Formation Microsoft 365 - Durcissement

Jour 1

Introduction aux risques

• Vue d'ensemble des principaux risques
• Introduction aux méthodes de durcissement
• Mettre en oeuvre une méthode adaptée au sein de son entité

Le principe du modèle Zero Trust

• Décliner les principes Zero Trust en contrôles Microsoft 365 : authentification forte, accès conditionnel, moindre privilège, supervision et remédiation
• Bonnes pratiques et gouvernance associée

Architecture Microsoft 365

• Tour d'horizon de l'architecture Microsoft 365 sous une vision sécurité
• Identifier les risques associés aux différentes parties
• Introduction aux outils de durcissement Microsoft
• Le chiffrement au sein de Microsoft 365
• Découverte de la console Sécurité et du "Secure Score"

Protection de l'identité

• Compréhension de l'identité sous Microsoft 365
• Planifier l'identité et l'authentification
• Créer, configurer et gérer des identités et des rôles
• Vue d'ensemble des spécificités liées à l'hybridation
• Implémenter une architecture Microsoft Entra Connect adaptée au contexte de l'organisation
• Identifier les points de défaillance
• Gérer les identités externes, telles que les partenaires ou clients

Gestion de l'identité sécurisée

• Mise en oeuvre d'une stratégie d'authentification adaptée
• Introduction à Microsoft Entra
• Configurer les attributs de sécurité
• Mettre en oeuvre les méthodes d'authentification modernes : MFA, passwordless, FIDO2, Windows Hello Entreprise, OATH, accès conditionnel et protection des identités à risque
• Mise en oeuvre
  • Des packages de gouvernance de l'identité
  • Des Conditional Access Policies
• Revue des accès utilisateurs
• Compréhension des sécurités par défaut
• Gérer
  • La protection par mot de passe et les seuils de verrouillage
  • L'élévation de l'accès
  • Le contrôle d'application et le contrôle des sessions
• Mettre en oeuvre
  • De l'accès privilégié
  • Microsoft Entra ID Protection

Jour 2

Microsoft Defender XDR et protection contre les menaces

• Présenter les principaux composants de Microsoft Defender XDR
• Mise en oeuvre de Defender for Endpoint
• Durcissement des postes clients consommateurs de Microsoft 365 (MDM, MAM)
• Présenter Microsoft Intune et les modèles de durcissement associés
• Exploiter la corrélation des alertes, l'investigation guidée et les actions de remédiation
• Valider les capacités de détection et de réponse au moyen de simulations d'attaque

Administration de la détection et de la réponse aux menaces

• Administrer les alertes, les incidents et la remédiation dans Microsoft Defender XDR
• Exploiter les capacités d'investigation guidée et de réponse automatisée
• Coordonner les actions de protection sur les identités, postes et applications cloud
• Suivre les recommandations de sécurité opérationnelle issues des portails Microsoft

Transition vers la protection des données et des usages IA

• Identifier les risques de surexposition des données dans Microsoft 365 et les usages IA

Jour 3

Microsoft Purview, protection des données et IA

• Appréhender les différents types de données
• Introduction à Microsoft Purview Information Protection
• Encadrer les usages de Microsoft 365 Copilot, Copilot Chat et des outils d'IA générative par les contrôles de conformité, d'audit et de protection des données
• Utiliser Data Security Posture Management pour identifier et réduire les risques liés aux données sensibles exposées aux scénarios IA
• Implémenter l'empreinte des données
• Gérer les niveaux de confidentialité
• Exploiter les types d'informations sensibles, les classificateurs, les étiquettes de confidentialité et les explorateurs de contenu et d'activité
• Appliquer des protections emails / fichiers basées sur les étiquettes
• Mise en oeuvre
  • De Microsoft Purview et des DLP
  • Des stratégies de protection contre la perte des données
• Gérer la rétention et le cycle de vie des données (DLM) au sein de l'architecture
  • Exchange
  • Teams
  • SharePoint
  • OneDrive...

Gérer le risque interne

• Comprendre le fonctionnement des politiques, des alertes, des cas et des contrôles de confidentialité associés
  • Alertes
  • Actions
  • Modèles
  • Mises en évidence
• Introduction à Lockbox

Jour 4

Surveiller l'architecture

• Introduction à :
  • Microsoft Sentinel, introduction à l'architecture SIEM / XDR
  • L'intégration Microsoft Defender XDR / Microsoft Sentinel pour comprendre la corrélation des signaux et les principes d'investigation SOC
  • Microsoft Purview eDiscovery
• Mise en oeuvre des journaux d'audits
• Recherche de contenu

Les bonnes pratiques de durcissement

• Bonnes pratiques de durcissement au sein de :
  • Microsoft Exchange Online
  • SharePoint Online
  • OneDrive
  • Teams
• Bonnes pratiques de Microsoft 365

Exemples de travaux pratiques (à titre indicatif)

• Analyser Microsoft Secure Score afin de prioriser les actions de durcissement
• Mettre en place Microsoft Defender dans le cadre d'un durcissement généralisé
• Mettre en place le JIT JEA
• Durcir Microsoft Entra en respectant les bonnes pratiques
• Créer une stratégie d'accès conditionnel fondée sur le niveau de risque
• Durcir Microsoft Exchange et SharePoint Online en respectant les bonnes pratiques
• Vue d'ensemble de cas d'usages
• Investiguer un incident simulé dans Microsoft Defender XDR
• Contrôler un scénario d'usage IA avec Microsoft Purview : étiquettes de confidentialité, DLP et audit des interactions Copilot
• Surveiller et bloquer une attaque