Microsoft - MS 500: Administrateur de sécurité Microsoft 365
Besoin d’adapter cette formation à vos besoins ?
N’hésitez pas à nous contacter afin d’obtenir un devis sur mesure !
Formation créée le 06/04/2022. Dernière mise à jour le 03/08/2022.
Version du programme : 1
Programme de la formation
Dans ce cours, vous apprendrez à sécuriser l'accès des utilisateurs aux ressources de votre entreprise, les technologies de protection contre les menaces qui protègent votre environnement Microsoft 365, les technologies de protection des informations permettant de sécuriser votre environnement Microsoft 365, l'archivage et la conservation dans Microsoft 365, ainsi que la gouvernance et la gouvernance des données. comment effectuer des recherches de contenu et des enquêtes.
Objectifs de la formation
- Administrer la sécurité des utilisateurs et des groupes dans Microsoft 365.
- Gérer les mots de passe dans Microsoft 365.
- Décrire les fonctionnalités Azure Identity Protection.
- Planifier et implémenter Azure AD Connect.
- Gérer les identités synchronisées.
- Planifier la mise en œuvre des identités fédérées.
- Décrire et utiliser un accès conditionnel.
- Décrire les vecteurs de menace de cyberattaque.
- Décrire les solutions de sécurité pour Microsoft 365
- Utiliser Microsoft Secure Score pour évaluer votre posture de sécurité.
- Utiliser le tableau de bord de sécurité dans le centre de sécurité et de conformité de Microsoft.
- Utiliser le tableau de bord de sécurité dans le centre de sécurité et de conformité de Microsoft.
- Configurer l'analyse avancée des menaces.
- Planifier et déployer la gestion des appareils mobiles.
- Implémenter la gestion des droits d'information.
- Messages sécurisés dans Office 365.
- Configurer les stratégies de prévention de perte de données.
- Déployer et gérer le Cloud App Security.
- Implémenter la protection des informations Azure pour Microsoft 365.
- Implémenter la protection des informations Windows pour les périphériques.
- Planifier et déployer un système d'archivage et de conservation des données.
- Effectuer des évaluations dans Compliance Manager.
- Gérer la rétention de courrier électronique via Exchange.
- Effectuer une recherche dans le journal d'audit.
- Créer et gérer une enquête eDiscovery.
- Gérer les demandes de personnes concernées par les données RGPD
Contenu de la formation
-
Sécurité des utilisateurs et des groupes
- Ce module explique comment gérer les comptes d'utilisateurs et les groupes dans Microsoft 365. Il vous présente la gestion des identités privilégiées dans Azure AD ainsi que la protection des identités. Le module jette les bases du reste du cours.
- Comptes d'utilisateurs dans Microsoft 365
- Rôles d'administrateur et groupes de sécurité dans Microsoft 365
- Gestion des mots de passe dans Microsoft 365
- Protection de l'identité Azure AD
- Atelier: Gestion de votre environnement Microsoft 365 Identity
- Configuration de votre environnement de laboratoire
- Gestion de votre environnement d'identité Microsoft 365 à l'aide du centre d'administration Microsoft 365
- Attribuer des administrateurs de service
-
Synchronisation d'identité
- Ce module explique les concepts liés à la synchronisation des identités. Plus précisément, il se concentre sur Azure AD Connect et la gestion de la synchronisation d'annuaires pour s'assurer que les bonnes personnes se connectent à votre système Microsoft 365.
- Introduction à la synchronisation d'identité
- Planification d'Azure AD Connect
- Implantation d'Azure AD Connect
- Gestion des identités synchronisées
- Atelier: Implémentation de la synchronisation d'identité
- Configuration de votre organisation pour la synchronisation d'identité
-
Identités fédérées
- Ce module est entièrement consacré aux services AD FS (Active Directory Federation Services). En particulier, vous apprendrez à planifier et à gérer AD FS pour atteindre le niveau d'accès que vous souhaitez fournir aux utilisateurs d'autres annuaires.
- Introduction aux identités fédérées
- Planification d'un déploiement AD FS
- Mise en œuvre des services AD FS
-
Gestion des accès
- Ce module décrit l'accès conditionnel pour Microsoft 365 et son utilisation pour contrôler l'accès aux ressources de votre organisation. Le module explique également le contrôle d'accès basé sur les rôles (RBAC) et les solutions d'accès externe.
- Accès conditionnel
- Gestion de l'accès aux périphériques
- Contrôle d'accès basé sur les rôles (RBAC)
- Solutions pour accès externe
-
Sécurité dans Microsoft 365
- Ce module commence par expliquer les différentes menaces de cyberattaque existantes. Il vous présente ensuite les solutions Microsoft pour contrecarrer ces menaces. Le module se termine par une explication de Microsoft Secure Score et de la manière dont il peut être utilisé pour évaluer et rendre compte de l'état de sécurité de votre organisation.
- Vecteurs de menaces et violations de données
- Solutions de sécurité pour Microsoft 365
- Microsoft Secure Score
-
Protection avancée contre les menaces
- Ce module explique les différents technologies et services de protection contre les menaces disponibles dans Microsoft 365. Plus précisément, il couvre la protection des messages via Exchange Online Protection, la protection contre les menaces Azure Advanced et la protection contre les menaces Windows Defender Advanced.
- Exchange Online Protection
- Protection avancée contre les menaces Office 365
- Gestion des pièces jointes sécurisées
- Gestion des liens sécurisés
- Protection avancée contre les menaces Azure
- Protection avancée contre les menaces Windows Defender
- Laboratoire: Protection avancée contre les menaces
- Configuration de votre environnement de laboratoire
- Modification d'une stratégie ATP Safe Links et création d'une stratégie Safe Attachment
-
Intelligence de la menace
- Ce module explique Microsoft Threat Intelligence, qui vous fournit les outils nécessaires pour évaluer et combattre les cyber-menaces. Vous apprendrez à utiliser le tableau de bord de sécurité dans le Centre de sécurité et de conformité Microsoft 365. Il explique et configure également Microsoft Advanced Threat Analytics.
- Intelligence sur les menaces Microsoft 365
- Utilisation du tableau de bord de sécurité
- Configuration de l'analyse avancée des menaces
- Atelier: analyse avancée des menaces
- Activation et installation du centre ATA
-
Mobilité
- Ce module concerne la sécurisation des applications et des appareils mobiles. Vous en apprendrez plus sur la gestion des appareils mobiles et son fonctionnement avec Intune. Vous découvrirez également comment Intune et Azure AD peuvent être utilisés pour sécuriser des applications mobiles.
- Planifier la gestion des appareils mobiles
- Déployer la gestion des appareils mobiles
- Inscrire des appareils à la gestion des appareils mobiles
- Planifier la gestion des applications mobiles
-
Protection de l'information
- Ce module explique la gestion des droits relatifs à l’information dans Exchange et SharePoint. Il décrit également les technologies de cryptage utilisées pour sécuriser les messages. Ce module explique comment implémenter Azure Information Protection et Windows Information Protection.
- Gestion des droits d'information
- Extension de messagerie Internet polyvalente sécurisée
- Chiffrement des messages Office 365
- Chiffrement des messages Office 365
- Azure Information Protection
- Protection avancée des informations
- Protection des informations Windows
- Laboratoire: Prévention de la perte de données
- Créer et attribuer des licences aux utilisateurs de votre organisation
- Configurer l'inscription automatique MDM
- Configurer AIP et WIP
-
Prévention de la perte de données
- Ce module traite de la prévention des pertes de données dans Microsoft 365. Vous apprendrez à créer des stratégies, à éditer des règles et à personnaliser les notifications des utilisateurs.
- Prévention de perte de données expliquée
- Politiques de prévention de perte de données
- Stratégies DLP personnalisées
- Création d'une stratégie DLP pour protéger les documents
- Conseils politiques
- Laboratoire: Prévention de la perte de données
- Créer et attribuer des licences aux utilisateurs de votre organisation
- Créer une stratégie DLP
- Test des stratégies DLP
-
Sécurité des applications cloud
- Ce module traite de la sécurité des applications dans le cloud pour Microsoft 365. Il explique la découverte dans le cloud, les connecteurs d'applications, les stratégies et les alertes.
- La sécurité des applications en nuage expliquée
- Utilisation des informations de sécurité des applications en nuage
- Sécurité des applications cloud Office 365
-
Archivage et conservation
- Ce module explique les concepts liés à la rétention et à l'archivage des données pour Microsoft 365, notamment Exchange et SharePoint.
- Archivage dans Microsoft 365
- Rétention dans Microsoft 365
- Stratégies de rétention dans le centre de sécurité et de conformité
- Archivage et conservation dans Exchange
- Gestion des enregistrements sur place dans SharePoint
- Laboratoire: Archivage et conservation
- Créer et attribuer des licences aux utilisateurs de votre organisation
- Configurer les balises de rétention et les stratégies
- Politiques de rétention MRM
-
Gouvernance des données dans Microsoft 365
- Ce module porte sur la gouvernance des données dans Microsoft 365. Le module vous présentera Compliance Manager et traitera du GDPR.
- Planification des besoins de sécurité et de conformité
- Construire des murs éthiques dans Exchange Online
- Gérer la rétention dans le courrier électronique
- Dépannage de la gouvernance des données
- Analytique et télémétrie
-
Gestion de la recherche et des enquêtes
- Ce module est axé sur la recherche de contenu et les enquêtes. Plus précisément, il explique comment utiliser eDiscovery pour mener des enquêtes avancées sur les données Microsoft 365. Il couvre également les journaux d’audit et traite des demandes de la personne concernée par les données GDPR.
- Recherche de contenu dans le centre de sécurité et de conformité
- Enquêtes du journal d'audit
- Découverte électronique avancée
- Lab: eDiscovery
- Créer et attribuer des licences aux utilisateurs de votre organisation
- Enquêter sur vos données Microsoft 365
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Accueil des apprenants dans une salle dédiée à la formation.
- Documents supports de formation projetés.
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation.