Nous utilisons des cookies pour améliorer votre expérience

Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.

SC-200: Microsoft Security Operations Analyst — Lausanne, octobre 2026 | Certification PECB

Description du cours

Découvrir comment examiner, réagir et rechercher les menaces à l’aide de Microsoft Azure Sentinel, Azure Defender et Microsoft 365 Defender. Dans ce cours, vous allez apprendre à limiter les cyber-menaces à l’aide de ces technologies. Plus précisément, vous allez configurer et utiliser Azure Sentinel et utiliser le langage de requête Kusto (KQL) pour effectuer la détection, l’analyse et la création de rapports. Ce cours a été conçu pour les personnes qui travaillent dans un rôle d’opérations de la sécurité et aide les apprenants à se préparer à l’examen SC-200 : analyste des opérations de sécurité Microsoft.

- Investiguer et remédier aux menaces avec Microsoft 365 Defender
- Détecter et répondre aux menaces sur les endpoints
- Sécuriser les workloads cloud avec Microsoft Defender for Cloud
- Écrire des requêtes KQL pour la détection et l’analyse
- Configurer et opérer Microsoft Sentinel
- Réaliser une chasse proactive aux menaces

Implémentez la plateforme Microsoft Defender pour point de terminaison pour détecter, investiguer et répondre aux menaces avancées. Découvrez comment Microsoft Defender pour point de terminaison peut aider votre organisation à rester en sécurité. Découvrez comment déployer l’environnement Microsoft Defender pour point de terminaison, y compris les appareils d’intégration et la configuration de la sécurité. Découvrez comment examiner les incidents et les alertes à l’aide de Microsoft Defender pour points de terminaison. Effectuez un repérage avancé et consultez des spécialistes des menaces. Découvrez comment configurer l’automatisation dans Microsoft Defender pour point de terminaison en gérant les paramètres d’environnement. Enfin, découvrez les faiblesses de votre environnement à l’aide de la Gestion des menaces et des vulnérabilités de Microsoft Defender pour point de terminaison.

Leçons

Se protéger contre les menaces avec Microsoft Defender pour point de terminaison
Déployer l’environnement Microsoft Defender pour point de terminaison
Implémenter des améliorations en matière de sécurité dans Windows 10
Effectuer des investigations d’appareil
Effectuer des actions sur un appareil
Effectuer des investigations de preuve et d’entités
Configurer les alertes et les détections
Gérer le risque interne dans Microsoft 365
Utiliser la gestion des menaces et des vulnérabilités

Labo : atténuer les menaces avec Microsoft 365 Defender pour point de terminaison

Déployer Microsoft Defender pour point de terminaison
Atténuer les attaques à l’aide de Defender pour point de terminaison

Après avoir terminé ce module, les étudiants seront capables de :

Définir les fonctionnalités de Microsoft Defender pour point de terminaison
Configurer les paramètres de Microsoft Defender pour point de terminaison
Configurer les règles de réduction de la surface d’attaque sur les appareils sous Windows 10
Décrire les informations forensiques sur les appareils collectées par Microsoft Defender pour point de terminaison
Exécuter une collecte de données d’investigation à l’aide de Microsoft Defender for Endpoint
Examiner les comptes d’utilisateur dans Microsoft Defender pour point de terminaison
Gérer les paramètres d’automatisation dans Microsoft Defender pour le point de terminaison
Gérer les indicateurs dans Microsoft Defender pour point de terminaison
Décrire Gestion des menaces et des vulnérabilités de Microsoft Defender pour point de terminaison

Écrivez des instructions KQL (Kusto Query Language) pour interroger les données de journal afin de procéder à des détections, des analyses et des rapports dans Azure Sentinel. Ce module se concentrera sur les opérateurs les plus utilisés. Les exemples d’instructions KQL montrent des requêtes de table relatives à la sécurité. KQL est le langage de requête utilisé pour effectuer une analyse des données afin de créer des analyses, des classeurs et d’effectuer la chasse dans Azure Sentinel. Découvrez comment la structure de l’instruction KQL de base fournit les bases pour créer des instructions plus complexes. Découvrez comment synthétiser et visualiser des données avec une instruction KQL fournit la base pour créer des détections dans Azure Sentinel. Découvrez comment utiliser le langage de requête Kusto (KQL) pour manipuler les données de chaîne ingérées à partir de journaux sources.

Leçons

Construire des instructions KQL pour Azure Sentinel
Analyser les résultats d’une requête à l’aide de KQL
Générer des instructions de tables multiples à l’aide de KQL
Utiliser des données dans Azure Sentinel à l’aide du langage de requête Kusto

Labo : créer des requêtes pour Azure Sentinel avec le langage de requête Kusto (KQL)

Construire des instructions KQL de base
Analyser les résultats d’une requête à l’aide de KQL
Générer des instructions de tables multiples à l’aide de KQL
Utiliser des données de chaîne dans KQL

Après avoir terminé ce module, les étudiants seront capables de :

Construire des instructions KQL
Rechercher des événements de sécurité dans les fichiers journaux à l’aide de KQL
Filtrer les recherches en fonction de l’heure de l’événement, de la gravité, du domaine et d’autres données pertinentes à l’aide de KQL
Synthétiser des données à l’aide d’instructions KQL
Afficher des visualisations à l’aide d’instructions KQL
Extraire des données à partir de champs de chaîne non structurés à l’aide de KQL
Extraire des données à partir de données de chaîne structurées à l’aide de KQL
Créer des fonctions à l’aide de KQL

Connectez les données à l’échelle du cloud de tous les utilisateurs, les appareils, les applications et l’infrastructure, localement et dans plusieurs clouds à Azure Sentinel. La principale approche pour connecter des données de journal consiste à utiliser les connecteurs de données fournis par Azure Sentinel. Ce module fournit une vue d’ensemble des connecteurs de données disponibles. Découvrez les options de configuration et les données fournies par les connecteurs Azure Sentinel pour Microsoft 365 Defender.

Leçons

Connecter des données à Azure Sentinel à l’aide de connecteurs de données
Connecter les services Microsoft à Azure Sentinel
Connecter Microsoft 365 Defender à Azure Sentinel
Connecter des hôtes Windows à Azure Sentinel
Connecter des journaux Common Event Format à Azure Sentinel
Connecter des sources de données syslog à Azure Sentinel
Connecter les indicateurs de menace à Azure Sentinel

Labo : connecter des journaux à Azure Sentinel

Connecter des données à Azure Sentinel à l’aide de connecteurs de donnée
Connecter des appareils Windows à Azure Sentinel à l’aide de connecteurs de donnée
Connecter des hôtes Linux à Azure Sentinel à l’aide de connecteurs de donnée
Connecter le renseignement sur les menaces pour Azure Sentinel à l’aide de connecteurs de données

Après avoir terminé ce module, les étudiants seront capables de :

Expliquer l’utilisation des connecteurs de données dans Azure Sentinel
Expliquer les différences entre Common Event Format et le connecteur Syslog dans Azure Sentinel
Connecter les connecteurs de service Microsoft
Expliquer comment les connecteurs créent automatiquement des incidents dans Azure Sentinel
Activer le connecteur Microsoft 365 Defender dans Azure Sentinel
Connecter les machines virtuelles Windows à Azure Sentinel
Connecter des hôtes Windows non Azure à Azure Sentinel
Configurer l'agent Log Analytics pour collecter les événements Sysmon
Expliquer les options de déploiement du connecteur Common Event Format dans Azure Sentinel
Configurer le connecteur TAXII dans Azure Sentinel
Afficher les renseignements sur les menaces dans Azure Sentinel

Vos formateurs pour cette formation

Manuel VARTANIAN

Microsoft Trainings

Expert qualifié sur les produits Microsoft. Possède plus de 15 ans d'expérience empirique dans plusieurs domaines parmi lesquels les opérations et le développement commercial, le conseil commercial et avant-vente, l'ingénierie système et sécurité. Au cours des cinq dernières années, ses programmes de formation se sont étendus aux cadres supérieurs et aux professionnels de l'informatique au Moyen-Orient, en Europe et aux États-Unis.

15+ ans entre opérations IT, développement commercial, conseil avant-vente et ingénierie système et sécurité. Formateur certifié Microsoft. Anime des programmes sur les technologies Microsoft auprès de cadres dirigeants et de professionnels IT au Moyen-Orient, en Europe et aux États-Unis.

Voir le profil →LinkedIn →

15+années d'expérience

MicrosoftExpert qualifié

Ops& Développement commercial

Ingénieriesystème et sécurité

Ramzi AYNATI

Microsoft Trainings

Expert dans le développement Web et d'applications, il a effectué des recherches et une mise en œuvre approfondies en intelligence artificielle. Titulaire d'une maîtrise en mathématiques, Ramzi est également Microsoft Certified Trainer avec plus de 17 ans d'expérience.

17+ ans spécialisé dans le développement web et d'applications, avec une expérience approfondie en recherche et mise en œuvre de l'intelligence artificielle. Titulaire d'une maîtrise en mathématiques. Formateur certifié Microsoft, il dispense des programmes sur les technologies Microsoft auprès d'équipes de développement.

Voir le profil →LinkedIn →

17+années d’expérience

MicrosoftFormateur certifié

IARecherche & mise en œuvre

Web & AppsExpertise spécialisée

Voir tous nos formateurs →

Nous utilisons des cookies pour améliorer votre expérience

Pour qui est cette formation ?

Points clés

SC-200: Microsoft Security Operations AnalystLausanne / Morges - Suisse · 5 octobre 2026 – 8 octobre 2026

Description du cours

Vos formateurs pour cette formation

Prochaines sessions