Description
Maîtriser la conception d’architectures cloud sécurisées à grande échelle, déployer et exploiter des solutions CSPM et CWPP, et mettre en œuvre des stratégies de détection et de réponse adaptées aux environnements cloud modernes.
Objectifs pédagogiques
- Concevoir des architectures cloud sécurisées basées sur des landing zones et des guard rails
- Déployer et exploiter des outils CSPM multi-cloud
- Mettre en œuvre des solutions CWPP pour la protection des workloads
- Sécuriser les environnements Kubernetes et containers
- Intégrer la sécurité dans les pipelines Infrastructure as Code
- Mettre en place des mécanismes de détection et réponse dans le cloud
- Appliquer une architecture Zero Trust dans un environnement cloud
Public concerné
Architectes sécurité cloud
Ingénieurs SecOps
Consultants en cybersécurité
Responsables sécurité des systèmes d’information (RSSI techniques)
Prérequis
Bonne maîtrise des concepts cloud (AWS, Azure ou GCP)
Connaissances solides en réseaux, sécurité et IAM
Expérience pratique sur des environnements cloud (déploiement ou exploitation)
Notions de conteneurisation (Docker, Kubernetes)
Déroulé du programme
1
JOUR 1- Module 1 : Architecture sécurisée – Landing Zones et Guard Rails (3h30)
3h
- Concepts avancés de landing zones multi-comptes / multi-projets
- Mise en œuvre de guard rails (politiques IAM, SCP, Azure Policy)
- Segmentation réseau et isolation des environnements (prod, dev, test)
- Gouvernance et standardisation des architectures cloud sécurisées
- Activité pratique :
2
Étude de cas : conception d’une landing zone sécurisée pour une organisation multi-cloud
3
Atelier : définition de guard rails adaptés à différents niveaux de criticité
4
JOUR 1- Module 2 : CSPM – Pilotage de la posture de sécurité (3h30)
3h
- Introduction avancée aux outils CSPM et aux modèles de conformité
- Prise en main de Prisma Cloud
- Analyse des fonctionnalités de Microsoft Defender for Cloud
- Présentation de Google Security Command Center
- Gestion des risques, remédiation automatisée et reporting
- Activité pratique :
5
Atelier : analyse de posture de sécurité via un outil CSPM (scénario simulé)
6
Exercice : identification et priorisation des vulnérabilités critiques
7
JOUR 2- Module 3 : CWPP – Protection des workloads (3h30)
3h
- Concepts et architecture des plateformes CWPP
- Protection des VM, containers et environnements serverless
- Détection des comportements anormaux et runtime security
- Intégration avec les outils DevSecOps
- Activité pratique :
8
Étude de cas : sécurisation d’un environnement hybride VM + containers
9
Atelier : configuration de règles de protection runtime
10
JOUR 2- Module 4 : Sécurité des containers et Kubernetes (1h45)
1h
- Sécurisation des images (scanning, vulnérabilités)
- Admission controllers et politiques de sécurité
- Network policies et segmentation des workloads
- Gestion des secrets et RBAC Kubernetes
- Activité pratique :
11
Atelier : mise en place de politiques de sécurité Kubernetes
12
Exercice : analyse d’une configuration cluster non sécurisée
13
JOUR 2- Module 5 : Infrastructure as Code sécurisée (1h45)
1h
- Bonnes pratiques de sécurité avec Terraform
- Scan de sécurité avec Checkov et tfsec
- Détection des mauvaises configurations (misconfigurations)
- Intégration dans les pipelines CI/CD
- Activité pratique :
14
Atelier : audit d’un code Terraform vulnérable
15
Exercice : correction et sécurisation des ressources cloud
16
JOUR 3- Module 6 : Détection et réponse dans le cloud (3h30)
3h
- Collecte de logs avec AWS CloudTrail et équivalents cloud
- Intégration avec SIEM et corrélation des événements
- Détection d’incidents et investigation
- Automatisation de la réponse (SOAR, playbooks)
- Activité pratique :
17
Étude de cas : analyse d’un incident de sécurité cloud
18
Atelier : création de règles de détection et scénarios de réponse
19
JOUR 3- Module 7 : Lab – Déploiement d’une architecture Zero Trust (3h30)
3h
- Principes Zero Trust appliqués au cloud
- Authentification forte et contrôle d’accès dynamique
- Micro-segmentation et sécurisation des flux
- Supervision et amélioration continue
- Activité pratique (Lab fil rouge) :
20
Déploiement complet d’une architecture Zero Trust dans un environnement cloud simulé
21
Mise en place des contrôles d’accès, des politiques réseau et des outils de supervision
Informations
Durée
3 jour(s)
21h
Tarif
Sur demande