Formation Cybersécurité - Cloud Security Threat Detection
Description
Objectif de formation : Acquérir les compétences nécessaires pour détecter efficacement les menaces dans les environnements cloud tels qu’AWS, Azure et Microsoft 365, en utilisant les outils de journalisation natifs et des techniques d’analyse adaptées aux infrastructures cloud.
- Expliquer les risques spécifiques liés à l’usage d’identités dans les environnements cloud.
- Configurer et utiliser les outils de journalisation natifs pour la détection de menaces.
- Définir, surveiller et analyser les ressources de calcul dans AWS, Azure et M365.
- Détecter les mouvements latéraux dans une infrastructure cloud.
- Mettre en œuvre des stratégies de détection efficaces à l’aide des outils des fournisseurs cloud.
- Enquêter sur les ressources de calcul pour y détecter des activités suspectes.
- Construire des workflows automatisés pour la centralisation et la normalisation des journaux cloud.
- Professionnels de la cybersécurité
- analystes SOC
- ingénieurs cloud
- responsables sécurité
- ou toute personne souhaitant renforcer les capacités de détection dans les environnements cloud modernes (AWS, Azure, M365).
- Bonne connaissance des concepts fondamentaux du cloud (IaaS, PaaS, SaaS)
- des architectures AWS et Azure
- des principes de base en cybersécurité et en journalisation des événements.
- 1
Introduction à la détection de menaces cloud (3 heures)
- Panorama des menaces spécifiques aux environnements cloud
- Risques liés à la gestion des identités et aux accès (IAM)
- Notions fondamentales de détection et de journalisation
- Travaux pratiques : TP : Identification d’une compromission liée à une mauvaise configuration IAM dans AWS
- Travaux pratiques : TP : Analyse d’une tentative d’accès anormal dans Microsoft 365
- 2
Utilisation des outils de journalisation natifs (6 heures)
- Présentation des outils de journalisation AWS, Azure et M365
- Activation et configuration des logs dans différents services cloud
- Bonnes pratiques de centralisation et de conservation des logs
- Travaux pratiques : TP : Analyse croisée des journaux de logs Azure et M365 via KQL
- Travaux pratiques : TP : Identification d’un comportement anormal dans CloudTrail (AWS)
- 3
Détection d’activités malveillantes sur les ressources de calcul (7 heures)
- Surveillance des machines virtuelles (Azure VM, EC2) et des containers
- Détection de persistance et de mouvements latéraux dans le cloud
- Surveillance des applications sans serveur (Serverless)
- Travaux pratiques : TP : Mise en place d’alertes sur Azure Monitor pour détection d’anomalies
- Travaux pratiques : TP : Analyse d’un container compromis (Docker sur AWS)
- 4
Stratégies avancées de détection dans le cloud (6 heures)
- Détection basée sur les comportements (User Behavior Analytics)
- Mise en place d’une corrélation d’événements à grande échelle
- Détection de l’exfiltration de données dans les environnements SaaS
- Travaux pratiques : TP : Détection d’un compte compromis via logins géographiques suspects
- Travaux pratiques : TP : Scénario de détection d’exfiltration de données dans OneDrive
- 5
Automatisation et workflows de détection (6 heures)
- Construction de workflows SOAR simples (ex : Sentinel, Splunk SOAR)
- Normalisation des données issues de différentes sources (SIEM, API)
- Visualisation et alerting pour les équipes opérationnelles
- Travaux pratiques : TP : Construction d’un playbook d’investigation automatisée dans Azure Sentinel
- Travaux pratiques : TP : Agrégation et corrélation de logs multi-cloud avec un pipeline personnalisé
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Cloud Security Threat Detection
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité