En savoir plus

Module 2 — Microsoft Sentinel : deploiement et collecte

Programme du module

• 🔹 Architecture et deploiement de Microsoft Sentinel
• 🔹 Connecteurs de donnees et ingestion de logs
• 🔹 Espace de travail Log Analytics et requetes KQL
• 🔹 Gestion des couts et optimisation de la retention

Objectifs d'apprentissage

• ✓ Detecter et investiguer les menaces avec les outils Microsoft
• ✓ Creer des regles analytiques et des workbooks personnalises

Methodologie

Formation pratique avec des laboratoires Azure en environnement reel. Les participants deploient et configurent les solutions de securite Microsoft dans un tenant dedie. Des scenarios d'attaque simules permettent de pratiquer l'investigation et la reponse.