Formation Cybersécurité - Cloud Security Architecture
Description
Objectif de formation : Cette formation vous permettra de concevoir une architecture de sécurité cloud adaptée aux exigences d’une entreprise moderne, en assurant à la fois la sécurité, la scalabilité et la compatibilité avec les environnements hybrides ou cloud natifs.
- Comprendre les fondements de l’architecture sécurisée en environnement cloud.
- Savoir articuler les décisions d’architecture avec les enjeux métier et techniques.
- Concevoir un environnement cloud sécurisé avec gestion centralisée des identités et des clés.
- Déployer un modèle de réseau sécurisé et segmenté en environnement cloud.
- Intégrer des dispositifs de journalisation, supervision et réponse aux incidents dans le cloud.
- Architectes cloud
- Responsables sécurité
- Ingénieurs systèmes
- Administrateurs cloud
- Toute personne impliquée dans la conception de solutions cloud sécurisées.
- Connaissances de base en administration cloud (AWS, Azure ou GCP)
- Notions en architecture réseau et sécurité informatique.
- 1
Principes de l’architecture cloud sécurisée (4 heures)
- Définition des objectifs de sécurité dans le cloud
- Présentation des référentiels et standards d’architecture sécurisée (AWS Well-Architected, CIS, NIST)
- Analyse des enjeux de sécurité liés aux environnements multiclouds et hybrides
- Travaux pratiques : TP : Analyse critique d’une architecture cloud existante
- Travaux pratiques : TP : Cartographie des composants critiques à sécuriser
- 2
Gestion des identités et des accès (4 heures)
- Conception d’une fondation IAM centralisée et évolutive
- Stratégies pour éviter la prolifération des comptes et rôles (identity sprawl)
- Mécanismes d’authentification et autorisation dans les CSP (AWS, Azure, GCP)
- Travaux pratiques : TP : Mise en place d’un modèle IAM centralisé (scénario multi-comptes)
- Travaux pratiques : TP : Définition de politiques de contrôle d’accès granulaires
- 3
Architecture réseau et micro-segmentation (4 heures)
- Architecture hub-and-spoke dans les environnements cloud
- Mise en œuvre de la micro-segmentation réseau
- Déploiement de firewalls pour inspection du trafic nord-sud et est-ouest
- Travaux pratiques : TP : Conception d’une architecture réseau sécurisée (VPC, subnets, NACL, SG)
- Travaux pratiques : TP : Configuration d’un firewall cloud avec inspection bidirectionnelle
- 4
Sécurisation des données et gestion des clés (4 heures)
- Implémentation de périmètres de données (data perimeters)
- Centralisation des services de gestion de clés (KMS) et politiques associées
- Gestion du cycle de vie et de la confidentialité des données hébergées
- Travaux pratiques : TP : Configuration de périmètres de données dans AWS ou Azure
- Travaux pratiques : TP : Déploiement d’un KMS centralisé avec audit des accès
- 5
Supervision et réponse aux incidents dans le cloud (4 heures)
- Sources de logs et télémétrie dans AWS, Azure et GCP
- Design d’architectures de centralisation des logs et alertes
- Mécanismes de break-glass accounts et plans de reprise d’activité cloud
- Travaux pratiques : TP : Agrégation de logs cloud via un SIEM
- Travaux pratiques : TP : Définition d’un runbook de réponse à incident cloud
- 6
Projet final d’architecture sécurisée cloud (8 heures)
- Analyse d’un besoin métier et formalisation des contraintes de sécurité
- Conception d’une architecture sécurisée répondant au besoin
- Présentation, justification des choix techniques et risques résiduels
- Travaux pratiques : TP : Élaboration complète d’une architecture cloud sécurisée (en binôme)
- Travaux pratiques : TP : Soutenance orale et feedback croisé
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Cloud Security Architecture
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité