Formation : Microsoft Sécurité – Bien démarrer avec Microsoft Copilot for Security

Dernière mise à jour : 13 juillet 2025

icone d'un cours officiel

Cours officiel

Microsoft

Découvrez le pouvoir transformateur de l’IA en matière de sécurité avec Microsoft Copilot for Security. La formation débute par une introduction aux concepts fondamentaux de l’IA, y compris l’IA générative et responsable. Elle explore ensuite les fonctionnalités avancées de l’IA de Microsoft Copilot for Security, qui permettent aux analystes de réagir rapidement aux menaces, de traiter des signaux à la vitesse des machines et d’évaluer l’exposition aux risques plus rapidement qu’il ne serait autrement possible. L’objectif principal de cette formation est de fournir aux apprenants les informations nécessaires pour utiliser Microsoft Copilot for Security dans les modes autonome et intégré, en décrivant les fonctionnalités de Copilot et la manière d’y accéder et de les utiliser.

Objectifs pédagogiques

  • Décrire les fondamentaux de l’IA générative.
  • Décrire Microsoft Copilot for Security, y compris la terminologie de base, le processus de traitement des prompts par Copilot et la procédure d’activation de la solution.
  • Décrire les fonctionnalités principales de Microsoft Copilot for Security.
  • Décrire les expériences intégrées de Microsoft Copilot for Security.
  • Appliquer les compétences acquises lors des exercices basés sur des simulations pour vous aider à utiliser efficacement Microsoft Copilot for Security dans votre propre environnement de travail.
Public concerné

Cette formation est destinée aux professionnels de la sécurité (analystes de sécurité, administrateurs de sécurité, responsables de SOC) souhaitant se familiariser avec les fonctionnalités d’analyse alimentées par l’IA de Microsoft Copilot for Security, pour aider à traiter les signaux de sécurité et à répondre plus rapidement aux menaces. 

Prérequis

  • Avoir une connaissance pratique des opérations de sécurité et de la réponse aux incidents.
  • Avoir une connaissance opérationnelle des produits et services de sécurité Microsoft.
Programme détaillé

Principes de base de l’IA générative (1 heure)

  • Qu’est-ce que l’IA générative ?
  • En quoi consistent les modèles de langage ?
  • Utiliser des modèles de langage
  • En quoi consistent les copilotes ?
  • Microsoft Copilot
  • Considérations relatives aux prompts Copilot
  • Extension et développement de copilotes

Décrire Microsoft Copilot for Security (1 heure)

  • Découvrir Microsoft Copilot for Security
  • Décrire la terminologie de Microsoft Copilot pour la sécurité
  • Décrire comment Microsoft Copilot for Security traite les demandes
  • Décrire les éléments qui composent un prompt efficace
  • Décrire comment activer Microsoft Copilot for Security

Décrire les principales fonctionnalités de Microsoft Copilot for Security (1 heure)

  • Décrire les fonctionnalités disponibles dans l’expérience autonome de Microsoft Copilot for Security
  • Décrire les fonctionnalités disponibles dans une session de l’expérience autonome
  • Décrire les plugins Microsoft disponibles dans Microsoft Copilot for Security
  • Décrire les plugins non-Microsoft pris en charge par Microsoft Copilot for Security
  • Décrire les séquences de prompts personnalisées
  • Décrire les connexions de la base de connaissances

Décrire les expériences intégrées de Microsoft Copilot pour la sécurité (1 heure)

  • Décrire Microsoft Copilot dans Microsoft Defender XDR
  • Microsoft Copilot dans Microsoft Purview
  • Microsoft Copilot dans Microsoft Entra
  • Microsoft Copilot dans Microsoft Intune
  • Microsoft Copilot dans Microsoft Defender pour le cloud (préversion)

Découvrir les cas d’usage de Microsoft Copilot pour la sécurité (3 heures)

  • Explorer la première expérience d’exécution
  • Explorer l’expérience autonome
  • Configurer le plugin Microsoft Sentinel
  • Activer un plugin personnalisé
  • Explorer les chargements de fichiers en tant que base de connaissances
  • Créer un guide de prompt personnalisé
  • Explorer les fonctionnalités de Copilot dans Microsoft Defender XDR
  • Découvrir les fonctionnalités Copilot dans Microsoft Purview
Délais d'accès à la formation

Les inscriptions sont possibles jusqu'à 48 heures avant le début de la formation.

Dans le cas d'une formation financée par le CPF, ENI Service est tenu de respecter un délai minimum obligatoire de 11 jours ouvrés entre la date d'envoi de sa proposition et la date de début de la formation.

Modalités et moyens pédagogiques, techniques et d'encadrement

Formation avec un formateur, qui peut être suivie selon l’une des 3 modalités ci-dessous :

1 - Dans la salle de cours en présence du formateur.

2 - Dans l’une de nos salles de cours immersives, avec le formateur présent physiquement à distance. Les salles immersives sont équipées d’un système de visio-conférence HD et complétées par des outils pédagogiques qui garantissent le même niveau de qualité.

3 - Depuis votre domicile ou votre entreprise. Vous rejoignez un environnement de formation en ligne, à l’aide de votre ordinateur, tout en étant éloigné physiquement du formateur et des autres participants. Vous êtes en totale immersion avec le groupe et participez à la formation dans les mêmes conditions que le présentiel. Pour plus d’informations : Le téléprésentiel – notre solution de formation à distance.


Le nombre de stagiaires peut varier de 1 à 12 personnes (5 à 6 personnes en moyenne), ce qui facilite le suivi permanent et la proximité avec chaque stagiaire.

Chaque stagiaire dispose d’un poste de travail adapté aux besoins de la formation, d’un support de cours et/ou un manuel de référence au format numérique ou papier.

Pour une meilleure assimilation, le formateur alterne tout au long de la journée les exposés théoriques, les démonstrations et la mise en pratique au travers d’exercices et de cas concrets réalisés seul ou en groupe.

Modalités d'évaluation des acquis

En début et en fin de formation, les stagiaires réalisent une auto-évaluation de leurs connaissances et compétences en lien avec les objectifs de la formation. L’écart entre les deux évaluations permet ainsi de mesurer leurs acquis.

En complément, pour les stagiaires qui le souhaitent, certaines formations peuvent être validées officiellement par un examen de certification. Les candidats à la certification doivent produire un travail personnel important en vue de se présenter au passage de l'examen, le seul suivi de la formation ne constitue pas un élément suffisant pour garantir un bon résultat et/ou l'obtention de la certification.

Pour certaines formations certifiantes (ex : ITIL, DPO, ...), le passage de l'examen de certification est inclus et réalisé en fin de formation. Les candidats sont alors préparés par le formateur au passage de l'examen tout au long de la formation.

Moyens de suivi d'exécution et appréciation des résultats

  • Feuille de présence, émargée par demi-journée par chaque stagiaire et le formateur.
  • Evaluation qualitative de fin de formation, qui est ensuite analysée par l'équipe pédagogique ENI.
  • Attestation de fin de formation, remise au stagiaire en main propre ou par courrier électronique.
Qualification du formateur

La formation est animée par un professionnel de l’informatique et de la pédagogie, dont les compétences techniques, professionnelles et pédagogiques ont été validées par des certifications et/ou testées et approuvées par les éditeurs et/ou notre équipe pédagogique.

Il est en veille technologique permanente et possède plusieurs années d’expérience sur les produits, technologies et méthodes enseignés.

Il est présent auprès des stagiaires pendant toute la durée de la formation.

Accessibilité de la formation

ENI Service s'engage en faveur de l'accessibilité pour les personnes en situation de handicap (PSH). Toutes nos formations sont ainsi accessibles aux PSH. Pour en savoir plus, nous vous invitons à consulter la page Accueil des personnes en situation de handicap de notre site internet.

FORMATIONS ASSOCIÉES