SheoTech Days 2021 - Automatisation Microsoft Sentinel
•Télécharger en tant que PPTX, PDF•
0 j'aime•28 vues
Comment fournir une réponse efficace à une attaque au travers d'une automatisation avec Microsoft Sentinel
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (10)
Similaire à SheoTech Days 2021 - Automatisation Microsoft Sentinel
Similaire à SheoTech Days 2021 - Automatisation Microsoft Sentinel (20)
Plus de Clément SERAFIN
Plus de Clément SERAFIN (8)
Dernier
Dernier (7)
SheoTech Days 2021 - Automatisation Microsoft Sentinel
- 1. SHEO-TECH DAYS RÉUNION 2021 17 au 19 DÉCEMBRE 2021 www.sheotechdays.com
- 2. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Comment fournir une réponse efficace à une attaque au travers d'une automatisation avec Microsoft Sentinel
- 3. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Vos intervenants Hakim TAOUSSI Technical Architect, Microsoft MVP, Société Insight Clément SERAFIN M365 Architect – Team Leader Société AEROW Sofiane ZAGHARI Consultant sécurité Société Insight
- 4. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Agenda • Microsoft Sentinel et Microsoft Defender for Office 365 • Démonstration overview • Use case : Suspicious URL Click • Déploiement Azure Sentinel • Detection and review : Incidents MS Sentinel • Automatisation : Playbook de résolution • Démonstration réponse incident • Conclusion
- 5. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Microsoft Sentinel et Microsoft Defender for Office 365
- 6. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Microsoft Sentinel • Intelligent, cloud-native SIEM (Security Information and Event Management) de Microsoft • S'interface avec les outils Microsoft mais pas que...
- 7. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Sentinel et la suite Microsoft Security Defender for Office 365 Defender for Endpoint Defender for Identity Phishing mail Open attachment Click a URL Browse a website Exploitation and Installation Command and Control Azure AD Identity Protection Brute force account or use stolen account credentials User account is compromised Attacker collects reconnaissance & configuration data Attacker attempts lateral movement Privileged account compromised Domain compromised Defender for Cloud Apps Attacker accesses sensitive data Exfiltration of data Leading indicators History of violations Distracted and careless Disgruntled or disenchanted Subject to stressors Insider has access to sensitive data Anomalous activity detected Data leakage Potential sabotage Insider risk management Defender for IoT (& OT) Disrupt OT Environment IoT Device Exploitation Microsoft Defender for Cloud
- 8. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – DEMO OVERVIEW
- 9. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Use case : Suspicious URL Click
- 10. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Use Case : Suspicious URL Click Passage de l’indicateur de compromission (IoC) en blocage et alerte Scan antivirus
- 11. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Microsoft Defender for Office 365
- 12. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Defender for Office 365 Defender for Endpoint Defender for Identity Phishing mail Open attachment Click a URL Browse a website Exploitation and Installation Command and Control Azure AD Identity Protection Brute force account or use stolen account credentials User account is compromised Attacker collects reconnaissance & configuration data Attacker attempts lateral movement Privileged account compromised Domain compromised Defender for Cloud Apps Attacker accesses sensitive data Exfiltration of data Leading indicators History of violations Distracted and careless Disgruntled or disenchanted Subject to stressors Insider has access to sensitive data Anomalous activity detected Data leakage Potential sabotage Insider risk management Defender for IoT (& OT) Disrupt OT Environment IoT Device Exploitation Microsoft Defender for Cloud Microsoft Sentinel
- 13. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Microsoft Sentinel
- 14. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Prérequis Déploiement Microsoft Sentinel • Azure Subscription • Resource group • Log Analytics workspace • Permission Security Administrator
- 15. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Microsoft Sentinel
- 16. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Microsoft Sentinel
- 17. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Microsoft Sentinel
- 18. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Azure Sentinel
- 19. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Déploiement Microsoft Sentinel
- 20. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Détection and review : Incidents Microsoft Sentinel
- 21. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Investigate
- 22. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Investigate
- 23. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Automatisation : Playbook de résolution
- 24. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Automation & Playbook
- 25. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Automation & Playbook Passage de l’IoC en blocage est alerte Lancement du ScanAntivirus Mail d’alerte
- 26. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – DEMO REPONSE INCIDENT
- 27. SHEO-TECH DAYS RÉUNION – 17 au 19 DÉCEMBRE 2021 – Conclusion