prépare à la certification Microsoft certified Security Operations Analyst Associate.
Informations pratiques
Référence : MSSC200
- Durée : 4 jours (28 heures)
- Présentiel
- Référence éditeur : SC-200T00-AC
- Fondamental
- Certification optionnelle
A qui s'adresse cette formation ?
Pour qui
- Analystes sécurité
- Ingénieurs sécurité
Les objectifs de la formation
- Être capable d'expliquer comment Microsoft Defender pour Endpoint peut remédier aux risques dans votre environnement
- Configurer et utiliser Microsoft Sentinel pour détecter et répondre aux menaces
- Construire des requêtes avec Kusto Query Language (KQL) pour analyser les données de sécurité
- Intégrer les données via des connecteurs vers Microsoft Sentinel
- Créer des règles analytiques, des playbooks et automatiser des réponses aux incidents
- Chasser les menaces (threat hunting) dans Microsoft Sentinel à l’aide de notebooks et jobs de recherche
- Mitiger les risques via Microsoft Defender XDR, Defender pour Endpoint et Defender pour le cloud
Les points forts de la formation
- Une formation complète qui permet aux participants d'acquérir les connaissances nécessaires pour détecter et contrer les menaces de sécurité avec Microsoft Sentinel, Microsoft Defender pour le Cloud et Microsoft 365 Defender.
- Une formation rythmée durant laquelle s'alternent les phases d'apports théoriques, d'échanges, de partage d'expériences et de mises en situation.
- 80% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.
ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus
Prérequis
Prérequis
- Compréhension de base de Microsoft 365
- Compréhension fondamentale des produits de sécurité, de conformité et d'identité Microsoft
- Compréhension intermédiaire de Microsoft Windows
- Familiarité avec les services Azure, en particulier les bases de données Azure SQL et le stockage Azure
- Connaissance des machines virtuelles Azure et des réseaux virtuels
- Compréhension de base des concepts de script
- Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !
Le programme
Télécharger le programmeFormation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.
Prix 2026
Référence : MSSC200
- Durée : 4 jours (28 heures)
- Présentiel
- Référence éditeur : SC-200T00-AC
- Fondamental
- Certification optionnelle
Formation dispensée au sein de votre entreprise, regroupant vos collaborateurs, dans le cadre d'une session dédiée.
Forfait intra - En savoir plus
Référence : MSSC200
- Durée : 4 jours (28 heures)
- Présentiel
- Référence éditeur : SC-200T00-AC
- Fondamental
- Certification optionnelle
Horaires
Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.
Évaluation
Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Choisissez votre prochaine session
*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.
Les avis de nos clients sur la formation
/5
« Le contenue était intéressant, le formateur pertinent. Cependant, les LAB contenaient pas mal d'erreurs empêchant d'aller au bout des exercices. »
« Bon formateur mais soucis techniques et rédactiionnels avec les labs en grande partie causée par un suivi de Microsoft insuffisants (pas de prise en compte des modifications) et par des erreurs dans la préparation des labs par le prestataire de labs. Il en résulte un manque de capture d'écran qui aurait pu aider d autant qu'il n'y a pas de support de cours écrit fourni. La formation elle-même était intéressante cela dit et bien enseigné. »
« ras »
« Très bien mais courte »
« peut-être qu'il faudra donner plus de temps avec MS Defender for endpoint »
Opération impossible