Formation - Configurer les opérations de sécurité SIEM avec Microsoft Sentinel
Détectez, analysez et répondez aux menaces en temps réel
Formation officielle![]() | ![]() |
Les participants découvrent comment collecter des données avec les connecteurs intégrés, gérer les journaux d’activité, créer et ajuster des règles d’alerte, ainsi que piloter la réponse aux incidents à l’aide de SOAR. Une montée en compétence essentielle pour sécuriser les environnements cloud et hybrides grâce à une visibilité complète et en temps réel sur les menaces.
Informations pratiques
Référence : MSSC5001
- Durée : 1 jour (7 heures)
- Présentiel
- Référence éditeur : SC-5001
- Perfectionnement
A qui s'adresse cette formation ?
Pour qui
- Analyste des opérations de sécurité
Les objectifs de la formation
- Créer et configurer un workspace Sentinel opérationnel
- Déployer Content Hub et activer les connecteurs de données
- Établir des règles analytiques NRT pour détecter les menaces
- Mettre en place des règles d’automatisation et playbooks
- Simuler une attaque et valider l’efficacité des règles analytic et automation
- Intégrer Sentinel avec Defender XDR pour une réponse coordonnée
Les points forts de la formation
- Alternance entre explications théoriques et exercices pratiques
- Vérification opérationnelle grâce à des scénarios réalistes (attaque simulée + intégration Defender XDR)
- Projet guidé pour valider l’ensemble des compétences SIEM/SOAR acquises
ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus
Prérequis
Prérequis
- Comprendre les bases de Microsoft Azure
- Connaissance élémentaire de Microsoft Sentinel
- Savoir utiliser le langage de requête Kusto (KQL) dans Microsoft Sentinel
- Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !
Le programme
Télécharger le programmeFormation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.
Prix
Référence : MSSC5001
- Durée : 1 jour (7 heures)
- Présentiel
- Référence éditeur : SC-5001
- Perfectionnement
Formation dispensée au sein de votre entreprise, regroupant vos collaborateurs, dans le cadre d'une session dédiée.
Forfait intra - En savoir plus
Référence : MSSC5001
- Durée : 1 jour (7 heures)
- Présentiel
- Référence éditeur : SC-5001
- Perfectionnement
Horaires
Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.
Évaluation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Choisissez votre prochaine session
*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.
Opération impossible


