Formation Microsoft Copilot for Security - Sécuriser son SI

Microsoft Copilot for Security : positionnement et architecture

• Positionnement de Microsoft Copilot for Security dans les usages de cybersécurité et d'administration Microsoft 365
• Fonctionnement des sessions, prompts, agents, promptbooks, plugins et connecteurs
• Préparation de l'environnement : prérequis techniques, permissions, accès et licences
• Notions essentielles de licensing : capacité SCU, provisionnement, consommation et impacts sur l'exploitation
• Intégrations avec Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra, Microsoft Intune et Microsoft Purview
• Points de vigilance liés aux responsabilités administrateur, à la confidentialité et aux limites d'usage

Administrer et configurer Microsoft Copilot for Security

• Accès à l'expérience Copilot for Security et paramétrage initial de la solution
• Sélection et contrôle des plugins Microsoft, partenaires ou personnalisés
• Gestion des rôles, des autorisations et des données accessibles via les connecteurs

Exploiter les prompts, promptbooks et agents

• Formulation de demandes efficaces et utilisation de la bibliothèque de prompts
• Utilisation de promptbooks pour l'investigation d'incidents, l'analyse utilisateur, la veille de menace et l'évaluation de vulnérabilités
• Conception d'un promptbook adapté à un processus de sécurité récurrent
• Rôle des agents et articulation avec les prompts, les plugins et les données disponibles
• Adaptation des usages selon les profils : administrateur, analyste SOC, threat intelligence ou IT admin
• Lecture critique des réponses, vérification des sources et prise en compte des limites de l'IA générative
• Structuration des résultats pour faciliter l'analyse, la décision et la remédiation

Cas d'usage opérationnels et intégrations de sécurité

• Investigation d'alertes, qualification d'incidents, analyse de scripts suspects et synthèse de menace
• Analyse de posture, priorisation des risques, recommandations de remédiation et restitution exploitable

Supervision, audit et gouvernance

• Suivi de l'usage, consultation de l'historique, exploitation des journaux d'audit et encadrement des pratiques d'administration
• Définition de règles d'usage pour les prompts, les agents, les accès et les extensions personnalisées

Exemples de travaux pratiques (à titre indicatif)

• Configurer les accès, les paramètres initiaux et les plugins utiles à l'exploitation de Copilot for Security
• Utiliser un promptbook pour conduire une investigation sur un incident ou une menace
• Créer un promptbook réutilisable pour structurer une analyse de sécurité récurrente