Formation Protéger les informations sensibles avec Microsoft Purview à l’ère de l’IA (SC-401)

– Protéger les données sensibles dans un monde numérique : enjeux de classification, de protection et de surveillance des données dans les environnements cloud, endpoint et IA
– Classifier les données pour la protection et la gouvernance : identifier son paysage de données et traduire les exigences métier en exigences de classification
– Examiner et analyser la classification et la protection des données : rapports Information Protection, Explorateur de données, Explorateur de contenu et Explorateur d’activités
– Créer et gérer des types d’informations sensibles : types intégrés et personnalisés, empreinte numérique de document, correspondances exactes de données (EDM), classifieurs entraînables et prise en charge de l’OCR
– Créer et configurer des étiquettes de confidentialité : rôles et autorisations, étiquettes pour les éléments et les conteneurs, paramètres de protection et marquage de contenu
– Appliquer des étiquettes de confidentialité pour la protection des données : stratégies de publication, étiquetage automatique, application aux conteneurs Teams, groupes, SharePoint et Power BI
– Classifier et protéger les données locales : déploiement du scanneur et du client Protection des données, classification en bloc des partages de fichiers
– Comprendre le chiffrement Microsoft 365 : chiffrement au repos et en transit, gestion des clés et options côté client
– Protéger l’e-mail avec le chiffrement de messages Microsoft Purview : règles de flux de messagerie, chiffrement avancé et personnalisation de l’expérience destinataire

– Comprendre et planifier la protection contre la perte de données : évaluation des risques, décisions de protection et cadrage d’une stratégie DLP qui ne bloque pas le travail quotidien
– Créer et gérer des stratégies de protection contre la perte de données : rôles et autorisations, conditions de détection, étendue, actions, priorité des stratégies et des règles
– Implémenter la protection contre la perte de données de point de terminaison : intégration des appareils, paramètres et extensions, règles avancées, mode simulation, protection juste-à-temps
– Configurer des stratégies DLP pour Defender for Cloud Apps et Power Platform : connecteurs Power Platform, applications cloud tierces et stratégies de fichiers
– Examiner et répondre aux alertes de protection contre la perte de données : traitement des alertes dans le portail Purview et dans Microsoft Defender XDR, actions correctives et documentation des résultats

– Comprendre la rétention dans Microsoft Purview : conservation, suppression et arbitrages entre conformité, réduction des risques et volume de données
– Implémenter et gérer la rétention et la récupération Microsoft 365 : étiquettes et stratégies de rétention, étendues de stratégie adaptatives, publication et application automatique, priorité des stratégies et récupération du contenu supprimé dans SharePoint et Exchange

– Comprendre la gestion des risques internes : typologie des risques d’initié, analyse contextuelle des activités et respect de la confidentialité des utilisateurs
– Se préparer pour la Gestion des risques internes : rôles et autorisations, paramètres, connecteurs et intégration à Microsoft Defender pour point de terminaison
– Créer et gérer des stratégies de gestion des risques internes : choix du modèle de stratégie, indicateurs, seuils de déclenchement et cycle de vie des stratégies
– Examiner les alertes à risque internes et l’activité associée : triage des alertes, gestion des cas, preuve d’investigation, flux de travail et modèles d’avis
– Implémenter la protection adaptative : niveaux de risque interne pilotant l’application des stratégies DLP, de l’accès conditionnel et de la gestion du cycle de vie des données

– Mener des enquêtes avec Microsoft Purview Audit : licences Audit (Premium), recherche dans le journal d’audit, stratégies de rétention d’audit et investigation des activités Microsoft 365, Copilot et applications IA
– Rechercher du contenu avec Microsoft Purview eDiscovery : création de cas, définition des critères de recherche, localisation des messages, fichiers et données de l’organisation

– Comprendre comment sécuriser des données IA avec Microsoft Purview : prérequis, rôles et autorisations de la gestion de la posture de sécurité des données (DSPM) pour l’IA, évaluation des risques d’exposition et découverte des outils IA utilisés
– Sécuriser les interactions Microsoft 365 Copilot : contrôles de protection appliqués aux invites et aux réponses, gestion de l’activité IA et supervision des usages
– Sécuriser les applications IA d’entreprise et basées sur un navigateur : découverte des usages, évaluation des besoins de conformité, contrôles de protection, de rétention et d’usage responsable
– Sécuriser les environnements IA pour développeurs : découverte des applications, évaluation de l’accès aux données, détection de l’usage d’IA générative et application dynamique selon le comportement utilisateur et la sensibilité des données

– Modalités de l’examen : SC-401, 100 minutes, questions à choix multiples avec composants interactifs possibles, examen surveillé, seuil de réussite 700/1000, disponible en français
– Examen blanc : passage d’un test en conditions réelles à partir de l’évaluation pratique officielle
– Stratégies de réponse : gestion du temps, lecture des énoncés, élimination des distracteurs sur les questions de scénario
– Révision ciblée : synthèse des points clés par domaine évalué — protection des informations, DLP et rétention, risques, alertes et activités
– Planification : inscription à l’examen via Pearson VUE, ressources officielles et conseils de préparation post-formation