Sécurité Microsoft  AD & Entra ID

À l'issue de cette formation, les participants seront en mesure de :
- Identifier les problèmes de sécurité et protéger les comptes privilégiés sur votre Active Directory : Apprenez
à détecter et à sécuriser les vulnérabilités critiques dans votre environnement.
- Comprendre les menaces de sécurité typiques et les contre-mesures les plus efficaces contre elles :
Familiarisez-vous avec les attaques courantes et les stratégies pour les contrer efficacement.
- Développer des compétences en matière de sécurité et de protection de l'identité : Renforcez vos capacités
à gérer et à sécuriser les identités dans des environnements hybrides.
- Mettre en œuvre des politiques de sécurité robustes pour les identités Microsoft : Apprenez à créer et à
appliquer des politiques de sécurité qui protègent vos ressources.
- Surveiller et auditer les activités pour détecter et répondre aux incidents de sécurité : Maîtrisez les techniques
de surveillance et d'audit pour une réponse rapide et efficace aux incidents.
Ces objectifs permettront aux participants de se concentrer sur les compétences et connaissances essentielles
à acquérir durant la formation.

- Administrateurs d'Active Directory et Identité Hybride : Ceux qui gèrent et sécurisent les
environnements d'identité Microsoft, tant sur site que dans le cloud.
- Architectes Sécurité : Professionnels responsables de la conception et de la mise en
œuvre des stratégies de sécurité des identités.
- Responsables IT : Dirigeants en charge de la sécurité informatique et de la gestion des
identités au sein de leur organisation.
- Consultants en Sécurité : Experts fournissant des conseils et des solutions en matière
de sécurité des identités à diverses entreprises.
- Ingénieurs Réseaux et Sécurité : Techniciens spécialisés dans la protection des
infrastructures réseau et des identités.
- Développeurs Sécurité : Développeurs impliqués dans la création et la sécurisation des
applications utilisant des identités Microsoft.
- Auditeurs en Sécurité : Professionnels chargés d'évaluer et de vérifier les mesures de
sécurité des identités au sein des organisations.

Jour 1 : Revue et compréhension de l'identité Microsoft
Introduction à Microsoft Entra ID et Active Directory
- Concepts clés et fonctionnalités.
- Comparaison entre Entra ID et AD DS.
- Avantages et inconvénients de chaque solution.
Gestion des Identités et des Accès
- Configuration des utilisateurs et des groupes.
- Création et gestion des rôles et des permissions.
- Politiques d'accès sécurisées : meilleures pratiques.
Authentification Multifacteur (MFA)
- Mise en place et gestion de MFA.
- Scénarios d'utilisation et meilleures pratiques.
- Intégration de MFA avec des applications tierces.
Jour 2 : Revue des compromissions des informations d’identification et retour
d'expérience
Compromission des Données d'Identification
- Techniques de vol de mots de passe : phishing, keylogging, etc.
- Attaques "Pass-the-Hash" : fonctionnement et prévention.
Utilisation d'Outils de Piratage
- Présentation de Mimikatz : fonctionnalités et contre-mesures.
- Utilisation de PowerSploit/PowerView pour la reconnaissance et l'exfiltration.
- Études de cas réels et retour d'expérience sur les attaques.
Reconnaissance et Exploitation
- Utilisation de BloodHound pour cartographier les relations dans AD.
- Techniques de reconnaissance LDAP et extraction de NTDS.dit.
- Analyse des vecteurs d'attaque courants et des méthodes de mitigation.
Jour 3 : Bonnes et meilleures pratiques pour l'administration et la sécurisation de
votre identité
Accès Conditionnel
- Création et gestion des politiques d'accès conditionnel.
- Études de cas et meilleures pratiques.
- Scénarios d'application dans des environnements réels.
Surveillance et Réponse aux Incidents
- Outils de surveillance des activités suspectes.
- Stratégies de réponse aux incidents de sécurité.
- Mise en place de systèmes d'alerte et de reporting.

Pour les entreprises intéressées, voici les informations pratiques relatives à la formation :
Le formateur : Après avoir accumulé 23 années d'expérience en tant que collaborateur (expert sur l'Identité et la
Sécurité) chez Microsoft, notre formateur se consacre désormais à la transmission de son savoir-faire à travers
des services de formation spécialisés. Il propose des services axés sur la gestion et la sécurisation de l'identité,
en offrant des formations pour évaluer l'état de votre service d'annuaire (On-Prem et Cloud), partager ses
recommandations, vous aider à y remédier, stabiliser et sécuriser vos systèmes, ainsi que les évolutions
d'architectures. En tant que professionnel doté d'une expérience significative en gestion de Centre de
Compétences, particulièrement dans les domaines des Services d'Annuaires, Active Directory/Azure AD (Entra
ID)/Defender for Identity en contexte agile, il propose ses services pour la mise en place, le suivi et l'évolution de
votre Identity Management et de la Sécurisation de manière globale. Cela englobe la stratégie, la supervision, le
support, ainsi que la réalisation de projets en collaboration avec les Directions Métier.
Fort de son expérience dans la délivrance d'ateliers, de transferts de compétences et de conférences, il saura
s'adapter à vos besoins de formation et vous accompagner dans cette ère de transformation.