Formation Microsoft Defender - Sécuriser vos ressources

Jour 1 - Comprendre l'écosystème Microsoft Defender

• Comprendre les principaux risques : phishing, compromission d'identités, ransomwares, Shadow IT, postes non conformes et environnements hybrides
• Situer Microsoft Defender XDR dans une démarche Zero Trust et de supervision sécurité
• Identifier les périmètres couverts : endpoints, messagerie, identités, applications SaaS, workloads cloud et signaux XDR
• Découvrir le portail Microsoft Defender : incidents, alertes, Secure Score et recommandations
• Identifier les prérequis, rôles, licences et responsabilités avant déploiement

Identifier les services Microsoft Defender

• Comprendre le rôle de Microsoft Defender XDR comme point de corrélation et de réponse
• Defender for Endpoint : protection et supervision des postes et serveurs
• Defender for Office 365 : protection de la messagerie et des outils collaboratifs
• Defender for Identity : détection des risques liés aux identités hybrides
• Defender for Cloud Apps : gouvernance SaaS, Shadow IT et applications à risque
• Defender for Cloud : protection des workloads cloud et environnements hybrides
• Positionner Defender Antivirus et Defender for IoT selon les contextes rencontrés

Préparer et déployer les protections de base

• Préparer le déploiement : gouvernance, rôles, licences, connecteurs et périmètre de protection
• Configurer les paramètres initiaux et les politiques de protection de base
• Onboarder les endpoints et vérifier l'état de santé de l'environnement
• Lire les recommandations prioritaires et les indicateurs de posture

Exemples de travaux pratiques (à titre indicatif)

• Explorer le portail Microsoft Defender et identifier les services activés
• Vérifier les prérequis de déploiement et l'état de santé global
• Simuler l'onboarding d'un endpoint et contrôler sa remontée dans Defender
• Consulter le Secure Score et identifier les recommandations prioritaires

Jour 2 - Exploiter Microsoft Defender au quotidien

• Analyser les incidents et alertes corrélés dans Microsoft Defender
• Lire la chronologie d'un incident, les entités impactées, les preuves et les recommandations
• Mettre en oeuvre les actions de réponse : isolation, collecte d'investigation, analyse, quarantaine et remédiation automatisée
• Exploiter les recommandations de vulnérabilité pour prioriser les corrections
• Superviser les règles de réduction de surface d'attaque, la protection réseau, la protection web et l'accès contrôlé aux dossiers
• Utiliser la chasse avancée, en mode guidé ou avec KQL, pour rechercher des indicateurs de compromission
• Documenter les actions menées et enrichir les incidents à partir des résultats d'analyse
• Exploiter les tableaux de bord, rapports et automatisations pour suivre la posture de sécurité

Exemples de travaux pratiques (à titre indicatif)

• Qualifier un incident Defender XDR
• Appliquer une action de remédiation sur un endpoint
• Tester une règle de réduction de surface d'attaque en mode audit puis blocage
• Construire une requête de chasse avancée simple