Microsoft Sentinel: 5 Week Workshop

This offer is only available in French language.

Les usages Cloud sont en pleine croissance et leur protection devient un enjeu de plus en plus majeur pour les organisations. Pour autant, comprendre les risques associés et la manière de construire cette protection dans la durée reste un véritable challenge.

A travers ce workshop, Advens, pureplayer de la Cybersécurité, vous accompagne dans la compréhension de ces risques et construit avec vous les grands axes de protection :

• Mise en place d'une surveillance des menaces sur vos environnements Office 365 et Azure AD (endpoints, e-mail, identités…).
• Analyse et partage des situations réelles de menace vous concernant sur la base d'une observation pilote.
• Construction d'un plan d'amélioration pour mettre ces menaces sous contrôle avec les services d'Advens et les solutions de Microsoft.

• Semaine 1 : pré-engagement
• Semaine 2 : kick off, construction du périmètre, déploiement de Microsoft Sentinel et activation des règles standard de Sentinel
• Semaine 2 à 4 : supervision à distance des collectes et analyse des menaces observées
• Semaine 5 : partage des résultats, et recommandations pour les étapes suivantes avec un livrable associé

L'instance Sentinel sera activée sur votre tenant Azure déjà existant et les collectes gratuites de Sentinel seront utilisées afin de limiter l'impact économique (logs d'activité Office 365, logs d'activité Azure et selon les produits activés chez vous : Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Defender for Office 365, Microsoft Defender for Cloud App, Microsoft Defender for Cloud). Les coûts associés à l'infrastructure Azure de cette expérimentation sont inclus dans la limite des crédits  alloués par Microsoft. Si vous avez déjà déployé une instance Sentinel sur le périmètre de l’atelier, les coûts associés pourront être à votre charge.

Les échanges seront menés à distance en français ou en anglais selon votre choix.

Suite au workshop, le passage à une offre mySOC pourra être étudié (option).