Microsoft Security Operations Analyst

Module 1 : Atténuer les menaces à l'aide de Microsoft Defender for Endpoint

• Leçon 1 : Protégez-vous contre les menaces avec Microsoft Defender for Endpoint
• Leçon 2 : Déployer l'environnement Microsoft Defender for Endpoint
• Leçon 3 : Implémenter les améliorations de sécurité de Windows 10 avec Microsoft Defender for Endpoint
• Leçon 4 : Gérer les alertes et les incidents dans Microsoft Defender for Endpoint
• Leçon 5 : Effectuer des enquêtes sur les appareils dans Microsoft Defender for Endpoint
• Leçon 6 : Effectuer des actions sur un appareil à l'aide de Microsoft Defender for Endpoint
• Leçon 7 : Effectuer des enquêtes sur les preuves et les entités à l'aide de Microsoft Defender for Endpoint
• Leçon 8 : Configurer et gérer l'automatisation à l'aide de Microsoft Defender for Endpoint
• Leçon 9 : Configurer les alertes et les détections dans Microsoft Defender for Endpoint
• Leçon 10 : Utiliser la gestion des menaces et des vulnérabilités dans Microsoft Defender for Endpoint

Module 2 : Atténuer les menaces à l'aide de Microsoft 365 Defender

• Leçon 1 : Introduction à la protection contre les menaces avec Microsoft 365
• Leçon 2 : Atténuer les incidents à l'aide de Microsoft 365 Defender
• Leçon 3 : Protéger vos identités avec Azure AD Identity Protection
• Leçon 4 : Remédier aux risques avec Microsoft Defender pour Office 365
• Leçon 5 : Protéger votre environnement avec Microsoft Defender for Identity
• Leçon 6 : Sécuriser vos applications et services cloud avec Microsoft Cloud App Security
• Leçon 7 : Répondre aux alertes de prévention de la perte de données à l'aide de Microsoft 365
• Leçon 8 : Gérer les risques internes dans Microsoft 365

Module 3 : Atténuer les menaces à l'aide d'Azure Defender

• Leçon 1 : Planifier les protections de la charge de travail cloud à l'aide d'Azure Defender
• Leçon 2 : Expliquer les protections de la charge de travail cloud dans Azure Defender
• Leçon 3 : Connecter les actifs Azure à Azure Defender
• Leçon 4 : Connecter des ressources non-Azure à Azure Defender
• Leçon 5 : Corriger les alertes de sécurité à l'aide d'Azure Defender

Module 4 : Créer des requêtes pour Azure Sentinel à l'aide du langage de requête Kusto (KQL)

• Leçon 1 : Construire des instructions KQL pour Azure Sentinel
• Leçon 2 : Analyser les résultats des requêtes à l'aide de KQL
• Leçon 3 : Créer des instructions multi-tables à l'aide de KQL
• Leçon 4 : Utilisation des données dans Azure Sentinel à l'aide du langage de requête Kusto

Module 5 : Configurer votre environnement Azure Sentinel

• Leçon 1 : Introduction à Azure Sentinel
• Leçon 2 : Créer et gérer des espaces de travail Azure Sentinel
• Leçon 3 : Interroger les journaux dans Azure Sentinel
• Leçon 4 : Utiliser des listes de surveillance dans Azure Sentinel
• Leçon 5 : Utiliser l'intelligence des menaces dans Azure Sentinel

Module 6 : Connecter les journaux à Azure Sentinel

• Leçon 1 : Connecter des données à Azure Sentinel à l'aide de connecteurs de données
• Leçon 2 : Connecter les services Microsoft à Azure Sentinel
• Leçon 3 : Connecter Microsoft 365 Defender à Azure Sentinel
• Leçon 4 : Connecter les hôtes Windows à Azure Sentinel
• Leçon 5 : Connecter les journaux du format d'événement commun à Azure Sentinel
• Leçon 6 : Connecter les sources de données Syslog à Azure Sentinel
• Leçon 7 : Connecter les indicateurs de menace à Azure Sentinel

Module 7 : Créer des détections et effectuer des investigations à l'aide d'Azure Sentinel

• Leçon 1 : Détection des menaces avec l'analyse Azure Sentinel
• Leçon 2 : Réponse aux menaces avec les playbooks Azure Sentinel
• Leçon 3 : Gestion des incidents de sécurité dans Azure Sentinel
• Leçon 4 : Utiliser l'analyse du comportement des entités dans Azure Sentinel
• Leçon 5 : Interroger, visualiser et surveiller des données dans Azure Sentinel

Module 8 : Effectuer une recherche de menaces dans Azure Sentinel

• Leçon 1 : Chasse aux menaces avec Azure Sentinel
• Leçon 2 : Traquer les menaces à l'aide de blocs-notes dans Azure Sentinel