Logo navbar

Les technologies de sécurité en environnement Microsoft Azure

Présentation

Objectifs & compétences

À l'issue de cette formation, les apprenants seront capables de :

  • Maîtriser les Fondamentaux de la Sécurité Azure : Comprendre les principes de base et les services de sécurité offerts par Azure.

  • Gérer les Identités et les Accès : Utilisation d'Azure Active Directory pour la gestion des identités, des accès et l'implémentation de l'authentification multi-facteurs (MFA).

  • Sécuriser les Réseaux et les Applications : Configurer des réseaux virtuels sécurisés (VNETs), des groupes de sécurité réseau (NSG) et des pare-feu applicatifs web (WAF). Sécuriser les applications avec Azure App Service Environment.

  • Protéger les Données Sensibles : Utilisation de Azure Key Vault pour la gestion sécurisée des clés et le chiffrement des données via Azure Disk Encryption.

  • Conformité et Gouvernance : Appliquer des politiques de conformité avec Azure Policy. Gérer les identités privilégiées (PIM) et les stratégies d'accès (RBAC) dans Azure.

  • Surveillance des Menaces et Réponse aux Incidents : Utiliser Azure Security Center pour la surveillance continue des menaces et la gestion proactive des incidents de sécurité.

Public visé

Professionnels de la sécurité informatique cherchant à se spécialiser dans la sécurité cloud Azure. Administrateurs système et architectes cloud responsables de la sécurité des infrastructures Azure. Développeurs intéressés par l'intégration de pratiques de sécurité robustes dans leurs solutions Azure. Responsables de la conformité cherchant à mettre en œuvre des politiques de sécurité et de gouvernance sur Azure.

Pré-requis

  • Connaissances de base en sécurité informatique.

  • Expérience avec Microsoft Azure et ses services.

  • Compréhension de la gestion des identités et des accès.

  • Familiarité avec les concepts de réseaux virtuels et de sécurité réseau.

  • Notions sur la gestion et la protection des données sensibles.

  • Compréhension des principes de conformité et de gouvernance en environnement cloud.

Programme

Introduction aux Fondamentaux de la Sécurité Azure

  • Introduction à la Sécurité Azure

    • Présentation des principaux défis et solutions de sécurité dans le cloud.

    • Aperçu des services de sécurité disponibles sur Microsoft Azure.

  • Gestion des Identités et des Accès

    • Utilisation avancée d'Azure Active Directory pour gérer les identités et les accès.

    • Configuration de l'authentification multi-facteurs (MFA) et des privilèges d'accès.

Sécurité des Réseaux dans Azure

  • Réseaux Virtuels et Sécurité

    • Configuration avancée des réseaux virtuels (VNETs) et des sous-réseaux.

    • Utilisation des groupes de sécurité réseau (NSG) et des pare-feu applicatifs web (WAF).

  • Surveillance et Gestion des Menaces

    • Techniques de surveillance des menaces réseau avec Azure Security Center.

    • Utilisation des outils Azure pour la détection et la réponse aux incidents.

Sécurité des Données et des Applications

  • Protection des Données Sensibles

    • Utilisation de Azure Key Vault pour le stockage sécurisé et la gestion des clés.

    • Chiffrement des données avec Azure Disk Encryption.

  • Sécurisation des Applications

    • Déploiement sécurisé d'applications avec Azure App Service Environment.

    • Utilisation des services de sécurité d'Azure pour protéger les applications cloud.

Conformité et Gouvernance dans Azure

  • Politiques de Conformité avec Azure Policy

    • Création et application de politiques de sécurité et de conformité.

    • Surveillance continue de la conformité avec Azure Policy.

  • Gestion des Identités Privilégiées (PIM)

    • Utilisation avancée de Privileged Identity Management pour gérer les accès privilégiés.

    • Stratégies de gestion des accès et des rôles (RBAC) dans Azure.

Sécurité Avancée et Cas d'Utilisation

  • Sécurité Avancée et Cas d'Utilisation

    • Études de cas avancées sur la sécurité dans Azure.

    • Défense contre les attaques avancées et stratégies de réponse aux incidents.

  • Projet Pratique

    • Application des compétences acquises pour concevoir et implémenter une solution de sécurité Azure.

    • Présentation des résultats du projet et discussion des apprentissages.

Agenda