Symantec Endpoint Security Complete (SESC) regroupe prévention, détection et réponse sur les postes, serveurs et mobiles, piloté depuis la console cloud ICDm. Cette formation de cinq jours, alignée sur le programme publié par Broadcom pour la version R1.4, vous apprend à déployer, configurer et exploiter la solution au quotidien. Elle prépare également à l'examen Broadcom 250-604, dont les objectifs reprennent les mêmes thèmes.
Expliquer l'intérêt d'une protection des terminaux multicouche pilotée depuis le cloud
Protéger les terminaux contre les menaces réseau, fichiers et émergentes
Contrôler l'intégrité et la conformité des terminaux
Répondre aux menaces grâce à la supervision et aux rapports ICDm
Appliquer une conformité de sécurité adaptative
Protéger Active Directory contre les attaques
Gérer un environnement hybride et une migration vers le cloud
Programme
Introduction à SESC
Architecture et gestion cloud
Groupes d'appareils et déploiement des clients
Configuration des contrôles de sécurité
Politiques et cadre MITRE ATT&CK
Phases de prévention, mises à jour de contenu et versions de politiques
Réponse aux menaces avec ICDm
Recherche de données, rapports et alertes
Gestion des mesures d'atténuation
Détection et réponse sur les terminaux (EDR)
Détection, investigation et réponse
Réduction de la surface d'attaque
Protection adaptative et contrôle applicatif
Comportements personnalisés et intégrité de l'hôte
Sécurité des mobiles et appareils modernes
Menaces spécifiques et politique d'intégrité réseau
Défense d'Active Directory
Enjeux, configuration et scénarios d'attaque
Environnements hybrides
Architecture hybride, gestion des politiques et migration vers le cloud
Prérequis
Maîtrise de la terminologie informatique avancée
Connaissances d'administrateur Microsoft Windows
Avoir suivi le module e-learning « Symantec Endpoint Security Complete – Basic Administration »
Public visé
Administrateurs réseau et systèmes
Professionnels de la sécurité IT en centre opérationnel (SOC)
Équipes chargées de l'exploitation quotidienne de SESC
L'examen
L'examen Broadcom 250-604, intitulé « Symantec Endpoint Security Complete Admin R3 Technical Specialist », est un examen surveillé. Ses objectifs suivent les huit modules de la formation, de l'architecture SESC à la gestion d'un environnement hybride. Broadcom recommande trois à six mois de pratique de la solution, en production ou en laboratoire, avant de s'y présenter. Le nombre de questions, la durée, le seuil de réussite et les modalités de passage ne figurent pas dans le guide d'étude consulté : nous vous les confirmons à l'inscription.
Conseils de préparation
Suivez le module e-learning Basic Administration avant la session
Montez un tenant d'essai ou un labo pour pratiquer les politiques après la formation
Relisez les objectifs du guide d'étude 250-604 et cochez-les un à un
Questions fréquentes (FAQ)
SES et SESC, est-ce la même chose ?
Broadcom désigne aujourd'hui la solution sous le nom Symantec Endpoint Security Complete (SESC). Le cours R1.4 correspond à cette offre gérée depuis la console cloud ICDm.
La formation couvre-t-elle l'EDR ?
Oui, un module entier traite de la détection, de l'investigation et de la réponse. Pour un déploiement EDR sur site, voyez plutôt notre formation Symantec EDR 4.x.
Combien de temps faut-il pour se préparer à l'examen 250-604 ?
La formation couvre tous les objectifs, mais Broadcom recommande trois à six mois de pratique ; prévoyez du temps en laboratoire après la session.
Quels formats proposez-vous ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais.
Securevalley est-il partenaire Broadcom ?
Non. Il s'agit d'une préparation indépendante fondée sur le programme publié par Broadcom, sans support ni attestation officiels Broadcom.