Architecture sécurisée On-premises et Cloud : principes, modèles et bonnes pratiques
Description
Objectif de la formation : Concevoir et déployer des architectures sécurisées, résilientes et conformes dans des environnements hybrides (on-premise et Cloud). Intégrer les bonnes pratiques d’architecture, les modèles de menaces et les exigences de conformité dès la conception.
- Comprendre les principes d'une architecture SSI sécurisée
- Appliquer les modèles de menaces pour identifier les risques dès la conception
- Intégrer les mesures de protection dans les architectures on-premises et Cloud
- Mettre en œuvre les bonnes pratiques de durcissement, segmentation, chiffrement et supervision
- Architectes IT / Cloud
- RSSI, DSI techniques
- Chefs de projets infrastructures / cloud
- Administrateurs sécurité ou infrastructure
- Bonnes connaissances des architectures SI et des principes de base en sécurité des systèmes
- Familiarité avec les environnements Cloud (AWS, Azure, GCP)
- 1
Principes d’architecture sécurisée (2h)
- CIA triad : Confidentialité, Intégrité, Disponibilité
- Défense en profondeur, Zero Trust, Moatless
- Activité pratique : identification de points faibles dans une architecture monolithique existante
- 2
Cadres de référence et bonnes pratiques (2h30)
- NIST, ISO 27001, ANSSI, CIS Benchmarks
- Architecture orientée résilience (failover, PCA/PRA, redondance)
- Activité : auto-évaluation à partir d’un benchmark CIS réseau ou OS
- 3
Gestion des flux, cloisonnement et supervision (2h30)
- Segmentation réseau (VLAN, firewall, NAC, SDN)
- Flux est-ouest / nord-sud, règles de filtrage
- Supervision et journalisation, corrélation de logs, alertes
- Atelier : cartographie d’un SI et proposition de segmentation sécurisée
- 4
Durcissement des composants (2h30)
- OS, bases de données, réseaux, postes utilisateurs
- Contrôle des privilèges, patch management, bastions
- Activité : création d’un plan de durcissement système complet pour une application critique
- 5
Gestion des identités et des accès (IAM) (2h)
- RBAC, ABAC, MFA, provisioning / déprovisioning
- Intégration Active Directory, LDAP, PAM, bastion
- Activité : conception d’une politique d’accès pour une appli interne sensible
- 6
Plans de continuité et de reprise (2h30)
- Risques, criticités, objectifs de continuité (RPO/RTO)
- PCA, PRA, sauvegarde sécurisée, test de restauration
- Atelier : construction d’un plan de reprise pour une PME
- 7
Enjeux de sécurité dans le Cloud (2h)
- Modèles de responsabilité : IaaS, PaaS, SaaS
- Enjeux de visibilité, isolation, journalisation
- Activité : analyse des erreurs d’architecture dans un déploiement AWS
- 8
Architecture Cloud sécurisée (2h30)
- IAM Cloud, segmentation logique, chiffrement, secrets
- Intégration DevSecOps : SAST, DAST, CI/CD sécurisé
- Atelier : conception d’une architecture résiliente sur Azure ou AWS avec plan de sécurisation
- 9
Conformité, supervision et Zero Trust (2h30)
- Intégration avec les référentiels : ISO, SecNumCloud, RGPD
- Supervision unifiée Cloud / On-prem (SIEM, CSPM)
- Zero Trust Network Access (ZTNA), microsegmentation
- Activité : audit express de conformité d’une architecture Cloud hybride
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Architecture sécurisée On-premises et Cloud : principes, modèles et bonnes pratiques
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.