Préparation à la certification CrowdStrike Certified Falcon Administrator (CCFA)
La certification CrowdStrike Certified Falcon Administrator (CCFA) valide la capacité à administrer la plateforme Falcon au quotidien : utilisateurs, déploiement des capteurs, groupes, politiques, règles et rapports. Cette préparation de deux jours suit les huit domaines du guide de certification publié par CrowdStrike et alterne démonstrations, cas pratiques et questions d'entraînement.
Gérer les utilisateurs et les rôles dans la console Falcon
Planifier et suivre le déploiement des capteurs
Organiser les hôtes en groupes et leur appliquer des politiques
Configurer les règles et exclusions de façon maîtrisée
Exploiter les tableaux de bord, rapports et workflows
Programme
Utilisateurs et accès
Gestion des utilisateurs et des rôles
Capteurs et hôtes
Déploiement des capteurs
Gestion et configuration des hôtes
Groupes, politiques et règles
Création de groupes
Application des politiques
Configuration des règles
Rapports et automatisation
Tableaux de bord et rapports
Workflows
Questions d'entraînement à l'examen
Prérequis
Au moins six mois de pratique de la plateforme Falcon, recommandés par CrowdStrike
Notions d'administration Windows, macOS ou Linux
Bases de la sécurité des postes de travail
Public visé
Administrateurs de la plateforme CrowdStrike Falcon
Équipes sécurité et SOC qui gèrent des capteurs EDR
Intégrateurs et prestataires de services managés
L'examen
L'examen CCFA comprend 60 questions en 90 minutes. Il se passe en anglais via Pearson VUE, en ligne (OnVUE) ou en centre d'examen. La certification est valable trois ans ; pour la renouveler, il faut réussir la version en vigueur de l'examen. En cas d'échec, un délai de 48 heures s'applique avant la deuxième tentative et de sept jours avant la troisième.
Conseils de préparation
Pratiquez sur une console Falcon réelle ou de test
Relisez les huit domaines du guide de certification CCFA
Maîtrisez l'ordre d'application des politiques et des groupes
Questions fréquentes (FAQ)
Combien de temps la CCFA est-elle valable ?
Trois ans. Le renouvellement se fait en réussissant la version en vigueur de l'examen.
L'examen est-il disponible en français ?
Non, l'examen est proposé en anglais. CrowdStrike indique qu'il est adapté aux candidats non anglophones natifs.
Comment obtenir un voucher ?
Les vouchers s'obtiennent auprès de CrowdStrike, notamment via votre interlocuteur commercial. Nous pouvons vous orienter.
Quels formats pour la formation ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais.