Vous êtes ici : Accueil > Formation informatique > Sécurité des infrastructures IT > Détection, forensic et réponse à incidents de sécurité (EDR/XDR/SIEM)

Formation - Se défendre contre les cybermenaces avec Microsoft Defender XDR

Renforcer la protection des systèmes face aux attaques

Le parcours de formation Défendre contre les cybermenaces avec Microsoft Defender propose une approche complète et progressive pour maîtriser les outils et techniques de défense contre les attaques modernes dans un environnement Microsoft 365 et Azure. Il couvre les principes fondamentaux de la cybersécurité défensive, ainsi que la façon d’utiliser les solutions de protection intégrées telles que Microsoft Defender for Endpoint, Defender for Office 365, Defender for Identity et Microsoft Sentinel. Les apprenants découvrent comment détecter, analyser et répondre efficacement aux menaces en s’appuyant sur des fonctionnalités avancées comme la surveillance des endpoints, la corrélation des événements, la corrélation de signaux et la réponse automatisée aux incidents.

Choisir une session Consulter le programme 2027

Informations pratiques

Référence : MSSC5004

Durée : 1 jour (7 heures)
Présentiel ou classe à distance
Blended
Perfectionnement
Activité à distance

Formation - Se défendre contre les cybermenaces avec Microsoft Defender XDR

A qui s'adresse cette formation ?

Analystes sécurité
Ingénieurs sécurité

Les objectifs de la formation

Déployer un environnement Microsoft Defender for Endpoint sécurisé
Configurer les alertes, détections et stratégies de sécurité
Gérer et atténuer les incidents via le portail Microsoft Defender
Automatiser les réponses aux menaces avec Microsoft Defender
Examiner et analyser les appareils à l’aide d’investigations forensiques
Utiliser KQL pour le repérage avancé et détecter des cybermenaces

Les points forts de la formation

Une approche structurée de la détection des menaces
Une formation complète qui permet aux participants d'acquérir les connaissances nécessaires pour détecter et contrer les menaces de sécurité avec Microsoft Defender

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Savoir utiliser le langage de requête Kusto (KQL) dans Microsoft Sentinel
Expérience d’utilisation du portail Microsoft Defender
Compréhension de base de Microsoft Defender for Endpoint
Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !

Le programme

Télécharger le programme

1 - Réduire le nombre d’incidents avec Microsoft Defender XDR

Présentation : vue unifiée des incidents XDR (Microsoft 365 Defender) et priorisation des risques.
Utiliser le portail Microsoft Defender : navigation, files d’incidents, corrélation multi-signaux (EDR/XDR).
Gérer et investiguer les incidents : chronologie, preuves, liens avec alertes et entités.
Gérer et examiner les alertes : tuning, suppression, notifications d’alerte ciblées.
Enquêtes automatisées : déclenchement, validation et remédiation automatisée.
Centre de notifications : configuration et bonnes pratiques SOC.
Recherche avancée de menaces (threat hunting) : requêtes KQL de base, filtres, partitions.
Journaux de connexion Microsoft Entra ID : exploitation pour l’investigation.
Niveau de sécurité Microsoft (Secure Score) : lecture, quick wins et plans d’action.
Analyser menaces et rapports : tableaux de bord, export/partage.
Configurer le portail Microsoft Defender : rôles, permissions, conformité.

Mise en situation

Gérer les incidents pour Microsoft Defender XDR

Examiner les incidents pour Microsoft Defender XDR

Effectuer une recherche avancée dans Microsoft Defender XDR

2 - Déployer l’environnement Microsoft Defender for Endpoint

Présentation : architectures EDR/XDR et prérequis.
Créer votre environnement : canaux, connecteurs, paramètres de base.
Compatibilité et fonctionnalités OS : Windows, macOS, Linux, mobiles.
Appareils intégrés (onboarding) : scripts, GPO, Intune, vérifications.
Gérer l’accès : RBAC, contrôle d’accès en fonction du rôle.
Groupes d’appareils : segmentation, priorisation SOC.
Fonctionnalités avancées : blocage d’applications, réduction de surface d’attaque, isolations réseau.

Mise en situation

Créer votre environnement Microsoft Defender pour point de terminaison

Intégrer des périphériques devant être analysés par Microsoft Defender pour point de terminaison

Configurer les paramètres de Microsoft Defender pour point de terminaison

3 - Configurer les alertes et détections dans Defender for Endpoint

Présentation : principes, détection comportementale.
Fonctionnalités avancées : indicateurs personnalisés (hash, IP, URL).
Notifications d’alerte : canaux, destinataires, SLA SOC.
Suppression d’alerte : critères, gouvernance.
Gérer les indicateurs : cycle de vie, exceptions.

Mise en situation

Configurer les paramètres d’alerte dans Microsoft Defender pour point de terminaison

Gérer les indicateurs dans Microsoft Defender pour point de terminaison

4 - Automatisation avec Microsoft Defender for Endpoint

Présentation : scénarios d’auto-investigation/remédiation.
Fonctionnalités avancées : niveaux d’automatisation, approbations.
Paramètres de téléchargement et dossiers : bonnes pratiques.
Investigation et correction automatisées : playbooks type.
Bloquer les appareils à risque : critères et workflows.

Mise en situation

Configurer des fonctionnalités avancées de Microsoft Defender pour le point de terminaison

Gérer les paramètres d’automatisation dans Microsoft Defender pour le point de terminaison

5 - Enquêter sur les appareils (forensique légère)

Présentation : cycle d’investigation.
Inventaire des appareils : recherche, balises, santé.
Examiner l’appareil : chronologie, artefacts, preuves.
Blocage comportemental : politiques, tests.
Découverte d’appareils : visibilité, shadow IT.

Mise en situation

Utiliser la page de l’appareil dans Microsoft Defender pour point de terminaison

Décrire les informations forensiques sur les appareils collectées par Microsoft Defender pour point de terminaison

Décrire le blocage comportemental par Microsoft Defender pour point de terminaison

6 - Se défendre contre les cybermenaces avec Microsoft Defender XDR (labs)

Configurer l’environnement Microsoft Defender XDR.
Déployer Defender for Endpoint et intégrer les appareils.
Atténuer les attaques : de l’alerte à la remédiation automatisée.
Résumé : capitalisation des requêtes KQL, check-list SOC.

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix 2026

990,00 € HT

Choisir une session

Référence : MSSC5004

Durée : 1 jour (7 heures)
Présentiel ou classe à distance
Blended
Perfectionnement
Activité à distance

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8h30. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles

Le 11 déc. 2026

990,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Places disponibles

Le 11 déc. 2026

990,00 € HT

Aix-En-Provence