Formation Cloud Computing et Cybersécurité

Leçon 1 • Modèles de déploiement en nuage

Examine les architectures publiques, privées, hybrides et multi-cloud avec leurs compromis. Prépare les apprenants à faire correspondre les modèles de déploiement aux exigences organisationnelles.

Leçon 2 • Concepts et histoire de l'informatique en nuage

Retrace l'évolution des mainframes aux plateformes cloud modernes et définit la terminologie de base. Établit la base conceptuelle pour tous les sujets ultérieurs sur le cloud.

Leçon 3 • Modèles de service cloud expliqués

Différencie IaaS, PaaS et SaaS par les limites de responsabilité et les cas d'usage. Relie le choix du modèle de service au coût, au contrôle et aux frais opérationnels.

Leçon 4 • Composants fondamentaux de l'infrastructure cloud

Couvre la virtualisation, les conteneurs logiciels, les niveaux de stockage et les primitives réseau qui sous-tendent les services cloud. Fournit le vocabulaire technique nécessaire pour les discussions sur la sécurité.

Leçon 1 • Aperçu du paysage des menaces

Passe en revue les types de logiciels malveillants, l'ingénierie sociale, les menaces internes et les acteurs étatiques. Contextualise l'environnement adverse contre lequel les apprenants se défendront.

Leçon 2 • Principes fondamentaux de la sécurité

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation comme piliers de la conception de la sécurité. Ancre tous les contrôles techniques ultérieurs dans ces principes.

Leçon 3 • Cadres et normes de sécurité

Présente les cadres de sécurité et les normes de conformité largement adoptés pour structurer les programmes de sécurité organisationnelle. Fournit une structure de référence pour les travaux politiques ultérieurs.

Leçon 4 • Concepts de vulnérabilité et de risque

Définit la vulnérabilité, l'exploitation, le risque et la surface d'attaque avec des exemples pratiques. Relie la quantification des risques aux décisions d'investissement en sécurité priorisées.

Leçon 1 • Sécurité des données dans les environnements cloud

Aborde le chiffrement au repos et en transit, la gestion des clés et la classification des données dans le stockage en nuage. Protège les données sensibles sur l'ensemble de leur cycle de vie dans les systèmes cloud.

Leçon 2 • Principes de l'architecture zéro-confiance

Applique la conception « ne jamais faire confiance, toujours vérifier » aux charges de travail cloud, aux identités et aux segments réseau. Remplace la pensée basée sur le périmètre par une vérification continue.

Leçon 3 • Responsabilité partagée dans la sécurité du cloud

Cartographie les devoirs de sécurité entre les fournisseurs cloud et les clients sur les modèles IaaS, PaaS et SaaS. Prévient les lacunes de sécurité causées par des limites de propriété mal comprises.

Leçon 4 • Conception sécurisée du réseau cloud

Couvre les clouds privés virtuels, le sous-réseautage, les groupes de sécurité et le placement de l'inspection du trafic. Traduit les principes de sécurité réseau en constructions cloud natives.

Leçon 1 • Gestion des accès privilégiés

Aborde l'accès juste-à-temps, le coffre-fort de comptes privilégiés et l'enregistrement de session pour les comptes à haut risque. Réduit la surface d'attaque des identifiants administratifs dans les systèmes cloud.

Leçon 2 • Notions fondamentales de la gestion des identités

Définit le cycle de vie de l'identité, les services d'annuaire et les fournisseurs d'identité dans les contextes cloud. Établit la base pour toutes les implémentations de contrôle d'accès.

Leçon 3 • Mécanismes d'authentification

Compare les politiques de mot de passe, l'authentification multifacteur et les méthodes sans mot de passe pour l'accès au cloud. Renforce la première ligne de défense contre les attaques basées sur les identifiants.

Leçon 4 • Identité fédérée et authentification unique

Explique les protocoles SAML, OAuth et OpenID Connect pour la fédération d'identités inter-domaines. Permet un accès sécurisé et transparent dans les environnements hybrides et multi-cloud.

Leçon 1 • Outils de détection des menaces natifs du cloud

Passe en revue les services de sécurité des fournisseurs cloud pour la détection d'anomalies, la surveillance de la configuration et le renseignement sur les menaces. Exploite les capacités intégrées avant d'ajouter des outils tiers.

Leçon 2 • Journalisation et pistes d'audit dans le cloud

Configure les services de journalisation natifs du cloud pour capturer les appels API, les modifications de ressources et l'activité des utilisateurs. Crée la base probante pour la détection et l'investigation médico-légale.

Leçon 3 • Analyses comportementales et détection d'anomalies

Applique l'analyse comportementale des utilisateurs et des entités pour détecter les menaces internes et les comptes compromis. Déplace la détection au-delà des méthodes basées sur les signatures vers des bases de référence statistiques.

Leçon 4 • Alertes, tableaux de bord et rapports

Conçoit des workflows d'alerte, des chemins d'escalade et des tableaux de bord de direction pour une visibilité continue de la sécurité. Relie les sorties de détection technique à la prise de décision opérationnelle et de direction.

Leçon 1 • Forensique cloud et collecte de preuves

Aborde la capture de données volatiles, l'imagerie disque et la préservation des journaux dans les environnements cloud éphémères. Maintient l'intégrité des preuves malgré l'impermanence de l'infrastructure.

Leçon 2 • Stratégies de confinement et d'isolement

Applique l'isolement réseau, la suspension de compte et la quarantaine de charge de travail pour limiter la propagation de la brèche. Équilibre la rapidité du confinement avec les exigences de continuité des activités.

Leçon 3 • Cycle de vie de la réponse aux incidents

Mappe les phases de préparation, détection, confinement, éradication, récupération et leçons apprises aux contextes cloud. Fournit l'épine dorsale procédurale pour toutes les activités de réponse.

Leçon 4 • Éradication et analyse des causes profondes

Supprime les artefacts malveillants, corrige les vulnérabilités exploitées et retrace le chemin d'attaque jusqu'à son origine. Empêche la récurrence en s'attaquant aux causes profondes plutôt qu'aux symptômes.

Leçon 1 • Continuité des activités et reprise après sinistre

Conçoit les objectifs de temps de récupération et de point de récupération, les architectures de basculement et les plans de test de reprise pour les charges de travail cloud. Assure la résilience organisationnelle contre les pannes et les événements catastrophiques.

Leçon 2 • Conception du programme de conformité cloud

Structure un programme de conformité continue en utilisant la cartographie des contrôles, la collecte de preuves et la préparation à l'audit. Transforme les audits ponctuels en opérations de conformité continues.

Leçon 3 • Risques liés aux tiers et à la chaîne d'approvisionnement

Évalue la posture de sécurité du fournisseur, les conditions contractuelles et les vecteurs d'attaque de la chaîne d'approvisionnement pour les dépendances cloud. Étend le périmètre de gestion des risques de l'organisation aux parties externes.

Leçon 4 • Méthodologies d'évaluation des risques

Applique des techniques d'évaluation des risques qualitatives et quantitatives aux inventaires d'actifs cloud et aux scénarios de menace. Produit des registres de risques prioritaires qui guident l'investissement en sécurité.

Leçon 1 • Automatisation et orchestration de la sécurité

Construit des playbooks de réponse automatisée, des workflows de correction et des pipelines d'orchestration de sécurité. Réduit le temps moyen de réponse en éliminant les étapes manuelles dans les scénarios courants.

Leçon 2 • Métriques de sécurité et maturité du programme

Définit les indicateurs clés de risque, les modèles de maturité et les structures de reporting au conseil d'administration pour les programmes de sécurité cloud. Permet l'amélioration basée sur les données et la communication de la posture de sécurité à la direction.

Leçon 3 • Sécurité de l'infrastructure en tant que code

Applique le linting de sécurité, la politique en tant que code et la détection de dérive aux modèles IaC avant et après le déploiement. Empêche les erreurs de configuration à la source du provisionnement des ressources cloud.

Leçon 4 • DevSecOps et pipelines CI/CD sécurisés

Intègre les scans de sécurité, l'application des politiques et la gestion des secrets dans les pipelines de livraison logicielle. Déplace la sécurité vers la gauche pour détecter les vulnérabilités avant le déploiement en production.