Les attaques ciblees, l’exploitation de l’IA générative par les acteurs malveillants et la pression reglementaire transforment le métier de Security Opérations Analyst. Cette formation SC-200 vous prépare a operer un SOC moderne base sur l’écosystème Microsoft : Microsoft Sentinel pour la détection à l’echelle, Microsoft Defender XDR pour la correlation cross-domaine, et Microsoft Security Copilot pour accelerer l’investigation.
Pendant ces quatre jours, vous apprenez a configurer les connecteurs Microsoft Sentinel, écrire des requêtes KQL avancees, conduire une chasse aux menaces proactive et orchestrer la réponse aux incidents avec les playbooks SOAR. Vous travaillez egalement sur Microsoft Defender for Cloud pour protéger les charges multi-cloud et hybrides. La formation est animee a Genève et Lausanne par des formateurs Microsoft Certified Trainer.
Module 1 : Présentation de la protection contre les menaces de Microsoft Defender XDR
Module 2 : Réduire le nombre d’incidents avec Microsoft Defender
Module 3 : Corriger les menaces à l’aide de Microsoft Defender
Module 4 : Gérer Microsoft Entra Identity Protection
Module 5 : Protégez votre environnement avec Microsoft Defender pour l’identité
Module 6 : Sécurisez vos applications et services cloud avec Microsoft Defender for Cloud Apps
Module 7 : Présentation de l’IA et des agents génératifs
Module 8 : Décrire Sécurité Microsoft Copilot
Module 9 : Décrire les fonctionnalités de base de Copilote de sécurité Microsoft
Module 10 : Décrire les expériences intégrées de Microsoft Security Copilot
Module 11 : Explorer les cas d’usage de Microsoft Security Copilot
Module 12 : Examiner et répondre aux alertes de protection contre la perte de données Microsoft Purview
Module 13 : Examiner les alertes à risque internes et l’activité associée
Module 14 : Rechercher et investiguer avec Audit Microsoft Purview
Module 15 : Rechercher du contenu avec Microsoft Purview eDiscovery
Module 16 : Protégez-vous contre les menaces avec Microsoft Defender pour point de terminaison
Module 17 : Déployer l’environnement Microsoft Defender pour point de terminaison
Module 18 : Implémenter des améliorations de sécurité Windows avec Microsoft Defender pour point de terminaison
Module 19 : Analyser les appareils dans Microsoft Defender pour Endpoint
Module 20 : Effectuer des actions sur un appareil à l’aide de Microsoft Defender pour point de terminaison
Module 21 : Effectuer des investigations sur les preuves et entités à l’aide de Microsoft Defender pour Endpoint
Module 22 : Configurer et gérer l’automatisation à l’aide de Microsoft Defender pour le point de terminaison
Module 23 : Configurer les alertes et les détections dans Microsoft Defender pour point de terminaison
Module 24 : Utiliser la Gestion des vulnérabilités dans Microsoft Defender pour point de terminaison
Module 25 : Planifier des protections de charge de travail Cloud à l’aide de Microsoft Defender pour le Cloud
Module 26 : Connecter des ressources Azure à Microsoft Defender pour le cloud
Module 27 : Connecter des ressources non Azure à Microsoft Defender pour le cloud
Module 28 : Gérer votre gestion de la posture de sécurité cloud
Module 29 : Expliquer les protections de charge de travail cloud dans Microsoft Defender pour le cloud
Module 30 : Corriger les alertes de sécurité à l’aide de Microsoft Defender pour le Cloud
Module 31 : Construire des instructions KQL pour Microsoft Azure Sentinel
Module 32 : Analyser les résultats d’une requête à l’aide de KQL
Module 33 : Générer des instructions de tables multiples à l’aide de KQL
Module 34 : Utiliser des données dans Microsoft Azure Sentinel à l’aide du langage de requête Kusto
Module 35 : Présentation de Microsoft Sentinel
Module 36 : Créer et gérer des espaces de travail Microsoft Sentinel
Module 37 : Journaux de requêtes dans Microsoft Azure Sentinel
Module 38 : Utiliser des watchlists dans Microsoft Azure Sentinel
Module 39 : Utiliser le renseignement sur les menaces dans Microsoft Azure Sentinel
Module 40 : Intégrer Microsoft Defender XDR à Microsoft Sentinel
Module 41 : Connecter des données à Microsoft Sentinel à l’aide de connecteurs de données
Module 42 : Connecter des services Microsoft à Microsoft Sentinel
Module 43 : Connectez Microsoft Defender XDR à Microsoft Sentinel
Module 44 : Connecter des hôtes Windows à Microsoft Sentinel
Module 45 : Connecter des journaux Common Event Format à Microsoft Sentinel
Module 46 : Connecter des sources de données Syslog à Microsoft Sentinel
Module 47 : Connecter des indicateurs de menace à Microsoft Sentinel
Module 48 : Détection des menaces avec Analytique Microsoft Sentinel
Module 49 : Automatisation dans Microsoft Sentinel
Module 50 : Réponse aux menaces avec les playbooks Microsoft Sentinel
Module 51 : Gestion des incidents de sécurité dans Microsoft Sentinel
Module 52 : Identifier les menaces avec l’analytique comportementale
Module 53 : Normalisation des données dans Microsoft Sentinel
Module 54 : Interroger, visualiser et surveiller des données dans Microsoft Sentinel
Module 55 : Gérer le contenu dans Microsoft Sentinel
Module 56 : Expliquer les concepts de chasse des menaces dans Microsoft Sentinel
Module 57 : Repérage des menaces avec Microsoft Sentinel
Module 58 : Utiliser la recherche d'offres d'emploi dans Microsoft Sentinel
Module 59 : Repérer les menaces à l’aide de notebooks dans Microsoft Sentinel
Ce cours prépare à la certification SC-200 : Microsoft Security Opérations Analyst.
Les Security Opérations Centers (SOC) font face à une volumétrie d’alertes inedite et à une pression sur le temps moyen de détection (MTTD) et de réponse (MTTR). La consolidation autour de Microsoft Sentinel et Microsoft Defender XDR repond a cette equation : un SIEM cloud-native scalable couple à une plateforme XDR qui corrèle les signaux endpoint, identité, mail, cloud apps et infrastructure cloud. La formation SC-200 prépare a piloter cet ensemble dans un environnement Azure / Microsoft 365 / multi-cloud.
Microsoft Sentinel concentre l’ingestion des logs (Azure, AWS, GCP, sources tierces via syslog ou API), la détection via règles analytiques et chasse, l’investigation visuelle des entites et l’orchestration de la réponse via playbooks. Pendant la formation, vous travaillez sur la conception du workspace, les coûts de retention, les règles Fusion et machine learning, et la création de workbooks personnalises pour le reporting CISO.
Defender XDR (anciennement Microsoft 365 Defender) unifié Defender for Endpoint, Defender for Identity, Defender for Office 365 et Defender for Cloud Apps dans une console unique. Vous apprenez a investiguer les incidents multi-domaines, exploiter le graphe d’attaque, gérer les exclusions et configurer Attack Surface Réduction sur les postes Windows et Linux.
Le Kusto Query Language est la clé d’une exploitation efficace de Sentinel et Defender. La formation couvre la syntaxe (where, project, summarize, join, mv-expand), les fonctions analytiques avancees (parse, extend, lookup) et les patterns de détection (rare process, lateral movement, beaconing C2). Vous quittez la formation autonome pour écrire vos propres requêtes de hunting.
Microsoft Security Copilot est intégré au programme : promptbooks pour automatiser les enquêtes récurrentes, generation de scripts KQL en langage naturel, resume d’incidents pour les niveaux 1, et intégration avec Sentinel et Defender XDR. Le programme SC-200 reflète l’évolution du SOC vers l’augmentation des analystes par l’IA générative, sans remplacer le jugement humain.
La formation s’adresse aux analystes SOC niveau 1 et 2, aux ingénieurs sécurité, aux chasseurs de menaces et aux administrateurs système qui prennent en charge la sécurité operationnelle. Une connaissance de base d’Azure (equivalent AZ-900) et des fondamentaux de la sécurité Microsoft (equivalent SC-900) est recommandée. La maîtrise d’un langage de requête (SQL, Splunk SPL) est un plus mais n’est pas requise.
Le cours SC-200 prépare a l’examen SC-200: Microsoft Security Opérations Analyst, qui mene à la certification Microsoft Certified : Security Opérations Analyst Associate. L’examen evalue les compétences sur Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud et Microsoft Security Copilot. La certification fait partie des credentials les plus recherches dans les SOC managed services en Suisse et en France.
Quelle est la difference entre la formation SC-200 et la formation AZ-500 ?
SC-200 est centree sur les opérations du SOC : détection, investigation, chasse aux menaces et réponse. AZ-500 couvre la securisation de l’infrastructure Azure cote ingénieur sécurité cloud (identité, réseau, plateforme). Les deux sont complémentaires dans une trajectoire de carrière sécurité Microsoft.
Le cours SC-200 couvre-t-il Microsoft Security Copilot ?
Oui. La derniere mise a jour du programme intégré les usages Security Copilot dans Sentinel et Defender XDR : promptbooks, generation de KQL, resume d’incidents et investigation augmentee par l’IA générative.
Faut-il être developpeur pour suivre la formation SC-200 ?
Non, la formation est operationnelle. KQL est un langage de requête, pas de developpement. Vous apprenez a lire et écrire des règles d’analyse et des requêtes de hunting, pas a développer des applications.
La formation SC-200 inclut-elle des labs pratiques ?
Oui. Les labs Microsoft Learn vous permettent de configurer un workspace Sentinel, d’ingerer des logs Azure et endpoint, d’écrire des règles d’analyse, de créer des playbooks SOAR et d’investiguer des incidents simules sur Defender XDR.
Quels métiers debouchent sur la certification Microsoft Security Opérations Analyst Associate ?
Analyste SOC niveau 1 a 3, ingénieur Microsoft Sentinel, threat hunter, incident responder, consultant sécurité Microsoft, architecte SOC managed services.
ITTA
Route des jeunes 35
1227 Carouge, Suisse
ITTA
Route des jeunes 35
1227 Carouge, Suisse
