Formation Cybersécurité - Cloud Security Essentials
Description
Objectif de formation : Acquérir les compétences fondamentales pour sécuriser efficacement des environnements cloud (AWS, Azure, GCP) en mettant en œuvre des mesures préventives, détectives et correctives adaptées aux architectures modernes.
- Identifier les lacunes de sécurité dans un environnement cloud et proposer des actions correctives pertinentes.
- Évaluer les risques liés aux services cloud et sélectionner les mesures de sécurité adaptées aux modèles de services (IaaS, PaaS, SaaS).
- Analyser les rapports d’audit et les attestations des fournisseurs de services cloud pour évaluer leur niveau de sécurité.
- Utiliser les services natifs de sécurité dans AWS, Azure et GCP pour la protection des données sensibles.
- Exploiter les logs cloud pour tracer les événements et attribuer les responsabilités de contrôle des risques.
- Appliquer les bonnes pratiques de test d’intrusion dans le cloud en conformité avec les recommandations AWS/Azure.
- Configurer et déployer les contrôles réseau natifs pour restreindre les flux non autorisés dans les environnements cloud.
- Professionnels de la cybersécurité, administrateurs systèmes/réseaux, ingénieurs cloud, RSSI ou consultants amenés à sécuriser des environnements cloud publics ou hybrides.
- Connaissances de base en systèmes d’exploitation, réseaux TCP/IP et principes de cybersécurité. Une première expérience avec un fournisseur cloud (AWS, Azure ou GCP) est recommandée.
- 1
Fondamentaux de la sécurité cloud (5 heures)
- Modèles de responsabilité partagée : AWS, Azure, GCP
- Typologie des services cloud (IaaS, PaaS, SaaS)
- Menaces et vulnérabilités spécifiques aux environnements cloud
- Travaux pratiques : cartographie des risques liés à un environnement multi-cloud
- Travaux pratiques : analyse de cas d’incidents cloud récents
- 2
Évaluation et sélection des fournisseurs (4 heures)
- Évaluation des certifications et attestations tierces (SOC 2, ISO 27001, etc.)
- Lecture et interprétation des rapports d’audit de CSP
- Communication des enjeux de sécurité aux parties prenantes
- Travaux pratiques : étude comparative des garanties de sécurité AWS vs Azure
- Travaux pratiques : argumentaire de sélection d’un CSP face à un cas d’usage métier
- 3
Sécurisation des données sensibles (5 heures)
- Chiffrement au repos et en transit (KMS, Customer-Managed Keys)
- Gestion des accès : IAM, RBAC, politiques conditionnelles
- Protection contre la fuite de données (DLP, classification, tagging)
- Travaux pratiques : configuration du chiffrement S3 et Blob Storage
- Travaux pratiques : implémentation d’un contrôle d’accès granulaire dans GCP
- 4
Journaux et traçabilité dans le cloud (5 heures)
- CloudTrail, Azure Monitor, Stackdriver : collecte et supervision
- Corrélation d’événements de sécurité
- Détection d’anomalies et attribution des responsabilités
- Travaux pratiques : audit d’accès dans AWS et alerting sur Azure
- Travaux pratiques : recherche d’indicateurs de compromission dans les logs GCP
- 5
Tests de sécurité cloud (5 heures)
- Méthodologie de pentest en environnement cloud
- Limitations et autorisations des CSP
- Tests automatisés et intégration DevSecOps
- Travaux pratiques : utilisation d’outils d’audit dans AWS (ScoutSuite, Prowler)
- Travaux pratiques : simulation de compromission d’une fonction Lambda exposée
- 6
Contrôles de sécurité réseau natifs (5 heures)
- Groupes de sécurité, ACL, route tables : segmentation logique
- Firewall natifs (NSG, VPC Firewall, etc.) et services avancés
- Détection/prévention d’intrusions cloud-native (Azure Defender, AWS GuardDuty)
- Travaux pratiques : filtrage de flux non autorisés dans AWS/Azure
- Travaux pratiques : configuration d’un VPC sécurisé avec plusieurs sous-réseaux
- 7
Synthèse et évaluation finale (6 heures)
- Étude de cas complète sur une architecture multicloud
- Identification des failles et recommandations
- Rédaction d’un plan de remédiation priorisé
- Travaux pratiques : restitution collective avec soutenance
- Travaux pratiques : diagnostic sécurité d’un environnement GCP complet
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Cloud Security Essentials
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité