Protégez-vous contre les cybermenaces avec Microsoft Defender XDR (SC-5004)

Durée : 1 Jour

© AFI Expertise inc.

Déployez Microsoft Defender pour Endpoint pour gérer les appareils, enquêter sur les points de terminaison, gérer les incidents avec Defender XDR et utiliser Advanced Hunting avec Kusto Query Language (KQL) pour détecter des menaces spécifiques.

Public concerné

• Professionnels de la sécurité informatique
• Analystes SOC (Security Operations Center)
• Administrateurs système et réseau
• Ingénieurs en cybersécurité
• Professionnels des TI
• Consultants en sécurité

Préalables

• Expérience d'utilisation du portail Microsoft Defender
• Compréhension de base de Microsoft Defender pour Endpoint
• Compréhension de base de Microsoft Sentinel
• Expérience d'utilisation du langage de requête Kusto (KQL) dans Microsoft Sentinel

Objectifs

• Comprendre Microsoft Defender XDR
• Détection et investigation des menaces
• Configuration et gestion des solutions Defender
• Techniques de réponse aux incidents
• Intégration avec les opérations de sécurité
• Utilisation des fonctionnalités de protection avancée contre les menaces
• Mise en œuvre des meilleures pratiques

Méthode pédagogique

• Formation dirigée par un instructeur (ILT)
• Laboratoires pratiques
• Démonstrations interactives
• Apprentissage basé sur des scénarios
• Activités de groupe
• Sessions de questions-réponses
• Ressources supplémentaires

Contenu

• Atténuer les incidents à l'aide de Microsoft Defender
• Déployer l'environnement Microsoft Defender for Endpoint
• Configurer les alertes et les détections dans Microsoft Defender pour Endpoint
• Configurer et gérer l'automatisation à l'aide de Microsoft Defender for Endpoint
• Effectuer des investigations sur les appareils dans Microsoft Defender for Endpoint
• Défendez-vous contre les cybermenaces avec les exercices de laboratoire Microsoft Defender XDR