Formation Devenez Architecte Cybersécurité Certifié Microsoft pour Protéger Votre Infrastructure Numérique

Programme de la formation
Devenez Architecte Cybersécurité Certifié Microsoft pour Protéger Votre Infrastructure Numérique

• Introduction : Architecture de sécurité Azure & Cadre Zéro Trust

  - Présentation de la cybersécurité cloud et enjeux Microsoft Azure
  - Comprendre le modèle de responsabilité partagée
  - Principes et application du cadre Zéro Trust par Microsoft
  - Vue d'ensemble de la sécurité dans Azure

• Gestion des identités et accès (IAM) avec Azure AD & Entra ID

  - Architecture d'Azure Active Directory (maintenant Entra ID)
  - Gestion des utilisateurs, groupes et objets
  - Synchronisation d'identités hybrides (Azure AD Connect)
  - Concepts d'authentification forte (MFA, SSO)

• Sécurité avancée des identités : PIM, Azure AD Connect Health

  - Utilisation de Privileged Identity Management (PIM)
  - Monitoring des identités avec Azure AD Connect Health
  - Contrôle d'accès basé sur les rôles (RBAC) dans Azure
  - Implémentation des Conditional Access Policies

• Protection des données et chiffrement dans Azure

  - Chiffrement des données au repos et en transit
  - Gestion des clés avec Azure Key Vault
  - Implémentation d'Azure Storage Encryption
  - Protection des bases de données Azure (SQL Database, Cosmos DB)

• Sécurité réseau Azure : VNet, NSG, Firewall

  - Conception de réseaux virtuels sécurisés (VNet)
  - Configuration des Network Security Groups (NSG)
  - Utilisation d'Azure Firewall pour le filtrage avancé
  - Isolation et segmentation réseau

• Protection périmétrique : Azure Application Gateway & WAF

  - Fonctionnement d'Application Gateway et WAF (Web Application Firewall)
  - Protection contre les attaques web courantes (OWASP Top 10)
  - Intégration avec les applications web Azure
  - Conception de DMZ sécurisées dans Azure

• Sécurité IaaS : Machines Virtuelles et Disques

  - Durcissement des systèmes d'exploitation (Windows/Linux)
  - Monitoring de sécurité des VM avec Azure Security Center
  - Chiffrement des disques OS et données (Azure Disk Encryption)
  - Gestion des mises à jour et correctifs (Azure Update Management)

• Sécurité PaaS et Conteneurs : App Service, AKS

  - Sécurisation d'Azure App Service (isolation, authentification)
  - Bonnes pratiques de sécurité pour Azure Kubernetes Service (AKS)
  - Analyse des vulnérabilités des images conteneurs
  - Intégration de registres privés sécurisés

• Gouvernance et conformité avec Azure Policy & Blueprints

  - Création et application d'Azure Policies pour la conformité
  - Utilisation d'Azure Blueprints pour automatiser le déploiement sécurisé
  - Gestion des abonnements et groupes d'administration
  - Reporting de conformité et audits

• Opérations de sécurité : Azure Sentinel & Security Center

  - Introduction à Azure Security Center pour la gestion de la posture
  - Déploiement et configuration d'Azure Sentinel (SIEM/SOAR)
  - Création de règles d'analyse et de livres de jeu (Playbooks)
  - Gestion des incidents et réponse aux menaces

• Protection contre les menaces : DDoS, ATP, Cloud App Security
• Conception d'architectures de sécurité Azure avancées et Certification

  - Cas pratiques d'architecture sécurisée (ex: Landing Zones)
  - Révision des concepts clés pour la certification
  - Stratégies de déploiement et d'opération sécurisées
  - Préparation à l'examen de certification Microsoft (AZ-500 ou SC-x00)