Formation Symantec EDR 4.x : planification, mise en œuvre et administration (R1.1)
Symantec Endpoint Detection and Response (SEDR) sur site aide les équipes de sécurité à repérer une activité suspecte, à mener l'enquête et à contenir une attaque. Cette formation de trois jours suit le programme publié par Broadcom pour la version R1.1 : dimensionnement et architecture, installation, puis détection, investigation, réponse et reporting. Elle s'adresse aux équipes qui exploitent SEDR dans leur propre infrastructure, en complément de Symantec Endpoint Protection.
L'essentiel
Éditeur : Broadcom (Symantec)
Durée : 3 jours
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Pas d'examen rattaché confirmé à ce jour — nous consulter
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Configurer SEDR pour la détection et la réponse sur les terminaux
Repérer les signes d'activité suspecte ou malveillante
Rechercher des indicateurs de compromission
Bloquer, isoler et supprimer des menaces
Collecter des éléments forensiques
Gérer les paramètres système
Programme
Introduction
Paysage des menaces et défis de l'EDR
Composants SEDR, technologies partagées, modules et intégrations
Architecture et dimensionnement
Choix d'architecture et exigences de dimensionnement
Mise en œuvre
Prérequis, installation et assistant de configuration
Console, certificats, comptes et rôles, intégration avec SEP
Détection des menaces
Comprendre l'activité suspecte et configurer la détection
Investigation
Étapes d'une attaque avancée, IOC et recherches
Analyse des données EAR et outils d'enquête
Réponse
Isolement, blocage et suppression
Ajustement de l'environnement
Reporting et forensique
Notifications, rapports et rapport post-incident
Collecte de données forensiques
Paramètres système
Règles d'incident, transfert d'événements et intégration Splunk
Prérequis
Une familiarité avec Symantec Endpoint Detection and Response et Symantec Endpoint Protection
Des bases en administration Windows et réseau
Public visé
Professionnels de la sécurité IT en centre opérationnel (SOC)
Administrateurs systèmes chargés de la détection et de la réponse
Analystes incidents exploitant SEDR sur site et chargés de documenter les investigations
L'examen
Broadcom publie un guide d'étude pour l'examen « Endpoint Detection and Response 4.x Technical Specialist » (250-571), qui recommande ce cours et en reprend les thèmes. Le catalogue de formations de juin 2025 associe toutefois le cours à un autre code d'examen, et nous n'avons pas pu confirmer que le 250-571 est toujours proposé. Nous vérifions avec vous l'examen disponible avant toute inscription. La formation reste pleinement utile sans certification : elle vise d'abord la maîtrise opérationnelle de l'outil, pour passer d'une alerte à un incident contenu et documenté.
Conseils de préparation
Révisez les bases de Symantec Endpoint Protection avant la session
Apportez des cas d'incidents réels, anonymisés, pour les ateliers d'investigation
Entraînez-vous aux recherches d'IOC dans un laboratoire après la formation
Questions fréquentes (FAQ)
Quelle différence avec la formation Endpoint Security Complete ?
Ce cours porte sur SEDR installé sur site. Si vous administrez l'EDR depuis la console cloud de SESC, Broadcom oriente vers la formation Endpoint Security Complete Administration.
La formation mène-t-elle à une certification ?
Un examen EDR 4.x a existé chez Broadcom, mais son statut actuel reste à confirmer. Nous vous indiquons l'option en vigueur au moment de l'inscription.
Faut-il déjà utiliser SEDR ?
Une familiarité avec SEDR et SEP est demandée ; une expérience en production n'est pas obligatoire. Nous pouvons vous transmettre des lectures préparatoires si vous découvrez le produit.
Quels formats et langues ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais.
Securevalley est-il partenaire Broadcom ?
Non. Cette formation est une préparation indépendante fondée sur le programme publié par Broadcom, sans support ni attestation officiels Broadcom.