Formation Symantec Data Loss Prevention 16.x Administration – préparation à l'examen 250-587
Symantec Data Loss Prevention (DLP) identifie les données sensibles, surveille leur circulation et bloque les fuites sur le réseau, les terminaux, le stockage et le cloud. Cette formation de cinq jours, fondée sur le programme publié par Broadcom pour la version 16.x, alterne apports et nombreux laboratoires : serveur Enforce, serveurs de détection, agent DLP, rédaction de politiques, réponse aux incidents et reporting. Elle prépare aussi à l'examen Broadcom 250-587.
L'essentiel
Éditeur : Broadcom (Symantec)
Certification : Symantec Data Loss Prevention 16.x Administration Technical Specialist
Code d'examen : 250-587
Durée : 5 jours
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 250-587 · surveillé · format et durée : nous consulter
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Situer les enjeux de la prévention des fuites de données et les cas d'usage
Décrire l'architecture et les composants de Symantec DLP
Définir les données confidentielles avec les techniques de détection adaptées (EDM, IDM, VML, OCR…)
Localiser les données sensibles sur site, dans le cloud et sur les postes
Mettre en place des règles de réponse pour les données en mouvement, en usage et au repos
Traiter les incidents et suivre la réduction du risque
Étendre DLP par des intégrations Symantec et Microsoft Purview
Programme
Panorama de la DLP
Gestion du risque et cas d'usage
Présentation de Symantec DLP
Composants de la suite et architecture
Identifier les données confidentielles
Correspondance de contenu, détection basée sur le risque
EDM/EMDI, IDM, VML, reconnaissance d'images, OCR, modèles de politiques
Localiser les données stockées
Référentiels d'entreprise, cloud et terminaux
Comprendre l'usage des données
Surveillance réseau, cloud et terminaux
Sensibiliser les utilisateurs
Notifications de violation de politique
Empêcher l'exposition
Règles de réponse, protection des données en mouvement, en usage et au repos
Remédiation et suivi du risque
Rapports d'incidents, outils de réduction du risque, analytique
Intégrations
Produits Symantec et Microsoft Purview
Synthèse
Architecture et étapes de mise en œuvre
Prérequis
Pratique des systèmes d'exploitation Windows Server et de leurs commandes
Compréhension des concepts réseau et sécurité réseau
Expérience de la rédaction de politiques techniques et de la réponse aux incidents
Public visé
Administrateurs chargés de créer et maintenir les politiques DLP
Équipes gérant les incidents de fuite de données
Professionnels IT responsables d'un déploiement Symantec DLP
L'examen
L'examen Broadcom 250-587, « Symantec Data Loss Prevention 16.x Administration Technical Specialist », est un examen surveillé dont les objectifs reprennent les grands thèmes du cours, du panorama DLP aux intégrations. Broadcom recommande six à neuf mois de pratique régulière de l'ensemble de la suite avant de le passer. Le nombre de questions, la durée, le seuil de réussite et les langues ne figurent pas dans le guide d'étude consulté ; nous vous les confirmons au moment de l'inscription.
Conseils de préparation
Listez à l'avance les types de données sensibles de votre organisation pour les ateliers
Refaites les laboratoires de politiques (PII, PCI, code source) après la session
Suivez les objectifs du guide d'étude 250-587 comme liste de contrôle
Questions fréquentes (FAQ)
Le cours couvre-t-il DLP Cloud et CASB ?
Il aborde la surveillance du cloud et propose une introduction à l'intégration avec Symantec CloudSOC CASB, sans en faire un cours CASB complet.
Combien de temps pour être prêt pour le 250-587 ?
Broadcom recommande six à neuf mois de pratique. La formation pose les bases ; l'expérience terrain fait la différence.
Les laboratoires sont-ils nombreux ?
Oui : politiques PII et PCI, protection du code source, OCR, découverte, blocage sur les postes, quarantaine, entre autres.
Quels formats et langues ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais.
Securevalley est-il partenaire Broadcom ?
Non. Cette formation est une préparation indépendante fondée sur le programme publié par Broadcom, sans support ni attestation officiels Broadcom.