M365 Security: protéger efficacement le cloud Microsoft et l'identifiant Entra contre les attaques

Un nouveau programme de formation lancé par heise academy se concentre sur l'amélioration des mesures de cybersécurité dans les environnements Microsoft 365 et les systèmes Entra ID. L'initiative, intitulée 3M365 Security: Secure Deployment of Microsoft Cloud and Entra ID, vise à doter les administrateurs informatiques de connaissances pratiques pour protéger leurs organisations contre les cybermenaces. Le cours est conçu pour les professionnels qui gèrent l'infrastructure cloud et les services d'identité, leur offrant des informations sur la configuration efficace des paramètres de sécurité et la mise en œuvre de stratégies avancées de détection des menaces.

Le programme se compose de cinq sessions programmées sur plusieurs semaines, chacune axée sur différents aspects de la sécurisation de Microsoft 365 et d'Entra ID. La première session, prévue pour le 6 octobre, couvrira la configuration sécurisée de l'environnement à l'aide des outils d'évaluation de la sécurité de Microsoft, y compris la gestion de l'exposition à la sécurité et les outils d'audit tels que ScubaGear. Les participants apprendront à sécuriser leurs configurations cloud et à gérer les appareils mobiles via Intune, en accordant une attention particulière aux appareils iOS et à la gestion des actifs mobiles (MAM).

Le 20 octobre, l'accent est mis sur les produits Defender de Microsoft, notamment Defender for Endpoint (MDE), Defender for Office (MDO) et Defender for Cloud Apps. Ces outils sont essentiels pour détecter et répondre aux menaces sur les terminaux et les applications cloud. La session présentera également la gestion des identités privilégiées (PIM) et d'autres fonctionnalités de sécurité avancées visant à renforcer la protection des identités.

La quatrième session, le 27 octobre, traitera de l'analyse médico-légale des incidents de sécurité à l'aide de journaux de nuage et d'outils gratuits. Les participants acquerront une expérience pratique avec des solutions telles que Azure Sentinel (SIEM) et Microsoft Purview (Compliance), qui prennent en charge la conformité et la réponse aux incidents. Ce segment fournit une compréhension complète de la façon d'analyser et de répondre efficacement aux violations de sécurité. Enfin, la dernière session, le 3 novembre, se concentrera sur la mise en œuvre des principes de confiance zéro dans les environnements Microsoft Cloud. Dirigée par Tim Mittermeier, expert en sécurité M365, cette session fournira une plongée en profondeur dans les politiques d'accès conditionnel et les méthodes d'accès sécurisé.

Le programme est ouvert à tous les professionnels de l'informatique familiers avec la gestion d'environnements M365, mais aucune expérience préalable n'est requise. La formation offre un laissez-passer professionnel qui donne accès à l'ensemble du campus de l'académie de Heise, fournissant des ressources et des cours supplémentaires pour la formation continue.

Grâce à une combinaison d'instructions en direct, d'éléments interactifs et de matériel post-session, le programme garantit que les participants reçoivent à la fois une valeur immédiate et des avantages à long terme dans leurs pratiques de cybersécurité.