Plan de cours – Formation Microsoft Sentinel SC-200 Le rôle de l’analyste SOC dans l’environnement Microsoft : Présentation du paysage des menaces contemporain. Compréhension du cycle de vie des incidents, de l’alerte brute à la remédiation, et introduction à la philosophie de détection intégrée. Ingénierie de requêtes avec Kusto Query Language (KQL) : Syntaxe fondamentale […]

Plan de cours Formation Microsoft Entra ID SC-300 Architecture des identités et philosophie Zero Trust : Analyse du paysage des identités contemporain. Centralisation versus décentralisation, l’identité comme plan de contrôle fondamental du SI et implémentation du modèle de sécurité Zero Trust. Configuration initiale et gestion du Tenant Microsoft Entra ID : Initialisation du locataire, personnalisation […]

Plan de cours (10 points) Gouvernance et cartographie des menaces pour le Lead Implémenteur : Évolution du paysage de la menace cyber. Analyse de la dangerosité des données numériques, motivations des attaquants et classification des risques selon les référentiels étatiques. Approche stratégique et architecture organisationnelle du SOC : Terminologie officielle, objectifs et missions du SOC. […]

Plan de cours (10 points) Présentation et écosystème Elastic Stack : Fonctionnalités et potentiels d’Elasticsearch, étude de son cœur Lucene, apports spécifiques et alternatives du marché. Installation et topologie du cluster : Déploiement en local, installation sur serveur et configuration d’une infrastructure distribuée multi-serveurs en mode cluster. Requêtes de recherche et API REST : Principes […]

01. Notre Processus d’Accompagnement Pour garantir une réponse exacte à vos besoins, nous suivons une méthodologie rigoureuse en quatre étapes : Diagnostic & Audit : Étude approfondie de l’architecture de votre SIEM, de vos outils de détection existants et de vos objectifs de supervision pour un programme 100% aligné. Ingénierie Pédagogique : Création de cas […]