Formation - Configurer les opérations de sécurité SIEM avec Microsoft Sentinel

1 - Créer et gérer des espaces de travail Microsoft Sentinel

• Comprendre l’architecture d’un espace de travail Microsoft Sentinel
• Déployer un espace de travail Microsoft Sentinel
• Administrer et gérer un espace de travail Microsoft Sentinel

2 - Connecter des services Microsoft à Microsoft Sentinel

• Configurer les connecteurs de services Microsoft dans Microsoft Sentinel
• Comprendre comment les connecteurs génèrent automatiquement des incidents dans Microsoft Sentinel

3 - Connecter des hôtes Windows à Microsoft Sentinel

• Connecter des machines virtuelles Windows hébergées dans Azure à Microsoft Sentinel
• Connecter des hôtes Windows hors Azure à Microsoft Sentinel
• Installer et configurer un connecteur de données pour la collecte des événements Sysmon

4 - Détection des menaces avec Analytique Microsoft Sentinel

• Comprendre l’importance de l’analytique dans Microsoft Sentinel pour la détection des menaces
• Identifier les différents types de règles analytiques disponibles dans Microsoft Sentinel
• Créer des règles analytiques à partir de modèles prédéfinis
• Concevoir des règles et requêtes personnalisées avec l’assistant de création de règles analytiques
• Gérer et modifier les règles analytiques en fonction de l’évolution des besoins

5 - Automatisation dans Microsoft Sentinel

• Découvrir les options d’automatisation disponibles dans Microsoft Sentinel
• Créer et configurer des règles d’automatisation pour orchestrer les réponses aux incidents

6 - Configurer les opérations de sécurité SIEM à l’aide de Microsoft Sentinel

• Mettre en place et configurer un espace de travail Microsoft Sentinel
• Déployer des solutions du Content Hub et configurer les connecteurs de données
• Paramétrer les règles de collecte, d’analyse en temps réel (NRT) et d’automatisation dans Microsoft Sentinel
• Simuler une attaque pour valider les règles d’analyse et d’automatisation
Atelier

Configurer les opérations SIEM avec Microsoft Sentinel

Installer des solutions depuis le Content Hub et connecter des sources de données

Définir une règle de collecte de données pour un connecteur spécifique

Simuler une attaque pour tester les règles d’analyse et d’automatisation