La surveillance des menaces de sécurité est un enjeu critique pour toutes les organisations. La formation Configurer les opérations de sécurité SIEM à l’aide de Microsoft Sentinel (SC-5001) vous apprend en une journée a déployer et configurer Microsoft Sentinel. Le SIEM cloud natif de Microsoft. Vous mettrez en place un espace de travail, connecterez les sources de données. Configurerez des règles analytiques de détection des menaces et automatiserez la réponse aux incidents avec des règles d’automatisation.
Dispensée par un formateur certifié MCT chez ITTA à Genève ou Lausanne. Cette formation SC-5001 est entièrement pratique avec des labs sur l’environnement cloud officiel Microsoft. Vous configurerez Microsoft Sentinel de bout en bout. Depuis la création de l’espace de travail jusqu’à la validation des règles de détection sur des attaques simulees. à l’issue de cette journée intensive, vous serez capable de déployer et opérer Microsoft Sentinel dans votre environnement de production. Cette formation prépare au credential Applied Skills de Microsoft.
Module 1 : Créer et gérer des espaces de travail Microsoft Sentinel
Module 2 : Connecter des services Microsoft à Microsoft Sentinel
Module 3 : Connecter des hôtes Windows à Microsoft Sentinel
Module 4 : Détection des menaces avec Analytique Microsoft Sentinel
Module 5 : Automatisation dans Microsoft Sentinel
Module 6 : Configurer les opérations de sécurité SIEM à l’aide de Microsoft Sentinel
Microsoft Sentinel est la solution SIEM (Security Information and Event Management) et SOAR (Security Orchestration. Automation, and Response) cloud native de Microsoft. Avec 480 requêtes mensuelles sur le mot-clé microsoft sentinel. Cette technologie est au coeur des stratégies de cybersécurité des organisations qui utilisent l’écosystème Microsoft. La formation SC-5001 vous permet de maîtriser en une journée les fondamentaux du déploiement et de la configuration de Microsoft Sentinel pour la surveillance et la détection des menaces.
Chez ITTA, Microsoft Learning Partner à Genève et Lausanne. Cette formation est dispensée par un formateur certifié MCT avec des labs pratiques réalisés sur l’environnement cloud officiel Microsoft. à la différence de la formation SC-200 qui couvre l’ensemble des opérations de sécurité sur quatre jours. Le SC-5001 se concentre spécifiquement sur la configuration opérationnelle de Microsoft Sentinel en une journée intensive.
La première étape de tout déploiement Microsoft Sentinel est la création et la configuration de l’espace de travail dans Azure Log Analytics. La formation vous apprend a structurer votre espace de travail selon les bonnes pratiques Microsoft. A configurer les paramètres de retention des journaux et a gérer les autorisations et les rôles.
Les connecteurs de données sont le mecanisme par lequel Microsoft Sentinel ingéré les logs de votre infrastructure. Vous configurerez les connecteurs pour les services Microsoft (Microsoft 365, Microsoft Entra ID. Azure Activity) et pour les sources tierces via Syslog, Common Event Format (CEF) et les agents Windows. L’objectif est de centraliser l’ensemble des événements de sécurité dans une plateforme unique pour permettre la correlation et la détection des menaces.
Les règles analytiques sont le moteur de détection de Microsoft Sentinel. Elles transforment les requêtes KQL (Kusto Query Language) en alertes automatisées qui se declenchent lorsqu’un comportement suspect est identifie. La formation vous apprend à créer des règles à partir des modèles fournis par Microsoft. A personnaliser les requêtes KQL pour vos besoins spécifiques et a gérer le cycle de vie des règles (activation, désactivation, mise à jour).
Les labs pratiques incluent la simulation d’attaques pour valider le bon fonctionnement des règles de détection. Vous verifierez que les alertes se declenchent correctement. Que les incidents sont créés dans Microsoft Sentinel et que l’intégration avec Microsoft Defender XDR fonctionne pour une vue unifiee des menaces.
L’automatisation est un composant essentiel de l’efficacité d’un SOC (Security Operations Center). La formation SC-5001 vous apprend à configurer les règles d’automatisation dans Microsoft Sentinel pour exécuter des actions automatiques en réponse aux alertes : attribution d’incidents. Changement de sévérité, déclenchement de playbooks Logic Apps pour l’enrichissement des alertes ou la notification des équipes.
La connexion entre Microsoft Sentinel et Microsoft Defender XDR est également couverte. Permettant de bénéficier d’une plateforme unifiee de gestion des incidents qui correle les alertes provenant de Sentinel (SIEM) et de Defender (XDR) dans un portail unique.
La formation SC-5001 prépare au credential Applied Skills de Microsoft, qui valide des compétences pratiques sur un scénario spécifique. Ce format différé des certifications traditionnelles : il n’y a pas d’examen a choix multiples. Mais une évaluation basee sur la réalisation de tâches concretes dans un environnement cloud.
Cette formation est ideale pour les professionnels qui souhaitent se specialiser rapidement sur Microsoft Sentinel avant d’envisager la certification complète SC-200 (Security Operations Analyst). Elle convient également aux équipes IT qui déploient Sentinel et ont besoin d’une montee en compétence rapide et opérationnelle dans leurs centres de Genève. Lausanne ou en Suisse romande plus largement.
Quels sont les prérequis pour la formation SC-5001 ?
Des connaissances de base en sécurité Microsoft, en Azure et en langage KQL sont recommandees. La certification SC-900 est un plus mais n’est pas obligatoire.
Quelle est la différence entre SC-5001 et SC-200 ?
SC-5001 se concentre sur la configuration de Microsoft Sentinel en une journée avec un focus opérationnel et pratique. SC-200 couvre l’ensemble des opérations de sécurité Microsoft (Sentinel, Defender XDR. Defender for Cloud, KQL) en quatre jours et prépare à une certification de niveau associe.
La formation est-elle certifiante ?
La formation SC-5001 prépare au credential Applied Skills de Microsoft. Qui est une validation de compétences pratiques différente des certifications traditionnelles. Il n’y a pas d’examen a choix multiples.
La formation est-elle disponible en classe virtuelle ?
Oui, en presentiel à Genève ou Lausanne. Ou en classe virtuelle avec le même formateur MCT et les mêmes labs cloud Microsoft.
Microsoft Sentinel est-il la même chose qu’Azure Sentinel ?
Oui. Azure Sentinel a ete renomme Microsoft Sentinel. Le service reste identique, mais le nom reflete son intégration dans la plateforme unifiee de sécurité Microsoft.
Peut-on suivre SC-5001 sans expérience en cybersécurité ?
La formation requiert des bases en sécurité IT et en Azure. Si vous debutez complètement, la formation SC-900 constitue un prealable recommande pour acquérir les fondamentaux.
ITTA
Route des jeunes 35
1227 Carouge, Suisse
ITTA
Route des jeunes 35
1227 Carouge, Suisse
