Formation Administrer Trellix Endpoint Security 10.x : cybersécurité et protection avancée

Introduction à Trellix Endpoint Security (ENS)

• —Présentation de l'architecture ENS 10.x et ses composants
• —Rôles et fonctions des modules Trellix ENS
• —Contexte et enjeux de la sécurité des endpoints
• —Exigences système et prérequis pour l'installation

Installation et configuration initiale Trellix ePO

• —Préparation de l'environnement : base de données, certificats
• —Installation du serveur Trellix ePO (ePolicy Orchestrator)
• —Configuration initiale d'ePO et accès à la console
• —Principes du déploiement ePO dans une infrastructure

Déploiement des agents Trellix sur les endpoints

• —Méthodes de déploiement des agents (push, script, manuel)
• —Vérification de l'état des agents et dépannage courant
• —Gestion des groupes et des classifications d'endpoints
• —Mise à jour et maintien des agents

Administration de Trellix ENS Threat Prevention

• —Vue d'ensemble et configuration des stratégies Threat Prevention
• —Gestion des analyses à la demande et en temps réel (on-access)
• —Exclusion de fichiers, dossiers et processus : meilleures pratiques
• —Détection et prévention des malwares : paramétrage
• —Fonctionnalités de détection basées sur le comportement (ATP)

Administration de Trellix ENS Firewall

• —Configurer les règles de pare-feu pour protéger les endpoints efficacement
• —Analyser les journaux de pare-feu pour détecter des activités suspectes
• —Gérer les exceptions de règles pour éviter les faux positifs
• —Surveiller les performances du pare-feu et ajuster les paramètres
• —Implémenter des politiques de sécurité basées sur les besoins métier

Administration de Trellix ENS Web Control

• —Configuration des stratégies de contrôle web
• —Filtrage des catégories de sites web
• —Gestion des exceptions et des sites de confiance/bloqués
• —Interception du trafic HTTP/HTTPS
• —Rapports sur l'activité de navigation web

Gestion des menaces et événements de sécurité

• —Analyse des journaux et tableaux de bord d'ePO
• —Interprétation des alertes et des notifications
• —Réponse aux incidents de sécurité détectés par ENS
• —Quartantine et suppression des menaces
• —Utilisation de la Global Threat Intelligence (GTI)

Création et gestion des stratégies Trellix

• —Principes de l'héritage des stratégies
• —Création et modification de stratégies personnalisées
• —Attribution de stratégies aux groupes d'endpoints
• —Exportation et importation de stratégies
• —Bonnes pratiques de gestion des stratégies

Rapports et tableaux de bord Trellix ePO

• —Création de rapports personnalisés sur les menaces et la conformité
• —Utilisation des tableaux de bord préconfigurés
• —Planification et automatisation des envois de rapports
• —Exportation des données de rapport
• —Analyse des données pour l'amélioration de la sécurité

Mises à jour produits et gestion des extensions

• —Gestion du référentiel (master repository)
• —Téléchargement et déploiement des mises à jour de contenu (DAT, AMCore)
• —Mise à niveau des modules ENS et d'ePO
• —Installation et gestion des extensions ePO
• —Planification des tâches de mise à jour

Dépannage et maintenance Trellix ENS

• —Diagnostics et outils de dépannage courants (Agent Tracer, MER)
• —Résolution des problèmes de communication entre agent et ePO
• —Dépannage des faux positifs et faux négatifs
• —Optimisation des performances des agents ENS
• —Sauvegarde et restauration de la base de données ePO

Bonnes pratiques et cas d'usage avancés

• —Intégration d'ENS avec d'autres solutions de sécurité
• —Optimisation des stratégies pour différents environnements
• —Gestion des endpoints hors ligne et mobiles
• —Revue des nouveautés et évolutions de Trellix ENS
• —Scénarios d'attaques et réponse avec ENS

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances de base en administration système (Windows/Linux). - Notions fondamentales en réseaux TCP/IP. - Familiarité avec les concepts de sécurité informatique.

- Un ordinateur portable puissant capable de faire tourner des machines virtuelles (idéalement 16 Go de RAM et 200 Go d'espace disque disponible). - Accès à Internet haut débit. - Un navigateur web récent.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

L'objectif principal de cette formation est de maîtriser l'administration de Trellix Endpoint Security 10.x pour protéger efficacement les points de terminaison contre les menaces.

Une connaissance de base en informatique et en sécurité informatique est recommandée, mais aucun prérequis spécifique n'est exigé.

Les avantages de suivre cette formation incluent une meilleure compréhension de la sécurité des points de terminaison, la capacité de gérer les menaces et les incidents de sécurité, et une meilleure posture de sécurité pour votre organisation.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.