Dans ce module, vous apprendrez à mettre en œuvre et à personnaliser Microsoft Defender for Cloud et à concevoir et planifier un déploiement efficace de Defender for Servers. Vous apprendrez à gérer et à mettre en œuvre des politiques de sécurité et des recommandations pour sécuriser et renforcer vos ressources. Vous explorerez les attaques par force brute et comment mettre en œuvre l'accès juste à temps aux machines virtuelles pour se protéger des attaques par force brute. Vous découvrirez également les menaces liées aux logiciels malveillants et comment configurer la détection des logiciels malveillants pour protéger les ordinateurs et le réseau contre les logiciels malveillants.

Dans ce module, vous comprendrez ce qu'est Microsoft Sentinel et comment il fonctionne. Vous apprendrez comment activer Microsoft Sentinel pour des opérations de sécurité de bout en bout. Vous apprendrez à transformer ou à personnaliser les données au moment de l'ingestion dans Microsoft Sentinel. Vous apprendrez à utiliser Microsoft Sentinel pour la visualisation et l'analyse instantanées des données. Vous apprendrez également à utiliser les classeurs Azure Monitor pour visualiser et surveiller les données. Vous explorerez les règles analytiques de détection des anomalies dans Microsoft Sentinel. Vous apprendrez à activer les règles pour créer des incidents. En outre, vous apprendrez à créer des règles analytiques personnalisées pour détecter les menaces. Vous apprendrez à mapper des champs de données à des entités dans Microsoft Sentinel. Vous apprendrez également à utiliser des playbooks avec des règles d'automatisation pour automatiser la réponse aux incidents et remédier aux menaces de sécurité détectées par Microsoft Sentinel. Vous découvrirez comment enquêter sur les incidents avec Microsoft Sentinel et comment l'utiliser pour comprendre la portée et trouver la cause première d'une menace de sécurité potentielle. En outre, vous apprendrez à utiliser l'outil de modélisation des menaces pour développer des modèles de menaces qui serviront de base à votre processus de sécurité.

Dans ce module, vous tenterez de réaliser un projet non noté et une évaluation notée.