Formation Microsoft Azure - Gestion de la sécurité

Jour 1

Introduction à la sécurisation du Cloud

• Vue d'ensemble de la sécurité appliquée au Cloud Computing
  • Evolution
  • Besoins
  • Obstacles
• Sécurité dans le Cloud : panorama des services et solutions disponibles
• Définir et mettre en oeuvre une stratégie de sécurité adaptée

Sécurité et menaces

• Vue d'ensemble
  • Menaces propres aux environnements Cloud
  • Outils génériques, natifs et tiers dédiés à la sécurité du Cloud
• Introduction aux méthodes et stratégies de sécurité

La sécurité au sein de Microsoft Azure

• Principales ressources et capacités de sécurité Azure :
  • Gouvernance, conformité et référentiels : Azure Policy, Microsoft Cloud Security Benchmark, Secure Score et tableaux de bord de conformité
  • Posture de sécurité : Microsoft Defender for Cloud, CSPM, recommandations, priorisation des risques et Defender CSPM
  • Protection des workloads : plans Microsoft Defender pour serveurs, stockage, bases de données, conteneurs, App Service, Key Vault, Resource Manager et DNS
  • Sécurité réseau : Azure Firewall, Application Gateway / WAF, NSG, Private Link et Azure DDoS Protection
  • Identité, accès et protection des données : Microsoft Entra ID, RBAC, MFA, accès conditionnel, PIM, Key Vault, chiffrement, sauvegarde et restauration
  • Détection et réponse : vue d'ensemble de Microsoft Sentinel, Microsoft Defender XDR, Azure Monitor et Log Analytics
  • Applications SaaS et usages cloud : Microsoft Defender for Cloud Apps
  • Sécurité hybride et multicloud : Azure Arc, connexions AWS / GCP et supervision des ressources hors Azure
  • DevSecOps et sécurité du cycle de vie applicatif
  • Nouveaux risques liés à l'IA, aux pratiques DevSecOps et aux environnements hybrides ou multicloud
• Analyse des processus de validation et des stratégies associées
• Responsabilité partagée et protection des données
• Bonnes pratiques de gouvernance et de gestion des stratégies Azure

Gérer la sécurité de son tenant

• Introduction à Microsoft Defender for Cloud : posture de sécurité, recommandations, Secure Score et protection des workloads
• Appliquer les principaux contrôles d'identité, d'accès et de protection des données
• Sécurisation du réseau
• Sécuriser les données, les clés, les secrets et les certificats
• Application des stratégies et politiques de sécurité
• Tests et alertes de sécurité
• Prévention des attaques

Jour 2

Mise en oeuvre opérationnelle des contrôles de sécurité

• Mise en oeuvre opérationnelle des contrôles d'identité, de protection des données et de conformité :
  • Configurations avancées, accès externes, tests, alertes et mesures correctives
  • Des stratégies de conformité
• Gestion de la collaboration inter-entreprises
• Gestion des accès externes
• Activation des capacités d'analyse Azure pour renforcer la sécurité du tenant
• Création de campagnes de tests

La sécurité par module

• Vue d'ensemble de la sécurité pour les services Azure
  • Azure App
  • Microsoft Entra ID
  • Azure Compute
  • Azure Database
  • Azure Web
  • Azure Storage
  • Azure Networking

Le suivi de la sécurité

• Outils de suivi de la conformité et de la sécurité
• Journalisations, analyses et audits
• Bonnes pratiques de suivi et d'amélioration continue

Exemples de travaux pratiques (à titre indicatif)

• Mettre en oeuvre l'authentification JIT JEA
• Mettre en oeuvre l'ensemble des capacités de Microsoft Defender
• Analyser les résultats d'attaques simulées et définir les mesures correctives