Formation Sécurité Cloud Azure : Maîtriser les Technologies de Protection

01.Fondamentaux de la sécurité Azure et de la gouvernance

02.Gestion des identités et accès (IAM) avec Azure AD (partie 1)

• —Comprendre Azure Active Directory (AAD)
• —Types d'identités (utilisateurs, groupes, service principals)
• —Synchronisation d'identités (AAD Connect)
• —Gestion des rôles RBAC (Role-Based Access Control)
• —Attribution de rôles et privilèges minimaux

03.Gestion des identités et accès (IAM) avec Azure AD (partie 2)

• —Accès conditionnel Azure AD
• —Authentification multi-facteurs (MFA)
• —Protection d'identité Azure AD
• —Gestion des accès privilégiés (PAM) avec Azure AD PIM
• —Authentification sans mot de passe

04.Sécurité réseau Azure (partie 1)

• —Réseaux virtuels (VNet) et sous-réseaux
• —Groupes de sécurité réseau (NSG) et règles
• —Pare-feu Azure (Azure Firewall)
• —Points de terminaison de service et points de terminaison privés
• —Routage et VPN (Site-to-Site, Point-to-Site)

05.Sécurité réseau Azure (partie 2)

06.Protection des données et du stockage dans Azure

• —Chiffrement des données au repos et en transit
• —Azure Storage Account et clés de chiffrement
• —Azure Disk Encryption (ADE)
• —Azure Key Vault pour la gestion des clés et secrets
• —Azure Blob Storage (verrouillage d'objets, immutabilité)

07.Sécurité des machines virtuelles et des serveurs Azure

• —Hardening des VMs Windows et Linux
• —Just-in-Time (JIT) VM access
• —Azure Security Center pour les VMs
• —Détection des vulnérabilités et patching
• —Surveillance de l'intégrité des fichiers

08.Protection des applications web et conteneurs Azure

• —Azure Web Application Firewall (WAF)
• —Sécurisation des Azure App Services
• —Gestion des secrets pour les applications
• —Sécurité des conteneurs (Azure Container Registry, Azure Kubernetes Service)
• —Analyse des images de conteneurs

09.Opérations de sécurité avec Azure Security Center (Defender for Cloud)

• —Introduction à Azure Security Center (Defender for Cloud)
• —Évaluation de la posture de sécurité (Secure Score)
• —Recommandations et corrections automatisées
• —Alertes de sécurité et détection des menaces
• —Intégration avec d'autres services Azure

10.Surveillance et journalisation de sécurité avec Azure

• —Azure Monitor et Log Analytics Workspace
• —Collecte et analyse des journaux de sécurité
• —Azure Sentinel pour la gestion des événements et des informations de sécurité (SIEM)
• —Création de règles d'alerte et de tableaux de bord
• —Réponse aux incidents avec Azure Sentinel

11.Conformité et confidentialité dans Azure

• —Cadres de conformité (GDPR, ISO 27001, HIPAA)
• —Outils de conformité Azure
• —Azure Blueprint pour la gouvernance
• —Protection de la vie privée et gestion des données personnelles
• —Audits et rapports de conformité

12.Pratiques avancées et scénarios de sécurité Azure

• —Sécurité des bases de données Azure (SQL Database, Cosmos DB)
• —Azure SQL Database et Transparent Data Encryption (TDE)
• —Azure DDoS Protection Standard
• —Présentation d'Azure Confidential Computing
• —Stratégies de reprise après sinistre et continuité d'activité