Formation Microsoft Cybersecurity Architect (SC)

Leçon 1 • Le rôle de l'architecte en cybersécurité

Définit les responsabilités, le périmètre et les interactions avec les parties prenantes d'un architecte en sécurité. Ancre l'ensemble du cours en encadrant chaque sujet ultérieur dans les attentes réelles du poste.

Leçon 2 • Frameworks et normes de sécurité

Présente le NIST CSF, l'ISO 27001, les CIS Controls et MITRE ATT&CK comme références de conception. Fournit le vocabulaire et la structure utilisés dans tous les chapitres suivants.

Leçon 3 • Fondamentaux de la gestion des risques

Couvre la modélisation des menaces, la quantification des risques et les options de traitement des risques. Relie les décisions relatives aux risques aux compromis d'architecture explorés dans les chapitres ultérieurs.

Leçon 4 • Présentation de l'écosystème de sécurité Microsoft

Cartographie Microsoft Defender, Sentinel, Entra, Purview et Intune aux domaines de sécurité. Fournit aux étudiants une référence produit-fonction utilisée tout au long du cours.

Leçon 1 • Gouvernance et cycle de vie des identités

Couvre la gestion des droits, les packages d'accès et les workflows de cycle de vie. Garantit que les identités sont provisionnées et déprovisionnées de manière cohérente dans l'ensemble de l'entreprise.

Leçon 2 • Architecture Microsoft Entra ID

Couvre la conception des locataires, la synchronisation d'annuaire et les modèles de fédération. Établit la base d'identité requise pour tous les sujets d'accès et de gouvernance à venir.

Leçon 3 • Scénarios d'identité hybride et externe

Conçoit l'accès entre locataires, la collaboration externe et l'intégration sur site. Prépare les étudiants aux environnements d'entreprise complexes courants dans les scénarios d'examen.

Leçon 4 • Gestion des identités privilégiées

Aborde l'accès juste-à-temps, les workflows d'activation de rôle et les révisions d'accès. Réduit l'exposition aux privilèges permanents, une exigence fondamentale de Zero Trust.

Leçon 1 • Sécurité du stockage et des bases de données

Applique le chiffrement, les points de terminaison privés et les mesures de sécurité d'accès au stockage Azure et aux bases de données. Protège les données au repos et en transit sur tous les niveaux d'infrastructure.

Leçon 2 • Conception de la sécurité des zones d'atterrissage Azure

Couvre la hiérarchie des groupes d'administration, l'héritage des politiques et la segmentation des abonnements. Fournit l'échafaudage de gouvernance sur lequel repose toute la sécurité des charges de travail cloud.

Leçon 3 • Gestion de la posture avec Defender pour le cloud

Utilise le Secure Score, les tableaux de bord de conformité réglementaire et les recommandations pour piloter l'amélioration. Traduit le risque de l'infrastructure en une posture de sécurité mesurable et actionnable.

Leçon 4 • Architecture de sécurité réseau

Conçoit des topologies en étoile, Azure Firewall, les NSG et la protection DDoS. Les mesures de sécurité réseau constituent la couche périmétrique soutenant le Zero Trust centré sur l'identité.

Leçon 1 • Gouvernance Microsoft Purview

Utilise la carte de données, le catalogue de données et les insights sur le patrimoine de données pour la gouvernance d'entreprise. Connecte la découverte de données au reporting de conformité et à la réduction des risques.

Leçon 2 • Stratégie de prévention des pertes de données

Conçoit des politiques DLP sur les points de terminaison, les applications cloud et les canaux de communication. Empêche l'exfiltration non autorisée de données tout en minimisant les perturbations métier.

Leçon 3 • Architecture de conformité et de rétention

Conçoit des politiques de rétention, des workflows eDiscovery et la conformité des communications. Satisfait aux exigences de conservation légale et d'audit intégrées aux programmes de conformité d'entreprise.

Leçon 4 • Classification des données et étiquettes de sensibilité

Conçoit des taxonomies de classification et applique des étiquettes de sensibilité dans Microsoft 365 et Azure. La classification est le prérequis pour toutes les mesures de sécurité en aval.

Leçon 1 • Détection des menaces avec des règles d'analyse

Crée des règles d'analyse planifiées, NRT et de fusion à l'aide de signaux KQL et UEBA. Traduit le renseignement sur les menaces en génération automatisée d'alertes à haute fidélité.

Leçon 2 • Investigation et réponse aux incidents

Conçoit des workflows d'incident, des graphes d'investigation et l'automatisation des playbooks. Réduit le temps moyen de réponse en intégrant l'automatisation dans le processus du SOC.

Leçon 3 • Conception de l'architecture Microsoft Sentinel

Couvre la conception des espaces de travail, la sélection des connecteurs de données et les stratégies d'optimisation des coûts. Un déploiement Sentinel bien conçu est le fondement de toutes les capacités de détection.

Leçon 4 • Renseignement sur les menaces et cartographie MITRE

Incorpore les flux de renseignement sur les menaces, les connecteurs TAXII et l'analyse de la couverture MITRE. Aligne la couverture de détection sur les techniques d'adversaires connues pour identifier les lacunes.

Leçon 1 • Microsoft Defender pour DevOps

Configure Defender pour DevOps pour faire apparaître les risques liés au code, aux pipelines et à l'infrastructure en tant que code. Fournit une vue de sécurité unifiée sur les environnements GitHub et Azure DevOps.

Leçon 2 • Intégration du pipeline DevSecOps

Intègre l'analyse statique, l'analyse des dépendances et la détection de secrets dans Azure DevOps et GitHub. Déplace la sécurité vers la gauche en automatisant les vérifications à chaque étape du pipeline.

Leçon 3 • Principes de conception d'applications sécurisées

Applique la modélisation des menaces, les normes de codage sécurisé et la sécurité des API à l'architecture applicative. Établit les exigences de sécurité avant qu'une seule ligne de code ne soit écrite.

Leçon 4 • Gestion des secrets et des clés

Conçoit les politiques d'accès à Azure Key Vault, les identités managées et la gestion du cycle de vie des certificats. Élimine les identifiants codés en dur et centralise le contrôle des actifs cryptographiques.

Leçon 1 • Gestion des vulnérabilités des points de terminaison

Utilise Defender Vulnerability Management pour prioriser et remédier aux faiblesses des points de terminaison. Boucle entre la détection, la notation des risques et le suivi de la correction.

Leçon 2 • Gestion des points de terminaison avec Microsoft Intune

Conçoit des profils d'inscription, des politiques de conformité et des bases de référence de configuration dans Intune. La conformité des points de terminaison est un signal clé dans les décisions d'accès conditionnel et de Zero Trust.

Leçon 3 • Microsoft Defender pour point de terminaison

Configure la réduction de la surface d'attaque, l'EDR et l'investigation automatisée pour les points de terminaison gérés. Fournit la couche de détection et de réponse pour tous les types d'appareils gérés.

Leçon 4 • Conception de la sécurité mobile et BYOD

Applique des politiques de protection des applications et de GAM sans inscription aux appareils personnels. Équilibre la confidentialité des employés avec les exigences de protection des données de l'entreprise.

Leçon 1 • Mesure et reporting de la posture de sécurité

Construit des KPI, des tableaux de bord et des rapports pour la direction à l'aide de Secure Score et des classeurs Sentinel. Traduit les mesures techniques en communication de risque pertinente pour le métier.

Leçon 2 • Frameworks d'architecture de sécurité d'entreprise

Applique SABSA, les extensions de sécurité TOGAF et les mesures de sécurité du Microsoft CAF aux décisions d'architecture. Fournit la méthodologie formelle pour produire des conceptions défendables et documentées.

Leçon 3 • Conception de la conformité réglementaire et de la confidentialité

Cartographie les réglementations sur la confidentialité, les exigences de résidence des données et les mesures de sécurité d'audit aux décisions d'architecture. Intègre la conformité dans la conception plutôt que de la traiter après coup.

Leçon 4 • Feuille de route de sécurité et alignement des parties prenantes

Produit des feuilles de route de sécurité priorisées et communique les compromis de risque aux parties prenantes exécutives. Culmine le cours en connectant toutes les compétences techniques au leadership stratégique.