Présentation
Formation certifiante en présentiel ou téléprésentiel. Un formateur "expert" anime des modules théoriques suivis d’ateliers pratiques validant les acquis, avec supports et démonstrations. Accompagnement assuré tout au long des ateliers.
Objectifs
Mettre en œuvre des stratégies de gouvernance d'entreprise, notamment le contrôle d'accès en fonction du rôle, les stratégies Azure et le verrouillage des ressources.
Mettre en œuvre une infrastructure Azure AD, notamment des utilisateurs, des groupes, et une authentification multifacteurs.
Mettre en œuvre une protection de l'identité Azure AD, notamment des stratégies de risque, un accès conditionnel et des vérifications d'accès.
Mettre en œuvre la gestion de l'identité privilégiée Azure AD, notamment les rôles Azure AD et les ressources Azure.
Mettre en œuvre Azure AD Connect, notamment les méthodes d'authentification et la synchronisation des répertoires sur site.
Mettre en œuvre des stratégies de sécurité du périmètre, notamment le pare-feu Azure.
Mettre en œuvre des stratégies de sécurité de réseau, notamment les groupes de sécurité réseau et les groupes de sécurité d'application.
Mettre en œuvre des stratégies de sécurité de l'hôte, notamment la protection du point de terminaison, la gestion de l'accès à distance, la gestion des mises à jour et le cryptage du disque.
Mettre en œuvre des stratégies de sécurité de conteneurs, notamment les instances de conteneurs Azure, le registre de conteneurs Azure, et Azure Kubernetes.
Mettre en œuvre Azure Key Vault, notamment les certificats, les clés et les secrets.
Mettre en œuvre des stratégies de sécurité d'applications, notamment l'inscription aux applications, les identités gérées et les points de terminaison des services.
Mettre en œuvre des stratégies de sécurité de stockage, notamment les signatures d'accès partagé, les stratégies de rétention de Blob, et l'authentification des fichiers Azure.
Mettre en œuvre des stratégies de sécurité de bases de données, notamment l'authentification, la classification des données, el masquage dynamique des données, et Always Encrypted.
Mettre en œuvre Azure Monitor, notamment les sources connectées, l'analyse des journaux et les alertes.
Mettre en œuvre Azure Security Center, notamment les stratégies, les recommandations, et l'accès aux machines virtuelles juste-à-temps.
Mettre en œuvre Azure Sentinel, notamment les classeurs, les incidents et les playbooks.
Programme
Module 1 : Gérer l'identité et l'accès
Configurer Azure AD PIM
Configurer et gérer Azure Key Vault
Configurer Azure AD pour les charges de travail Azure
Sécurité pour un abonnement Azure
Ateliers :
Contrôle d'accès en fonction du rôle
Azure Policy
Verrous Resource Manager
MFA, accès conditionnel et protection des identités AAD
Azure AD Privileged Identity Management
Implémenter la synchronisation des annuaires
Module 2 : Implémenter la protection de la plateforme
Comprendre la sécurité du cloud
Mise en réseau Azure
Sécurisez le réseau
Implémentation de la sécurité de l'hôte
Mettre en œuvre la sécurité de la plateforme
Mettre en œuvre la sécurité des abonnements
Ateliers :
Configuration et sécurisation d'ACR et d'AKS
Pare-feu Azure
Groupes de sécurité réseau et groupes de sécurité des applications
Module 3 : Données et applications sécurisées
Configurer des politiques de sécurité pour gérer les données
Configurer la sécurité de l'infrastructure de données
Configurer le chiffrement des données au repos
Comprendre la sécurité des applications
Mettre en œuvre la sécurité pour le cycle de vie des applications
Applications sécurisées
Configurez des politiques de sécurité pour gérer les données.
Configurez la sécurité de l'infrastructure de données.
Configurez le chiffrement des données au repos.
Implémentez la sécurité pour la livraison des applications.
Configurez la sécurité des applications.
Ateliers :
Sécurisation d'Azure SQL Database
Points de terminaison des services et sécurisation du stockage
Module 4 : Gérer les opérations de sécurité
Configurer les services de sécurité
Configurer des stratégies de sécurité à l'aide d'Azure Security Center
Gérer les alertes de sécurité
Répondre à une correction des problèmes de sécurité
Créer des références de sécurité
Ateliers :
Azure Sentinel
Azure Security Center
Azure Monitor