Formation Sentinel : Configurer les opérations de sécurité SIEM avec Microsoft
Commencez à utiliser les opérations de sécurité Microsoft Sentinel en configurant l’espace de travail Microsoft Sentinel,
en connectant les services Microsoft et les événements de sécurité Windows, en configurant les règles d’analyse
et en répondant aux menaces avec des réponses automatisées.
Note : Vous devez disposer de votre propre abonnement Azure pour effectuer les exercices pratiques.
Si vous n'en avez pas, vous pouvez créer un compte gratuit ou profiter de l’offre Azure pour les étudiants.
Introduction à Microsoft Sentinel
- Présentation de Microsoft Sentinel comme solution SIEM
- Architecture et intégration dans Azure
Création et gestion des espaces de travail Sentinel
- Création d’un espace de travail Log Analytics
- Activation de Microsoft Sentinel
- Gestion des autorisations et des ressources
Connexion des services Microsoft
- Connecteurs de données intégrés (Microsoft 365, Azure AD, etc.)
- Configuration des permissions et intégration fluide
Connexion des hôtes Windows
- Collecte des journaux d’événements de sécurité
- Installation et configuration des agents sur les hôtes
Détection des menaces avec Microsoft Sentinel
- Utilisation des règles d’analyse programmées
- Création de requêtes KQL personnalisées
- Gestion des incidents et alertes
Automatisation de la réponse aux incidents
- Création de playbooks avec Logic Apps
- Déclencheurs et actions automatisées
- Cas pratiques de réponses automatisées
Bonnes pratiques et supervision continue
- Surveillance proactive et tableaux de bord
- Optimisation de la détection et réduction des faux positifs
- Intégration avec d’autres outils de sécurité
Autre(s) cours dans cette catégorie
→ Formation Sentinel : Configurer les opérations de sécurité SIEM avec Microsoft
→ Formation : Protection des informations avec Microsoft Purview
Préalables :
Objectifs :
- Créer et gérer des espaces de travail Microsoft Sentinel.
- Connecter les services Microsoft à Microsoft Sentinel.
- Connecter les hôtes Windows à Microsoft Sentinel.
- Détecter les menaces à l'aide de l'analyse Microsoft Sentinel.
- Automatiser les réponses aux incidents de sécurité.
- Configurer les opérations de sécurité SIEM avec Microsoft Sentinel.
En ligne
- 02/01/2026
- 16/01/2026
- 13/02/2026
- 27/02/2026
- 27/03/2026
- 10/04/2026
- 08/05/2026
- 22/05/2026
- 19/06/2026
- 03/07/2026
- 31/07/2026
- 14/08/2026
Montréal
- 18/12/2025
- 13/03/2026
- 05/06/2026
Québec
- 30/01/2026
- 24/04/2026
- 17/07/2026
Tarifs
Informations pratiques
- Durée : 1 jour(s)
- Horaire : 9h à 16h30 (2 pauses café + 1h de dîner)
-
Format :
- En ligne (classe virtuelle en direct)
- Ou en présentiel, selon disponibilité
📄 Voir le plan de cours en PDF
Détails de l'inscriptionIntéressé·e par cette formation ?
Soumission gratuite et sans engagement
Inscription avec paiement par carte de crédit
FR
« Je tiens à vous remercier tous les deux d’avoir offert à mes ressources une excellente formation COBOL au cours des trois derniers jours.
Mamadou, merci d’avoir été si accommodant malgré le court préavis et d’avoir envoyé votre formateur à Gatineau pour ce cours personnalisé.
Nous avons hâte de poursuivre notre collaboration pour de futurs besoins de formation. »
(Traduit de l’anglais)
EN
“I want to thank you both for providing my resources with excellent COBOL training over the past 3 days. Mamadou, thank you for being so accommodating on such short notice and for sending your facilitator to Gatineau for this customized and personalized training course. We look forward to continuing our partnership for future training needs.”
FR
« Mamadou est venu nous aider à réorganiser notre panneau d’arrêt via un outil de rapport, Crystal Reports. Mamadou a réussi avec succès le travail de précision, au pixel près, puisque nous voulions un rapport similaire au design graphique original. Il nous a aidés à découper le projet par cycle et à intégrer le rapport à notre logiciel corporatif. La qualité que nous avons appréciée était le souci du détail et la constance. Mamadou a été très professionnel et connaît plusieurs autres technologies. Merci. »
EN
“Mamadou helped us reorganize our stop panel using a reporting tool, Crystal Reports. He successfully delivered precise, pixel-perfect work,
as we needed a report that matched the original graphic design. He helped us break the project down into cycles and integrate the report
into our corporate software. What we appreciated most was his attention to detail and consistency. Mamadou was very professional and
is knowledgeable in many other technologies. Thank you.”
(Translated from French)
FR
« Ce fut un plaisir de faire affaires avec Doussou Formation. Ce qui fait LA différence est le service personnalisé totalement à l'écoute des participants ainsi que l'adaptation aux besoins de formation. Flexibilité / Adaptabilité / Professionnalisme / Courtoisie. Merci ! »
EN
“It was a pleasure doing business with Doussou Formation. What truly makes THE difference is the personalized service, fully attentive
to participants, as well as the ability to adapt the training to their needs. Flexibility / Adaptability / Professionalism / Courtesy. Thank you!”
(Translated from French)