☀️ C'est l'été chez ITTA ! Profitez de 10% de réduction jusqu'au 31 juillet sur une sélection de formations 🌴

Formation : Améliorer les opérations de sécurité à l’aide de Microsoft Security Copilot (SC-5006)

Durée :
1
 jour
Examen :
Non certifiant
Niveau :
Intermédiaire
Financement :
Eligible

Formation Améliorer les opérations de sécurité à l’aide de Microsoft Security Copilot (SC-5006)

Transformez vos opérations de sécurité avec l’IA générative

L’intelligence artificielle revolutionne les opérations de sécurité et Microsoft Security Copilot est à l’avant-garde de cette transformation. La formation Améliorer les opérations de sécurité à l’aide de Microsoft Security Copilot (SC-5006) vous apprend à exploiter la puissance de l’IA générative pour accélérer les investigations de sécurité, synthetiser les incidents complexes et générer des requêtes KQL en langage naturel. Dispensée à Genève, Lausanne ou en classe virtuelle par des formateurs certifiés MCT, cette formation pratique vous positionne à la pointe de l’innovation en cybersécurité. Cette formation dédiée à copilot for security vous donne les clés pour y parvenir.

Durant cette journée intensive, vous decouvrirez comment Copilot for Security s’intégré nativement aux solutions Microsoft Defender, Sentinel et Entra ID pour fournir des analyses contextuelles et des recommandations actionnables. Vous apprendrez a formuler des prompts efficaces, a exploiter les plugins qui etendent les capacités de Copilot et a utiliser l’IA pour la veille sur les menaces et la génération de rapports. La formation SC-5006 est ideale pour les professionnels de la sécurité en Suisse qui souhaitent intégrer l’intelligence artificielle dans leur quotidien opérationnel.

Profils des Participants

  • Ingénieur en cybersécurité
  • Analyste SOC
  • Responsable informatique
  • Directeur de la sécurité des systèmes d’information (CISO)
  • Professionnel IT chargé de la gestion des incidents

Objectifs

  • Comprendre l’architecture et les capacités de Microsoft Security Copilot
  • Formuler des prompts efficaces pour accélérer les investigations de sécurité
  • Utiliser Copilot for Security pour synthetiser les incidents et générer des rapports
  • Exploiter l’intégration native avec Microsoft Defender, Sentinel et Entra ID
  • Configurer et utiliser les plugins pour étendre les capacités de Copilot
  • Générer des requêtes KQL et des analyses de menaces en langage naturel

Connaissances Préalables

  • Maîtriser les concepts de cybersécurité et la gestion des menaces
  • Expérience avec les solutions de sécurité Microsoft
  • Compréhension des principes de réponse aux incidents

Contenu du Cours

Module 1 : Présentation de l’IA et des agents génératifs

  • Grands modèles de langage (LLM)
  • Invites
  • Agents d’IA

Module 2 : Décrire Sécurité Microsoft Copilot

  • Familiarisez-vous avec Microsoft Security Copilot
  • Décrire la terminologie de Microsoft Security Copilot
  • Décrire comment Microsoft Security Copilot traite les demandes d'invite
  • Décrire les éléments d’une invite efficace
  • Décrire comment activer Microsoft Security Copilot

Module 3 : Décrire les fonctionnalités de base de Copilote de sécurité Microsoft

  • Décrire les fonctionnalités disponibles dans l’expérience autonome de Microsoft Security Copilot
  • Décrire les fonctionnalités disponibles dans une session de l’expérience autonome
  • Décrire les espaces de travail
  • Décrire les plugins Security Copilot
  • Décrire les séquences de prompts personnalisées
  • Décrire les connexions de la base de connaissances

Module 4 : Décrire les expériences intégrées de Microsoft Security Copilot

  • Décrire Copilot dans Microsoft Defender XDR
  • Copilot dans Microsoft Purview
  • Copilot dans Microsoft Entra
  • Copilot dans Microsoft Intune
  • Copilot dans Microsoft Defender for Cloud

Module 5 : Décrire les agents Microsoft Security Copilot

  • Décrire les agents Microsoft Security Copilot
  • Comprendre les identités et les autorisations de l’agent
  • Décrire les agents Security Copilot dans Microsoft Entra
  • Décrire les agents Security Copilot dans Microsoft Defender
  • Décrire les agents Security Copilot dans Microsoft Purview
  • Décrire les agents Copilot de sécurité dans Microsoft Intune
  • Décrire les agents dans l’expérience autonome Security Copilot
  • Créer vos propres agents

Module 6 : Expérience Security Copilot grâce à des simulations guidées

  • Explorer les paramètres du propriétaire dans Security Copilot
  • Utilisez les prompts et les promptbooks dans Security Copilot
  • Créer un carnet d’invites personnalisé dans Security Copilot
  • Examiner l’activité de protection des données dans Microsoft Purview
  • Examiner les risques internes et la conformité dans Microsoft Purview
  • Examiner les incidents de sécurité dans Microsoft Defender XDR
  • Explorer et créer un agent dans Security Copilot
  • Explorer l’agent d’optimisation de l’accès conditionnel

Documentation

  • Accès à Microsoft Learn, la plateforme d’apprentissage en ligne Microsoft, offrant des ressources interactives et des contenus pédagogiques pour approfondir vos connaissances et développer vos compétences techniques.

Lab / Exercices

  • Ce cours vous donne un accès exclusif au laboratoire officiel Microsoft, vous permettant de mettre en pratique vos compétences dans un environnement professionnel.

Cours complémentaires

Financement Eligible

ITTA est partenaire d’un fonds de formation continue destiné aux travailleurs temporaires. Ce fonds peut subventionner cette formation, sous réserve que vous soyez assujetti(e) à la convention collective de travail (CCT) « Location de services » et que vous remplissiez certaines conditions, notamment avoir travaillé au moins 88 heures au cours des 12 derniers mois.

Informations Additionnelles

L’IA générative au service de la cybersécurité

L’intelligence artificielle générative est en train de transformer radicalement la facon dont les équipes de sécurité travaillent au quotidien. Face à un volume croissant d’alertes, à une penurie de talents en cybersécurité et à des attaquants toujours plus sophistiques, les analystes SOC ont besoin d’outils qui multiplient leur efficacité. Microsoft Security Copilot, aussi appele Copilot for Security, est le premier assistant d’IA générative dédié à la sécurité. Il combine les modèles de langage de grande taille (LLM) d’OpenAI avec les données de télémétrie et la threat intelligence de Microsoft pour fournir des analyses contextuelles, des syntheses d’incidents et des recommandations actionnables en temps réel. La formation SC-5006, proposee par ITTA à Genève et Lausanne, vous permet de maîtriser cet outil revolutionnaire.

Comprendre l’architecture de Microsoft Security Copilot

Avant d’exploiter pleinement Copilot for Security, il est essentiel de comprendre son architecture. La formation SC-5006 vous explique comment la plateforme traite vos prompts en combinant le modèle de langage d’OpenAI avec des plugins specialises qui accedent aux données de votre environnement Microsoft. Chaque requête est enrichie par le contexte de votre tenant, les données de Microsoft Defender XDR, Microsoft Sentinel et Entra ID, ce qui permet a Copilot de fournir des réponses spécifiques à votre organisation. Vous decouvrirez le fonctionnement des sessions, la gestion des droits d’accès et les mecanismes de confidentialite qui garantissent que vos données restent protégées. Cette comprehension architecturale est fondamentale pour formuler des prompts pertinents et obtenir des résultats de qualité dans vos opérations de sécurité.

L’art du prompt en sécurité

La qualité des réponses de Copilot for Security depend directement de la qualité de vos prompts. La formation vous enseigne les techniques de prompt engineering appliquees au domaine de la sécurité. Vous apprendrez a formuler des demandés précises pour obtenir la synthese d’un incident complexe, l’analyse d’un indicateur de compromission, la génération d’une requête KQL pour le hunting avancé ou l’explication d’un script malveillant. Vous decouvrirez comment enchainer les prompts dans une session pour approfondir progressivement votre investigation, en partant d’une vue d’ensemble pour arriver à des détails techniques précis. Les exercices pratiques de la formation SC-5006 vous permettent d’experimenter différentes approches de prompting et de développer les reflexes qui maximiseront votre productivité avec Copilot for Security dans votre environnement professionnel.

Intégration avec l’écosystème Microsoft Security

L’une des forces majeures de Copilot for Security reside dans son intégration native avec l’ensemble de l’écosystème de sécurité Microsoft. Depuis le portail Microsoft Defender XDR, vous pouvez invoquer Copilot pour obtenir une synthese instantanee d’un incident, comprendre la chronologie d’une attaque ou identifier les actions de remédiation recommandees. Dans Microsoft Sentinel, Copilot vous aide à créer des requêtes de hunting en langage naturel, a analyser les résultats et a comprendre les règles analytiques complexes. Avec Entra ID, il facilité l’analyse des connexions suspectes et des configurations a risque. Vous verrez également comment Copilot s’intégré a Microsoft Intune pour l’analyse de la posture de sécurité des terminaux. Cette formation vous montre concretement comment tirer parti de ces intégrations pour accélérer chaque étape de votre travail de sécurité.

Plugins et extensibilite de Copilot

Microsoft Security Copilot dispose d’un écosystème de plugins qui etend ses capacités au-dela des produits Microsoft. Vous apprendrez a activer et a configurer les plugins natifs pour acceder aux données de threat intelligence, aux bases de connaissances MITRE ATT&CK et aux sources de renseignement externes. La formation SC-5006 aborde également la possibilité de créer des plugins personnalisés pour connecter Copilot à vos propres sources de données ou à des outils tiers. Cette extensibilite fait de Copilot for Security une plateforme ouverte qui s’adapté aux besoins spécifiques de chaque organisation, y compris les entreprises suisses qui utilisent des solutions de sécurité complémentaires a celles de Microsoft.

Credential Applied Skills SC-5006

La formation SC-5006 prépare au credential Microsoft Applied Skills, qui valide vos compétences pratiques dans l’utilisation de Microsoft Security Copilot. L’évaluation se déroule dans un environnement de lab ou vous devez démontrer votre capacité a utiliser Copilot pour investiguer des incidents, analyser des menaces et générer des rapports de sécurité. Ce credential est un atout distinctif dans un marche ou la maîtrise de l’IA appliquee à la sécurité devient un critère de recrutement. ITTA, Microsoft Learning Partner en Suisse, vous prépare avec les supports de cours officiels MOC et des formateurs MCT à Genève et Lausanne.

FAQ – Formation Microsoft Security Copilot SC-5006

Qu’est-ce que Microsoft Security Copilot ?

Microsoft Security Copilot, également appele Copilot for Security, est un assistant d’intelligence artificielle générative dédié à la sécurité. Il utilise les modèles de langage d’OpenAI combines aux données de sécurité de Microsoft pour aider les analystes a investiguer les incidents, a comprendre les menaces et a générer des analyses en langage naturel.

Faut-il des compétences en IA pour suivre la formation SC-5006 ?

Non, aucune compétence prealable en intelligence artificielle n’est requise. La formation SC-5006 vous enseigne les concepts nécessaires et les techniques de prompting spécifiques à la sécurité. Des connaissances de base en cybersécurité et en environnement Microsoft sont en revanche recommandees.

Copilot for Security remplace-t-il les analystes SOC ?

Non, Copilot for Security est concu pour augmenter les capacités des analystes SOC, pas pour les remplacer. Il accéléré les tâches repetitives comme la synthese d’incidents, la génération de requêtes KQL ou l’analyse de scripts, permettant aux analystes de se concentrer sur les decisions strategiques.

Quels produits Microsoft s’intégrént avec Security Copilot ?

Copilot for Security s’intégré nativement avec Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune et Microsoft Purview. Des plugins permettent également de connecter des sources de données externes.

La formation SC-5006 prépare-t-elle à une certification ?

La formation SC-5006 prépare au credential Microsoft Applied Skills, une évaluation pratique en lab. Il ne s’agit pas d’une certification traditionnelle mais d’une validation de vos compétences opérationnelles dans l’utilisation de Copilot for Security.

Ou est dispensée cette formation en Suisse ?

ITTA proposé la formation SC-5006 en presentiel à Genève et Lausanne, ainsi qu’en classe virtuelle. Les trois formats comprennent l’accès aux labs Microsoft et les supports de cours officiels MOC.

Pourquoi se former a Copilot for Security maintenant ?

L’IA générative appliquee à la sécurité est une tendance majeure en 2026. Se former maintenant vous positionne comme un professionnel à la pointe de l’innovation et vous donne un avantage competitif sur un marche ou la demande en compétences IA et sécurité ne cesse de croitre en Suisse et en Europe.

Prix de l'inscription
CHF 850.-
Inclus dans ce cours
  • Formation dispensée par un formateur certifié
  • 180 jours d’accès aux labs Officiels Microsoft
  • Documentation Officielle au format digital
  • Badge de réussite Officiel Microsoft
Mois actuel

ven26Juin09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven26Juin09:00ven17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionSC-5006

ven31juil09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven31juil09:00ven17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionSC-5006

ven04Sep09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven04Sep09:00ven17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionSC-5006

ven09Oct09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven09Oct09:00ven17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionSC-5006

ven13Nov09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven13Nov09:00ven17:00Lausanne, Av. Mon-Repos 24, 1005 Lausanne Etiquettes de sessionSC-5006

ven18Déc09:00ven17:00VirtuelVirtuel Etiquettes de sessionSC-5006

ven18Déc09:00ven17:00Genève, Route des Jeunes 35, 1227 Genève Etiquettes de sessionSC-5006

Contact

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande