© AFI par Edgenda inc.
Déployez Microsoft Defender pour Endpoint pour gérer les appareils, enquêter sur les points de terminaison, gérer les incidents avec Defender XDR et utiliser Advanced Hunting avec Kusto Query Language (KQL) pour détecter des menaces spécifiques.
Public concerné	Professionnels de la sécurité informatique Analystes SOC (Security Operations Center) Administrateurs système et réseau Ingénieurs en cybersécurité Professionnels des TI Consultants en sécurité
Préalables	Expérience d'utilisation du portail Microsoft Defender Compréhension de base de Microsoft Defender pour Endpoint Compréhension de base de Microsoft Sentinel Expérience d'utilisation du langage de requête Kusto (KQL) dans Microsoft Sentinel
Objectifs	Comprendre Microsoft Defender XDR Détection et investigation des menaces Configuration et gestion des solutions Defender Techniques de réponse aux incidents Intégration avec les opérations de sécurité Utilisation des fonctionnalités de protection avancée contre les menaces Mise en œuvre des meilleures pratiques
Méthode pédagogique	Formation dirigée par un instructeur (ILT) Laboratoires pratiques Démonstrations interactives Apprentissage basé sur des scénarios Activités de groupe Sessions de questions-réponses Ressources supplémentaires
Contenu	Atténuer les incidents à l'aide de Microsoft Defender Déployer l'environnement Microsoft Defender for Endpoint Configurer les alertes et les détections dans Microsoft Defender pour Endpoint Configurer et gérer l'automatisation à l'aide de Microsoft Defender for Endpoint Effectuer des investigations sur les appareils dans Microsoft Defender for Endpoint Défendez-vous contre les cybermenaces avec les exercices de laboratoire Microsoft Defender XDR

Savoir s’entourer des meilleurs

Philippe Paradis

Formateur certifié et conseiller en TI

Avec plus de 30 ans d’expérience exclusivement consacrés à la formation, Philippe Paradis est reconnu pour son dynamisme, son humour contagieux et sa capacité à transformer chaque session en une expérience mémorable. Il mobilise ses participants avec passion, clarté et une touche de folie bien dosée. Formateur certifié Microsoft Certified Trainer (MCT) depuis 1996, Philippe détient une panoplie de certifications à jour dans l’univers Microsoft Cloud, notamment : • Azure Solutions Architect Expert • Azure Security Engineer Expert • Endpoint Administrator Expert • Microsoft 365 Administrator Expert • Azure Administrator Associate • Information Security Administrator Associate • une douzaine de badges « Applied Skills » officiels Il affectionne particulièrement les environnements suivants : Microsoft Azure, Intune, Microsoft 365, Copilot, Defender XDR, Purview, Sentinel et MCM (SCCM), qu’il maîtrise autant en architecture qu’en sécurité, en gouvernance et en conformité.

Humain

Outils numériques

Technologies

Science des données

Stratégie organisationnelle

Gestion de projet

Modifier la région

Nouveauté

Protégez-vous contre les cybermenaces avec Microsoft Defender XDR (SC-5004)

Prochaines sessions

Plan de cours

Savoir s’entourer des meilleurs