Formation Formation Administrateur Cybersécurité Stormshield Endpoint Débutant

Introduction à la cybersécurité et Stormshield Endpoint

• —Comprendre les enjeux de la cybersécurité moderne
• —Présentation générale des solutions Stormshield
• —Positionnement de Stormshield Endpoint dans l'écosystème
• —Vue d'ensemble de l'architecture Stormshield Endpoint
• —Installation et configuration initiale de l'environnement de lab

Concepts fondamentaux de la protection Endpoint

• —Définition et rôle d'un Endpoint
• —Introduction aux menaces classiques: virus, malwares, ransomware
• —Principes de détection et de prévention des menaces
• —Rôle de l'antivirus et des signatures
• —Mécanismes de protection comportementale

Déploiement initial de Stormshield Endpoint Security (SES)

• —Installer Stormshield Endpoint Security sur les postes clients
• —Configurer les paramètres de déploiement initial via SES Manager
• —Déployer les agents SES sur un réseau local ou distant
• —Vérifier l'intégrité et la connectivité des agents déployés
• —Documenter les étapes de déploiement pour référence future

Interface d'administration SES Manager

• —Présentation de l'interface graphique du SES Manager
• —Navigation et sections principales (Tableau de bord, Périphériques, Politiques)
• —Gestion des utilisateurs et rôles d'administration
• —Personnalisation de l'affichage et des rapports basiques
• —Utilisation des outils de recherche et de filtrage

Création et gestion des groupes de périphériques

• —Comprendre l'importance de la structuration des groupes
• —Création de groupes statiques et dynamiques
• —Attribution de périphériques aux groupes
• —Gestion des héritages de politiques au sein des groupes
• —Scénarios d'organisation des périphériques par métier/localisation

Protection Antimalware et Antivirus avancée

• —Configurer les paramètres avancés de l'antivirus dans Stormshield Endpoint
• —Analyser les rapports de détection pour optimiser la protection antimalware
• —Mettre en place des stratégies de quarantaines adaptées aux menaces détectées
• —Évaluer l'efficacité des mises à jour antivirus et leur impact sur la sécurité
• —Déployer des scans programmés pour renforcer la protection des endpoints

Gestion des applications et du contrôle périphérique

• —Mise en œuvre du contrôle d'applications (liste blanche/noire)
• —Création de règles d'exécution pour les applications
• —Contrôle d'accès aux périphériques USB et autres supports amovibles
• —Gestion des exceptions et des autorisations temporaires
• —Surveillance des événements liés au contrôle d'applications/périphériques

Configuration du pare-feu Endpoint

• —Configurer les règles de filtrage du pare-feu pour les endpoints
• —Définir des exceptions pour les applications de confiance dans le pare-feu
• —Surveiller les logs du pare-feu pour détecter les activités suspectes
• —Mettre en place des alertes pour les violations de règles de sécurité
• —Tester les configurations de pare-feu en utilisant des scénarios simulés

Gestion des vulnérabilités et des patchs

• —Détection des vulnérabilités sur les Endpoints
• —Corrélation avec les politiques de sécurité
• —Principes de la gestion des patchs et de leur déploiement
• —Surveillance de l'état de conformité des périphériques
• —Mises à jour du système d'exploitation et des applications via SES (limites)

Rapports, alertes et journalisation

• —Configuration des alertes et des notifications
• —Génération de rapports personnalisés sur l'état de sécurité
• —Analyse des journaux d'événements du SES Manager
• —Interprétation des incidents de sécurité remontés
• —Exportation des données pour analyse externe

Maintenance et bonnes pratiques d'administration

• —Sauvegarde et restauration de la configuration SES Manager
• —Mises à jour du Stormshield Endpoint Security Manager
• —Dépannage avancé des agents et du serveur SES
• —Optimisation des performances du système
• —Bonnes pratiques de sécurité pour l'administration SES

Scénarios pratiques et cas d'usage

• —Etude de cas: Déploiement sur un parc hétérogène
• —Configuration de politiques pour des profils utilisateurs spécifiques
• —Gestion d'une alerte de sécurité critique
• —Simulations d'attaques et réponse via SES
• —Questions/Réponses et révision générale des concepts clés

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en informatique et réseaux (TCP/IP, Windows/Linux). - Compréhension des concepts de base en sécurité informatique (virus, pare-feu). - Motivation à apprendre l'administration d'une solution de sécurité avancée.

- Un ordinateur portable récent (Windows 10/11 ou macOS) avec au moins 8 Go de RAM. - Une connexion Internet stable et haut débit. - Environ 50 Go d'espace disque disponible pour les logiciels et machines virtuelles. - Droits administrateur sur la machine pour installer les outils.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

L'objectif de cette formation est de vous former à l'administration des solutions Stormshield Endpoint et à la sécurisation de vos systèmes et données.

Vous apprendrez à déployer et configurer Stormshield Endpoint, à administrer les politiques de sécurité Endpoint, à surveiller et gérer les incidents de sécurité et à dépanner et maintenir l'environnement SES.

La formation dure 21 heures.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.