Microsoft Security operations analyst (SC-200) - sentinel, defender, KQL

Objectifs

Détecter, enquêter et répondre aux menaces avec Microsoft Sentinel et la suite Defender. Forte pratique de KQL et de l'automatisation SOC.

Objectifs pédagogiques :

• Configurer Microsoft Sentinel et connecter les sources de logs.


• Écrire des requêtes KQL pour la détection, la chasse et l'investigation.


• Mettre en œuvre Defender (Endpoint, Identity, Office, Cloud) et corréler les alertes.


• Automatiser la réponse avec Logic Apps, playbooks et règles d'automatisation.

• KQL


• SIEM/SOAR


• EDR/XDR


• Threat Hunting


• Incident Response

Description

Durée : 4 jour(s), soit 28 heures. Formation animée par un formateur expert du domaine, alternant apports théoriques et travaux pratiques. Programme adaptable aux besoins du commanditaire.
Module 1 — Prise en main du SOC Microsoft (0,5 jour)

Contenus :

• Rôle analyste SOC


• MITRE ATT&CK


• Overview Sentinel/Defender


• Connexions de données

• Connexion de sources (Azure AD, M365, Defender)

• Environnement SOC opérationnel

• Filtres, agrégations, joins, timecharts


• Hunting queries


• Livres et alert rules

• Écrire 10+ requêtes KQL de chasse

• Tableau de bord et règles d'alerte prêtes

• Defender for Endpoint/Identity/Office/Cloud


• Incidents unifiés


• TVM et remédiation

• Traiter un incident multi-vecteurs

• Réduction MTTD/MTTR

• Logic Apps, playbooks


• SOAR, approvals, notifications

• Playbook de containment

• Runbooks de réponse standardisés

• Révision objectifs


• Cas pratiques


• QCM blanc

• Correction collective

• Préparation optimale à l'examen

Conditions d'accès

Notions d Azure/M365, connaissances Windows/Linux et concepts securite (SIEM, EDR). Un entretien de positionnement valide le profil avant l entree en formation.

Rythme

Temps plein, Temps partiel, Cours du soir, Cours le week-end, Formation hors temps de travail