Formation Sécuriser son infrastructure virtuelle : protection des environnements VMware

Introduction à la Sécurité des Environnements Virtualisés

• —Identifier les menaces spécifiques aux environnements virtualisés
• —Comprendre l'importance de la segmentation réseau dans la virtualisation
• —Évaluer les risques liés aux configurations par défaut des hyperviseurs
• —Mettre en place des politiques de sécurité adaptées aux machines virtuelles
• —Adopter une approche proactive pour la mise à jour de la sécurité des systèmes

Sécurisation de l'Hyperviseur ESXi

• —Durcissement de l'hôte ESXi : configuration et meilleures pratiques
• —Gestion des comptes utilisateurs et de l'authentification forte (AD/LDAP)
• —Sécurisation du boot et des firmwares (UEFI Secure Boot)
• —Surveillance et journalisation des activités ESXi

Sécurité du Réseau Virtuel dans vSphere

• —Comprendre les vSwitches standard et distribués pour la sécurité
• —Segmentation réseau et isolation des VM (VLAN, PVLAN)
• —Configuration des règles de pare-feu au niveau du vDS (Security Policy)
• —Protection contre l'usurpation d'adresse et les attaques ARP

Gestion des Accès et Identification (SSO, Permissions)

• —Fonctionnement de vCenter Single Sign-On (vCSA SSO)
• —Attribution des rôles et permissions basées sur les privilèges
• —Intégration avec les services d'annuaire externes (Active Directory)
• —Audit des rôles et des utilisateurs pour la conformité

Protection des Machines Virtuelles

• —Bonnes pratiques de durcissement des VM (OS Guest Hardening)
• —Utilisation de vShield Endpoint et de l'antivirus pour VM
• —Chiffrement des VM et des vMotion (VM Encryption, Encrypted vMotion)
• —Gestion des instantanés et des clones sécurisés

Sécurisation du Stockage Virtuel

• —Présentation des options de stockage et leurs implications sécuritaires
• —Chiffrement du stockage (VMware vSAN Encryption, vSphere Native Key Provider)
• —Gestion des accès aux datastores et aux LUNs
• —Protection des données sensibles et de la rétention

Surveillance et Détection des Incidents

• —Configuration des alertes et des notifications vCenter
• —Analyse des logs et événements de sécurité (Syslog, PSC)
• —Utilisation des outils de monitoring (vRealize Operations Manager - concepts)
• —Introduction aux SIEM et leur intégration avec vSphere

Conformité et Cadres Réglementaires

• —Présentation des normes de sécurité (ISO 27001, NIST) appliquées à la virtualisation
• —Respect des réglementations (RGPD, PCI DSS) dans un environnement VMware
• —Rapports d'audit et de conformité automatisés
• —Stratégies de mise en œuvre de la conformité

Réponse aux Incidents et Reprise après Sinistre

• —Élaboration d'un plan de réponse aux incidents pour vSphere
• —Stratégies de sauvegarde et restauration sécurisées (vSphere Data Protection)
• —Mise en œuvre de plans de reprise d'activité (DRP) avec Site Recovery Manager (SRM)
• —Tests de reprise et d'intégrité des données

Sécurité Avancée et VMware NSX

• —Configurer des politiques de sécurité avancées dans VMware NSX
• —Déployer des micro-segments pour isoler les charges de travail sensibles
• —Utiliser des règles de pare-feu distribuées pour contrôler le trafic réseau
• —Mettre en place des VPN pour sécuriser les communications entre sites
• —Intégrer NSX avec des solutions de détection et de réponse aux menaces

Audit et Évaluation de la Sécurité

• —Réalisation d'audits de configuration vSphere
• —Utilisation d'outils d'évaluation de vulnérabilités spécifiques (vCenter Server Appliance, PowerCLI)
• —Tests d'intrusion et exercices de Red Team/Blue Team
• —Évaluation des risques résiduels et plan d'action

Bonnes Pratiques Opérationnelles et Évolution

• —Mise à jour et patch management sécurisés de vSphere
• —Gestion des changements et contrôles d'accès pour les opérations
• —Automatisation sécurisée via PowerCLI et API
• —Tendances futures et défis de la sécurité dans le cloud hybride / multi-cloud
• —*Compétences Acquises**

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissance des concepts fondamentaux de la virtualisation VMware (ESXi, vCenter). - Compréhension des bases de la sécurité informatique (réseau, systèmes d'exploitation). - Familiarité avec les systèmes d'exploitation Windows et/ou Linux.

- Un ordinateur portable personnel (PC ou Mac) capable d'exécuter un client VPN et un navigateur web moderne. - Une connexion internet stable (minimum 5 Mbps). - Un second écran est recommandé pour le confort d'apprentissage.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation a pour objectif de vous former aux bonnes pratiques de sécurité pour protéger vos environnements VMware contre les menaces.

Cette formation est conçue pour les professionnels de l'informatique et de la cybersécurité ayant une bonne connaissance des infrastructures VMware.

Oui, la formation est accessible en ligne avec des séances de cours interactifs et des exercices pratiques.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.