L’adoption croissante de l’intelligence artificielle dans les entreprises créé de nouveaux défis pour la protection des données sensibles. La formation Protéger les informations sensibles avec Microsoft Purview à l’ere de l’IA (SC-401) vous apprend en quatre jours a classifier. Etiqueter et protéger les informations de votre organisation avec Microsoft Purview. Vous maîtriserez les politiques de prévention contre la perte de données (DLP). La gestion des risques internes et la sécurisation des interactions avec les outils d’intelligence artificielle, y compris Microsoft Copilot.
Dispensée par un formateur certifié MCT chez ITTA à Genève ou Lausanne. Cette formation SC-401 combine théorie et labs pratiques sur l’environnement cloud officiel Microsoft. Vous travaillerez sur des scénarios concrets de classification de données. De création de politiques DLP, de gestion de la retention et de sécurisation des prompts IA. Ce programme remplace l’ancien examen SC-400 et vous prépare à l’examen SC-401 Administering Information Security in Microsoft 365.
Module 1 : Protéger les données sensibles dans un monde numérique
Module 2 : Classifier des données à des fins de protection et de gouvernance
Module 3 : Examiner et analyser la classification et la protection des données
Module 4 : Créer et gérer des types d’informations sensibles
Module 5 : Créer et configurer des étiquettes de confidentialité avec Microsoft Purview
Module 6 : Appliquer des étiquettes de confidentialité pour la protection des données
Module 7 : Classifier et protéger des données locales avec Microsoft Purview
Module 8 : Comprendre le cryptage de Microsoft 365
Module 9 : Protéger l’e-mail avec le chiffrement des messages Microsoft Purview
Module 10 : Comprendre et planifier la protection contre la perte de données
Module 11 : Créer et gérer des stratégies de protection contre la perte de données
Module 12 : Implémenter la protection contre la perte de données (DLP) de point de terminaison avec Microsoft Purview
Module 13 : Configurer des stratégies DLP pour Microsoft Defender for Cloud Apps et Power Platform
Module 14 : Examiner et répondre aux alertes de protection contre la perte de données Microsoft Purview
Module 15 : Comprendre la rétention dans Microsoft Purview
Module 16 : Implémenter et gérer la rétention et la récupération de Microsoft 365
Module 17 : Comprendre la gestion du risque d’initié dans le cadre de Microsoft Purview
Module 18 : Se préparer pour Gestion des risques internes Microsoft Purview
Module 19 : Créer et gérer des stratégies de Gestion des risques internes
Module 20 : Examiner les alertes à risque internes et l’activité associée
Module 21 : Implémenter la protection adaptative dans la gestion des risques internes
Module 22 : Rechercher et investiguer avec Audit Microsoft Purview
Module 23 : Rechercher du contenu avec Microsoft Purview eDiscovery
Module 24 : Comprendre comment sécuriser des données IA avec Microsoft Purview
Module 25 : Sécuriser les interactions Microsoft 365 Copilot avec Microsoft Purview
Module 26 : Sécuriser des applications IA basées sur un navigateur et d’entreprise avec Microsoft Purview
Module 27 : Sécuriser les environnements IA pour développeurs avec Microsoft Purview
L’examen SC-401 Administering Information Security in Microsoft 365 remplace l’ancien SC-400 et intégré les nouveaux enjeux de sécurité lies à l’adoption de l’intelligence artificielle. Avec un indice de difficulté (KDI) de seulement 10. Le mot-clé sc-401 represente une opportunité de positionnement precoce pour les professionnels de la sécurité de l’information. Le mot-clé microsoft purview généré 1000 requêtes mensuelles et data loss prévention atteint 720 requêtes en Suisse (CPC de 12.39). Ce qui confirme l’interet strategique de cette specialisation.
Chez ITTA, Microsoft Learning Partner à Genève et Lausanne. La formation SC-401 est dispensée en quatre jours par un formateur certifié MCT. Les labs sont réalisés sur l’environnement cloud officiel Microsoft.
La formation SC-401 commence par la classification des données, fondement de toute stratégie de protection de l’information. Microsoft Purview fournit des types d’information sensible (SIT) prédéfinis et personnalisables. Des classifieurs entrainables et des fonctionnalités de correspondance exacte des données (EDM) pour identifier automatiquement les informations sensibles dans l’ensemble de l’environnement Microsoft 365.
Les etiquettes de confidentialite permettent de classifier et protéger les documents, emails et contenus sensibles. Vous apprendrez a configurer le chiffrement, les restrictions d’accès et le marquage visuel bases sur les etiquettes. Puis a déployer des politiques d’etiquetage automatique pour couvrir l’ensemble des données de l’organisation. L’explorateur de contenu et l’explorateur d’activités vous donneront une visibilité complète sur la distribution et l’utilisation des données etiquetees.
La prévention contre la perte de données est un composant critique de la sécurité de l’information. La formation couvre la conception, le déploiement et la gestion des politiques DLP dans Microsoft Purview. Vous apprendrez a définir les règles de détection, a configurer les actions de protection (blocage. Notification, audit) et a déployer les politiques en mode simulation avant activation.
Les politiques DLP s’appliquent a Microsoft 365 (Exchange, SharePoint, OneDrive, Teams). Aux endpoints via Endpoint DLP, et aux applications cloud via l’intégration avec Microsoft Defender for Cloud Apps. La protection adaptative ajuste dynamiquement le niveau de restriction en fonction du score de risque de l’utilisateur. Offrant un equilibre entre sécurité et productivité.
La nouveauté majeure du SC-401 par rapport à l’ancien SC-400 est la prise en compte de l’intelligence artificielle. La formation vous apprend à évaluer les risques lies aux interactions avec Microsoft Copilot et les outils IA tiers, a appliquer des politiques DLP aux prompts et réponses. A auditer les interactions IA avec Microsoft Purview et a détecter les comportements a risque avec la gestion des risques internes.
Vous decouvrirez comment sécuriser les environnements de développement IA avec DSPM (Data Security Posture Management) pour l’IA. Comment protéger les données dans Microsoft Foundry et Copilot Studio, et comment appliquer des contrôles de retention et d’eDiscovery aux interactions IA. Ces compétences sont devenues essentielles pour les organisations qui déploient l’IA générative tout en respectant leurs obligations de conformité.
Microsoft Purview Insider Risk Management détecté les comportements suspects des collaborateurs : telechargements massifs. Accès inhabituels, partage non autorise de données sensibles. La formation vous apprend à configurer les politiques de risque interne. A investiguer les alertes et a prendre les mesures correctives appropriees. L’audit, l’eDiscovery et la gestion de la retention completent le dispositif de conformité et de gouvernance des données.
Quels sont les prérequis pour la formation SC-401 ?
Des connaissances en sécurité Microsoft 365, en conformité et en gouvernance des données sont recommandees. Une expérience avec Microsoft Purview ou les outils de protection de l’information Microsoft constitue un atout.
Quelle est la différence entre SC-401 et SC-400 ?
SC-401 remplace SC-400 et ajoute des modules dédiés à la sécurisation des données dans le contexte de l’IA. Notamment la protection des interactions avec Microsoft Copilot et les outils IA tiers. Le contenu sur la classification, le DLP et la gestion des risques internes est également mis à jour.
La formation est-elle disponible en classe virtuelle ?
Oui, en presentiel à Genève ou Lausanne. Ou en classe virtuelle avec le même formateur MCT et les mêmes labs cloud Microsoft.
A qui s’adresse la certification SC-401 ?
Aux administrateurs de la sécurité de l’information, responsables conformité. Specialistes en protection des données et administrateurs Microsoft 365 en charge de la gouvernance des données sensibles.
Comment le SC-401 s’intégré-t-il dans le parcours sécurité Microsoft ?
SC-401 est complémentaire a SC-200 (opérations de sécurité) et SC-300 (identité et accès). Ensemble, ces trois certifications de niveau associe couvrent les piliers de la sécurité Microsoft et constituent le socle recommande avant SC-100 (Cybersecurity Architect).
ITTA
Route des jeunes 35
1227 Carouge, Suisse
ITTA
Route des jeunes 35
1227 Carouge, Suisse
