Formation Sécurité Cloud — Fondamentaux multi-cloud (AWS, Azure, GCP)
Description
Permettre aux professionnels IT de comprendre les fondamentaux de la sécurité dans des environnements cloud multi-fournisseurs, d’identifier les responsabilités de sécurité, de configurer les contrôles essentiels et d’appliquer les bonnes pratiques sur AWS, Azure et GCP.
- Comprendre le modèle de responsabilité partagée selon les services cloud (IaaS, PaaS, SaaS)
- Mettre en œuvre les principes fondamentaux de gestion des identités et des accès (IAM)
- Sécuriser les architectures réseau cloud (VPC, NSG, Security Groups)
- Appliquer les mécanismes de chiffrement des données
- Mettre en place des outils de journalisation et de surveillance
- Identifier et appliquer les benchmarks de sécurité (CIS)
- Réaliser un audit de configuration cloud de premier niveau
- Administrateurs cloud
- Ingénieurs DevOps
- Architectes SI
- RSSI
- Connaissances de base des environnements cloud (AWS, Azure ou GCP)
- Compréhension des concepts réseaux (IP, firewall, segmentation)
- Notions générales en sécurité informatique
- 1
JOUR 1- Module 1 – Introduction à la sécurité cloud et modèle de responsabilité partagée (3h30)
- Présentation des architectures cloud (IaaS, PaaS, SaaS)
- Analyse du modèle de responsabilité partagée (AWS, Azure, GCP)
- Identification des risques liés à une mauvaise compréhension des responsabilités
- Activité pratique (étude de cas) : Analyse comparative des responsabilités sur AWS, Azure et GCP pour un cas d’usage donné - Identification des zones de risques dans une architecture cloud mal sécurisée
- 2
JOUR 1- Module 2 – IAM Cloud : gestion des identités et des accès (3h30)
- Concepts IAM : utilisateurs, groupes, rôles et politiques
- Principe du moindre privilège (least privilege)
- Comparaison IAM entre AWS IAM, Azure AD et GCP IAM
- Activité pratique (exercice) : Création de rôles et politiques IAM sécurisées dans un environnement cloud - Audit et correction de permissions excessives dans un cas réel
- 3
JOUR 2- Module 3 – Sécurité des réseaux cloud (3h30)
- Concepts de réseau cloud : VPC (AWS/GCP), VNet (Azure)
- Security Groups, NSG, firewall cloud
- Segmentation réseau et bonnes pratiques de sécurisation
- Activité pratique (cas pratique) : Configuration d’une architecture réseau sécurisée multi-niveaux - Analyse et correction d’une mauvaise configuration réseau exposée
- 4
JOUR 2- Module 4 – Chiffrement des données et protection des flux (3h30)
- Chiffrement des données au repos (at-rest)
- Chiffrement des données en transit (TLS, HTTPS)
- Gestion des clés (KMS AWS, Azure Key Vault, GCP KMS)
- Activité pratique (exercice) : Activation du chiffrement sur des ressources cloud (stockage, bases de données) - Mise en place d’un système de gestion des clés sécurisé
- 5
JOUR 3- Module 5 – Journalisation et monitoring (3h30)
- Présentation des outils : CloudTrail, Azure Monitor, GCP Cloud Audit Logs
- Détection d’incidents et alertes de sécurité
- Centralisation des logs et bonnes pratiques
- Activité pratique (cas pratique) : Analyse de logs pour identifier une activité suspecte - Configuration d’alertes de sécurité sur un environnement cloud
- 6
JOUR 3 - Module 6 – Benchmarks CIS et audit de configuration cloud (3h30)
- Introduction aux benchmarks CIS pour AWS, Azure et GCP
- Identification des mauvaises configurations (misconfigurations)
- Méthodologie d’audit de sécurité cloud
- Activité pratique (lab complet) : Réalisation d’un audit de configuration sur un environnement cloud simulé - Mise en place des correctifs prioritaires selon les recommandations CIS
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Sécurité Cloud — Fondamentaux multi-cloud (AWS, Azure, GCP)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité