Aperçu du cours
Objectif de formation : Acquérir les compétences fondamentales pour sécuriser efficacement des environnements cloud (AWS, Azure, GCP) en mettant en œuvre des mesures préventives, détectives et correctives adaptées aux architectures modernes.
Prérequis
- Connaissances de base en systèmes d’exploitation, réseaux TCP/IP et principes de cybersécurité. Une première expérience avec un fournisseur cloud (AWS, Azure ou GCP) est recommandée.
Fonctionnalités
- Identifier les lacunes de sécurité dans un environnement cloud et proposer des actions correctives pertinentes.
- Évaluer les risques liés aux services cloud et sélectionner les mesures de sécurité adaptées aux modèles de services (IaaS, PaaS, SaaS).
- Analyser les rapports d’audit et les attestations des fournisseurs de services cloud pour évaluer leur niveau de sécurité.
- Utiliser les services natifs de sécurité dans AWS, Azure et GCP pour la protection des données sensibles.
- Exploiter les logs cloud pour tracer les événements et attribuer les responsabilités de contrôle des risques.
- Appliquer les bonnes pratiques de test d’intrusion dans le cloud en conformité avec les recommandations AWS/Azure.
- Configurer et déployer les contrôles réseau natifs pour restreindre les flux non autorisés dans les environnements cloud.
Public ciblé
- Professionnels de la cybersécurité, administrateurs systèmes/réseaux, ingénieurs cloud, RSSI ou consultants amenés à sécuriser des environnements cloud publics ou hybrides.