Formation Sécurité Azure Compute, Storage et Database

Leçon 1 • Présentation d'Azure Security Center et de Defender

Présente Microsoft Defender for Cloud en tant qu'outil unifié de gestion de la posture de sécurité. Les étudiants apprennent à interpréter les scores de sécurité et à hiérarchiser les recommandations.

Leçon 2 • Cadres réglementaires et de conformité dans Azure

Fait correspondre les exigences de conformité sectorielles courantes aux initiatives de stratégie intégrées d'Azure et aux tableaux de bord de conformité. Prépare les étudiants à aligner les contrôles techniques sur les attentes d'audit.

Leçon 3 • Modèle de responsabilité partagée pour la sécurité cloud

Définit les obligations de sécurité qui incombent à Microsoft par rapport au client selon les niveaux de service. Ancre tous les chapitres suivants en clarifiant les limites de responsabilité.

Leçon 4 • Présentation de l'infrastructure globale Azure

Couvre les régions, les zones de disponibilité et les concepts de résidence des données qui affectent la conception de la sécurité. Relie les choix d'infrastructure physique aux résultats de conformité et de résilience.

Leçon 1 • Conception de modèles d'accès à privilèges minimaux

Applique les principes du RBAC pour minimiser les autorisations permanentes et réduire la surface d'attaque. Les étudiants s'exercent à délimiter les rôles pour des groupes de ressources et des types de services spécifiques.

Leçon 2 • Groupes d'administration et gouvernance des abonnements

Organise les abonnements en hiérarchies pour appliquer des stratégies et le RBAC à l'échelle de l'entreprise. Les étudiants conçoivent des structures de gouvernance qui appliquent des bases de référence de sécurité entre les unités commerciales.

Leçon 3 • Concepts et rôles de base du RBAC

Explique les définitions de rôle, les affectations et la hiérarchie de portée entre les groupes d'administration, les abonnements et les ressources. Établit le modèle d'autorisation utilisé dans tous les chapitres spécifiques aux services.

Leçon 4 • Azure Policy pour la gouvernance et la conformité

Couvre les définitions de stratégie, les initiatives et les modes d'application pour empêcher les configurations de ressources non conformes. Permet des barrières automatiques qui complètent les autorisations RBAC.

Leçon 1 • Chiffrement des disques et démarrage sécurisé

Applique le chiffrement de disque Azure et le démarrage sécurisé Trusted Launch pour protéger les données au repos et l'intégrité du micrologiciel. Couvre l'intégration de la gestion des clés avec Azure Key Vault pour les clés de chiffrement.

Leçon 2 • Protection des points de terminaison et antimalware

Déploie Microsoft Antimalware et Defender for Endpoint sur les machines virtuelles Azure pour détecter et répondre aux menaces. Intègre la télémétrie des points de terminaison aux alertes Defender for Cloud.

Leçon 3 • Isolation réseau des machines virtuelles et groupes de sécurité

Utilise les groupes de sécurité réseau, les groupes de sécurité d'application et Azure Bastion pour isoler les machines virtuelles. Empêche les déplacements latéraux en appliquant des règles de trafic au niveau de la carte réseau et du sous-réseau.

Leçon 4 • Accès juste-à-temps aux machines virtuelles

Configure l'accès JIT pour verrouiller les ports d'administration et accorder un accès limité dans le temps à la demande. Élimine l'exposition persistante de RDP et SSH à Internet.

Leçon 5 • Bases de référence de sécurité et durcissement du système d'exploitation pour machines virtuelles

Applique les bases de référence de sécurité aux machines virtuelles Windows et Linux à l'aide d'Azure Policy et de la configuration invitée. Réduit la surface d'attaque en désactivant les services inutiles et en appliquant des paramètres de sécurité.

Leçon 1 • Détection des menaces d'exécution pour les conteneurs

Active la protection d'exécution Defender for Containers pour détecter les comportements anormaux dans les pods en cours d'exécution. Connecte les alertes d'exécution aux flux de travail de réponse aux incidents.

Leçon 2 • Contrôles de sécurité Azure Functions

Applique l'authentification, les identités gérées et les restrictions réseau aux Azure Functions. Élimine l'exposition des identifiants et limite l'invocation des fonctions aux appelants autorisés.

Leçon 3 • Sécurité et analyse des images de conteneur

Utilise Microsoft Defender for Containers et Azure Container Registry pour analyser les images à la recherche de vulnérabilités. Empêche le déploiement d'images présentant des vulnérabilités critiques connues.

Leçon 4 • Sécurité de la chaîne d'approvisionnement pour les charges de travail de calcul

Aborde les risques de la chaîne d'approvisionnement logicielle via des artefacts signés, l'analyse des dépendances et les contrôles de pipeline CI/CD. Garantit que seul le code vérifié atteint les environnements de calcul de production.

Leçon 1 • Protection DDoS et filtrage du trafic

Configure les plans Azure DDoS Protection et les stratégies de limitation de débit pour absorber les attaques volumétriques. Garantit la disponibilité du calcul lors d'attaques réseau à grande échelle.

Leçon 2 • Points de terminaison privés et isolation des services

Supprime l'exposition à Internet public des services Azure en acheminant le trafic via des points de terminaison privés. S'applique au stockage, aux bases de données et aux plans de gestion de calcul couverts dans les chapitres suivants.

Leçon 3 • Conception de réseau virtuel pour la sécurité

Structure les réseaux virtuels avec des sous-réseaux, le peering et la topologie hub-spoke pour appliquer la segmentation du trafic. Fournit la base réseau dont dépendent tous les contrôles de sécurité ultérieurs.

Leçon 4 • Pare-feu Azure et pare-feu applicatif web

Déploie des stratégies Pare-feu Azure et WAF pour inspecter et filtrer le trafic est-ouest et nord-sud. Protège les charges de travail de calcul contre les attaques externes et les mouvements latéraux internes.

Leçon 1 • Chiffrement au repos et en transit

Applique des clés gérées par Microsoft et gérées par le client pour le chiffrement du stockage et impose TLS pour les données en transit. Garantit la confidentialité des données quel que soit l'accès au support physique.

Leçon 2 • Détection des menaces et surveillance des anomalies

Active Defender for Storage pour détecter les modèles d'accès suspects, les téléchargements de logiciels malveillants et l'exfiltration de données. Intègre les alertes de stockage avec un SIEM centralisé pour la réponse aux incidents.

Leçon 3 • Contrôles réseau pour les comptes de stockage

Restreint l'accès au compte de stockage à des réseaux virtuels, des plages IP et des points de terminaison privés spécifiques. Élimine l'exposition à Internet public pour les magasins de données sensibles.

Leçon 4 • Fonctionnalités de sécurité du stockage Blob

Utilise des stratégies d'immutabilité, la suppression réversible et le versioning pour protéger les données blob contre la suppression et la falsification. Aborde les scénarios de résilience face aux rançongiciels et de perte accidentelle de données.

Leçon 1 • Audit SQL et protection avancée contre les menaces

Active l'audit SQL pour enregistrer toute l'activité de la base de données et Defender for SQL pour détecter les injections et les requêtes anormales. Fournit la piste d'audit requise pour la conformité et les investigations médico-légales.

Leçon 2 • Sécurité de Cosmos DB et des bases de données gérées

Applique l'isolation réseau, le RBAC et les contrôles de chiffrement à Cosmos DB et à d'autres services de base de données gérés. Étend les principes de sécurité des bases de données aux magasins de données NoSQL et multi-modèles.

Leçon 3 • Masquage des données et sécurité au niveau des lignes

Utilise le masquage dynamique des données pour obscurcir les colonnes sensibles pour les utilisateurs non privilégiés et la sécurité au niveau des lignes pour filtrer les ensembles de résultats. Réduit l'exposition des données sans modifier les requêtes d'application.

Leçon 4 • Chiffrement transparent des données et Always Encrypted

Applique TDE pour la protection des données au repos et Always Encrypted pour le chiffrement côté client au niveau des colonnes. Protège les champs sensibles même contre les administrateurs de base de données.

Leçon 1 • Journalisation centralisée avec Azure Monitor

Consolide les journaux de diagnostic, les journaux d'activité et les métriques de tous les services Azure dans les espaces de travail Log Analytics. Fournit la base de données pour la détection des menaces et les rapports de conformité.

Leçon 2 • Gestion et reporting de la posture de sécurité

Utilise le score de sécurité Defender for Cloud, les tableaux de bord de conformité réglementaire et les classeurs personnalisés pour suivre la posture au fil du temps. Produit des rapports exécutifs et techniques qui orientent la priorisation de la correction.

Leçon 3 • Playbooks de réponse aux incidents et automatisation

Construit des playbooks Logic App pour automatiser les actions de confinement et de notification déclenchées par les incidents Sentinel. Réduit le temps moyen de réponse en éliminant les étapes manuelles dans les scénarios courants.

Leçon 4 • Configuration SIEM Microsoft Sentinel

Déploie Microsoft Sentinel avec des connecteurs de données, des règles d'analyse et des classeurs pour la détection des menaces native Azure. Permet le triage et l'investigation automatisés des incidents de sécurité.