SC-900 : Microsoft Security, Compliance, and Identity Fundamentals

PDF : Fiche descriptive du cours : Maitrise_Securite_Conformite_Identite

Maîtrisez les fondamentaux de la Sécurité, de la Conformité et des Identités avec Microsoft

Le cours SC-900 : Security, Compliance, and Identity Fundamentals, animé par Fabrice Chrzanowski, fondateur de ITFIT, vous propose une introduction complète aux concepts fondamentaux de la cybersécurité moderne dans l’écosystème Microsoft.

Vous découvrirez comment Microsoft protège les identités, sécurise les données, détecte les menaces et garantit la conformité réglementaire grâce à ses solutions intégrées : Microsoft Entra, Microsoft Defender et Microsoft Purview.

Ce cours est idéal pour :

Professionnels IT débutants en sécurité
Consultants et chefs de projet
Responsables conformité / DPO
Profils commerciaux dans le domaine cyber
Toute personne préparant la certification SC-900

Informations clés

Objectifs du cours

À l’issue de cette formation, vous serez capable de :

Comprendre les concepts fondamentaux de la sécurité (Zero Trust, défense en profondeur, CIA Triad)

Expliquer les principes d’identité et d’accès avec Microsoft Entra ID

Comprendre les solutions de protection contre les menaces avec Microsoft Defender

Identifier les outils de conformité et de gouvernance des données avec Microsoft Purview

Décrire les capacités de gestion des accès, MFA et Conditional Access

Préparer efficacement l’examen de certification SC-900

Programme détaillé

1. Concepts fondamentaux de la sécurité

Principes de cybersécurité
Modèle Zero Trust
Défense en profondeur
Menaces modernes : phishing, ransomware, attaques d’identité
Concepts de gouvernance et gestion des risques

2. Microsoft Entra – Gestion des identités et accès

Microsoft Entra ID
Authentification moderne et MFA
Single Sign-On (SSO)
Conditional Access
Privileged Identity Management (PIM)
Protection des identités

3. Microsoft Defender – Protection contre les menaces

Microsoft Defender for Endpoint
Microsoft Defender for Office 365
Microsoft Defender for Identity
Microsoft Defender for Cloud Apps
Extended Detection and Response (XDR)
Security Operations et Microsoft Sentinel

4. Microsoft Purview – Conformité et gouvernance

Classification et protection des données
Data Loss Prevention (DLP)
Insider Risk Management
eDiscovery
Information Protection
Conformité réglementaire (RGPD, ISO, etc.)

5. Concepts de sécurité cloud

Responsabilité partagée
Protection des workloads Azure
Gestion des accès privilégiés
Sécurité des applications SaaS

Pourquoi suivre ce cours avec ITFIT ?

Approche pédagogique claire et structurée
Vision terrain basée sur des projets réels
Explication simplifiée de concepts complexes
Orientation certification
Exemples concrets d’entreprise
Préparation ciblée à l’examen SC-900

Certification

Ce cours prépare à l’examen officiel :
Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900)

Objectifs officiels et modalités :
https://learn.microsoft.com/en-us/credentials/certifications/security-compliance-and-identity-fundamentals/

Questions fréquentes – SC-900

1. À qui s’adresse la certification SC-900 ?

Elle s’adresse aux profils débutants en cybersécurité, aux consultants, commerciaux, chefs de projet et responsables conformité souhaitant comprendre les fondamentaux de la sécurité Microsoft.

2. Faut-il être expert en sécurité pour suivre ce cours ?

Non. Le cours est conçu pour être accessible. Les concepts techniques sont expliqués progressivement avec des exemples concrets.

3. Quelle est la différence entre SC-900 et MS-900 ?

MS-900 couvre les fondamentaux Microsoft 365 de manière globale.
SC-900 se concentre spécifiquement sur la sécurité, la conformité et la gestion des identités.

4. Ce cours prépare-t-il réellement à l’examen officiel ?

Oui. Le contenu couvre l’ensemble des domaines évalués :
Concepts de sécurité
Identité et accès
Protection contre les menaces
Conformité et gouvernance

5. Quels débouchés après SC-900 ?

SC-900 constitue une base vers des certifications plus avancées comme :

SC-300 (Identity and Access Administrator)
SC-200 (Security Operations Analyst)
AZ-500 (Azure Security Engineer)
MS-102 (Microsoft 365 Administrator)