Formation Administration et Sécurité Microsoft Azure

Leçon 1 • Catégories de services Azure de base

Examine les services de calcul, de stockage, de réseau et de base de données à un niveau conceptuel. Fournit la carte des services que les étudiants exploreront en détail plus tard.

Leçon 2 • Navigation dans le portail Azure et CLI

Présente le portail Azure, Azure CLI et PowerShell pour la gestion des ressources. Développe les compétences de navigation pratique utilisées tout au long du cours.

Leçon 3 • Aperçu de l'infrastructure mondiale d'Azure

Examine les régions Azure, les zones de disponibilité et la géographie des centres de données. Relie la conception de l'infrastructure aux décisions de fiabilité et de conformité.

Leçon 4 • Notions de base sur la tarification et la gestion des coûts Azure

Explique le modèle de tarification Azure, le niveau gratuit et les outils d'estimation des coûts. Prépare les étudiants à prendre des décisions d'architecture soucieuses des coûts dès le départ.

Leçon 1 • Identités externes et collaboration B2B

Gère les utilisateurs invités, les invitations B2B et les paramètres d'accès entre locataires. Permet une collaboration sécurisée sans compromettre les contrôles d'identité internes.

Leçon 2 • Authentification multifacteur et accès conditionnel

Configure les méthodes MFA et les politiques d'accès conditionnel pour appliquer une authentification contextuelle. Réduit le risque d'attaques basées sur les informations d'identification dans tout le locataire.

Leçon 3 • Notions de base sur Azure Active Directory

Couvre les locataires Azure AD, les utilisateurs, les groupes et les rôles d'annuaire. Établit l'identité comme le périmètre de sécurité principal dans Azure.

Leçon 4 • Conception du contrôle d'accès basé sur les rôles

Enseigne les rôles RBAC intégrés et personnalisés, la hiérarchie des portées et les bonnes pratiques d'attribution. Permet directement l'application du moindre privilège sur les abonnements.

Leçon 1 • Architecture du réseau virtuel

Couvre la création de VNet, la planification de l'espace d'adressage et la segmentation en sous-réseaux. Fournit les fondations réseau sur lesquelles tous les sujets de connectivité suivants s'appuient.

Leçon 2 • Groupes de sécurité réseau et groupes de sécurité d'application

Configure les règles NSG entrantes et sortantes et la simplification des règles basées sur ASG. Applique le filtrage du trafic au niveau du sous-réseau et de la carte réseau.

Leçon 3 • Peering VNet et connectivité hybride

Établit le peering VNet, la passerelle VPN et ExpressRoute pour les scénarios hybrides. Connecte les environnements locaux de manière sécurisée à Azure.

Leçon 4 • Services d'équilibrage de charge Azure

Compare Azure Load Balancer, Application Gateway et Traffic Manager. Permet une haute disponibilité et une distribution du trafic pour les applications.

Leçon 1 • Gestion des comptes de stockage Azure

Configure le stockage Blob, Fichier, File d'attente et Table avec une redondance et des niveaux d'accès appropriés. Aligne la sélection du stockage sur les exigences de performance et de coût.

Leçon 2 • Services de conteneurs Azure

Présente Azure Container Instances et Azure Kubernetes Service pour les charges de travail conteneurisées. Prépare les étudiants aux modèles de déploiement d'applications modernes.

Leçon 3 • Sauvegarde et reprise après sinistre

Implémente Azure Backup et Azure Site Recovery pour la protection des machines virtuelles et des données. Garantit que les objectifs de continuité d'activité sont atteints pour les charges de travail critiques.

Leçon 4 • Provisionnement et configuration des machines virtuelles

Couvre la sélection de la taille des machines virtuelles, les types de disques de système d'exploitation et les options de disponibilité. Développe les compétences de base en gestion du cycle de vie des machines virtuelles appliquées tout au long du cours.

Leçon 1 • Gouvernance des coûts et stratégie de balisage

Applique les politiques de balisage des ressources et configure des budgets avec des seuils d'alerte. Aligne la responsabilité financière avec la propriété technique des ressources.

Leçon 2 • Blueprints Azure et zones d'atterrissage

Regroupe RBAC, politiques et modèles de ressources dans des Blueprints pour des déploiements reproductibles. Accélère le provisionnement d'environnements conformes à grande échelle.

Leçon 3 • Groupes de gestion et hiérarchie des abonnements

Conçoit des hiérarchies de groupes de gestion pour appliquer la gouvernance à grande échelle sur les abonnements. Établit la base structurelle pour tout héritage de politique et de RBAC.

Leçon 4 • Définition et attribution de politiques Azure

Crée des définitions de politiques intégrées et personnalisées et les attribue avec des paramètres. Applique les normes de configuration des ressources dans l'environnement.

Leçon 1 • Architecture de Defender pour le cloud

Explique le plan de données, le plan de contrôle et le déploiement d'agents de Defender pour le cloud. Établit comment le service collecte et analyse les signaux de sécurité.

Leçon 2 • Secure Score et recommandations de sécurité

Interprète les métriques du Secure Score et priorise la remédiation à l'aide de recommandations intégrées. Conduit une amélioration mesurable de la posture de sécurité de l'organisation.

Leçon 3 • Alertes de sécurité et détection des menaces

Analyse les alertes de sécurité de Defender pour le cloud et les associe aux tactiques MITRE ATT&CK. Permet un tri et une réponse rapides aux menaces détectées.

Leçon 4 • Accès Juste-à-Temps aux machines virtuelles

Configure l'accès JIT aux machines virtuelles pour réduire la surface d'attaque sur les ports de gestion. Démontre une application pratique du moindre privilège au niveau réseau.

Leçon 1 • Application Insights et traçage distribué

Instrumente les applications avec Application Insights pour une surveillance de performance de bout en bout. Connecte la télémétrie des applications à l'observabilité de l'infrastructure.

Leçon 2 • Espace de travail Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics et écrit des requêtes KQL pour extraire des informations opérationnelles. Permet une investigation basée sur les données des événements de performance et de sécurité.

Leçon 3 • Tableaux de bord et classeurs Azure

Construit des tableaux de bord partagés et des classeurs Azure Monitor pour la visibilité opérationnelle. Offre des vues adaptées aux rôles pour les équipes opérationnelles et de sécurité.

Leçon 4 • Architecture Azure Monitor et sources de données

Associe les sources de données Azure Monitor, y compris les métriques, les journaux et les traces, à leurs pipelines de collecte. Fournit le cadre d'observabilité pour toutes les tâches de surveillance.

Leçon 1 • Gestion et investigation des incidents

Gère les incidents Sentinel via le tri, le graphe d'investigation et l'analyse des entités. Développe des compétences d'investigation structurées pour les événements de sécurité cloud.

Leçon 2 • Chasse aux menaces et rapport d'incident

Mène des chasses aux menaces proactives à l'aide de KQL et des notebooks Sentinel, puis documente les résultats. Boucle la boucle des opérations de sécurité avec des rapports structurés.

Leçon 3 • Automatisation et playbooks SOAR

Construit des playbooks basés sur Logic App déclenchés par des incidents Sentinel pour une réponse automatisée. Réduit la charge de travail des analystes et accélère les actions de confinement.

Leçon 4 • Architecture Microsoft Sentinel et intégration

Déploie Microsoft Sentinel, connecte les connecteurs de données et configure les paramètres de l'espace de travail. Établit la base SIEM pour toutes les activités de détection et de réponse.