Formation Administration et Sécurité Microsoft Azure

Leçon 1 • Catégories de services Azure de base

Examine les services de calcul, de stockage, de mise en réseau et de base de données à un niveau conceptuel. Fournit la cartographie des services que les étudiants exploreront en profondeur plus tard.

Leçon 2 • Navigation dans le portail Azure et l'interface de ligne de commande Azure

Présente le portail Azure, l'interface de ligne de commande Azure et PowerShell pour la gestion des ressources. Développe des compétences pratiques de navigation utilisées tout au long du cours.

Leçon 3 • Présentation de l'infrastructure mondiale d'Azure

Examine les régions Azure, les zones de disponibilité et la géographie des centres de données. Lie la conception de l'infrastructure aux décisions de fiabilité et de conformité.

Leçon 4 • Notions de base sur la tarification Azure et la gestion des coûts

Explique le modèle de tarification Azure, le niveau gratuit et les outils d'estimation des coûts. Prépare les étudiants à prendre des décisions d'architecture tenant compte des coûts dès le début.

Leçon 1 • Identités externes et collaboration B2B

Gère les utilisateurs invités, les invitations B2B et les paramètres d'accès entre locataires. Permet une collaboration sécurisée sans compromettre les contrôles d'identité internes.

Leçon 2 • Authentification multifacteur et accès conditionnel

Configure les méthodes d'authentification multifacteur et les stratégies d'accès conditionnel pour appliquer une authentification contextuelle. Réduit le risque d'attaque basée sur les informations d'identification dans l'ensemble du locataire.

Leçon 3 • Fondamentaux d'Azure Active Directory

Couvre les locataires Azure AD, les utilisateurs, les groupes et les rôles d'annuaire. Établit l'identité comme périmètre de sécurité principal dans Azure.

Leçon 4 • Conception du contrôle d'accès basé sur les rôles

Enseigne les rôles RBAC intégrés et personnalisés, la hiérarchie des étendues et les meilleures pratiques d'attribution. Permet directement l'application du moindre privilège sur les abonnements.

Leçon 1 • Architecture du réseau virtuel

Couvre la création de réseaux virtuels, la planification de l'espace d'adressage et la segmentation des sous-réseaux. Fournit la base réseau sur laquelle tous les sujets de connectivité ultérieurs s'appuient.

Leçon 2 • Groupes de sécurité réseau et groupes de sécurité d'application

Configure les règles de trafic entrant et sortant des groupes de sécurité réseau et la simplification des règles basée sur les groupes de sécurité d'application. Applique le filtrage du trafic au niveau du sous-réseau et de la carte réseau.

Leçon 3 • Peering de réseaux virtuels et connectivité hybride

Établit le peering de réseaux virtuels, la passerelle VPN et ExpressRoute pour les scénarios hybrides. Connecte les environnements locaux de manière sécurisée à Azure.

Leçon 4 • Services d'équilibrage de charge Azure

Compare Azure Load Balancer, Application Gateway, et Traffic Manager. Permet une haute disponibilité et une distribution du trafic pour les applications.

Leçon 1 • Gestion des comptes de stockage Azure

Configure le stockage Blob, Fichier, File d'attente et Table avec une redondance et des niveaux d'accès appropriés. Aligne la sélection du stockage sur les exigences de performance et de coût.

Leçon 2 • Services de conteneurs Azure

Présente Azure Container Instances et Azure Kubernetes Service pour les charges de travail conteneurisées. Prépare les étudiants aux modèles de déploiement d'applications modernes.

Leçon 3 • Sauvegarde et reprise après sinistre

Implémentez Azure Backup et Azure Site Recovery pour la protection des machines virtuelles et des données. Garantit que les objectifs de continuité d'activité sont atteints pour les charges de travail critiques.

Leçon 4 • Provisionnement et configuration des machines virtuelles

Couvre la sélection de la taille des machines virtuelles, les types de disques de système d'exploitation et les options de disponibilité. Développe les compétences de base en gestion du cycle de vie des machines virtuelles utilisées tout au long du cours.

Leçon 1 • Stratégie de gouvernance des coûts et de balisage

Appliquez les stratégies de balisage des ressources et configurez les budgets avec des seuils d'alerte. Aligne la responsabilité financière avec la propriété technique des ressources.

Leçon 2 • Azure Blueprints et zones d'atterrissage

Regroupe RBAC, stratégies et modèles de ressources dans des Blueprints pour des déploiements reproductibles. Accélère le provisionnement d'environnements conformes à grande échelle.

Leçon 3 • Groupes d'administration et hiérarchie d'abonnements

Conçoit des hiérarchies de groupes d'administration pour appliquer la gouvernance à grande échelle sur les abonnements. Établit la base structurelle pour tout héritage de stratégie et RBAC.

Leçon 4 • Définition et attribution de stratégie Azure

Crée des définitions de stratégie intégrées et personnalisées et les attribue avec des paramètres. Applique les normes de configuration des ressources dans l'environnement.

Leçon 1 • Architecture de Defender pour le cloud

Explique le plan de données, le plan de contrôle et le déploiement d'agent de Defender pour le cloud. Établit comment le service collecte et analyse les signaux de sécurité.

Leçon 2 • Score de sécurité et recommandations de sécurité

Interprète les métriques du score de sécurité et priorise la correction à l'aide des recommandations intégrées. Conduit à une amélioration mesurable de la posture de sécurité de l'organisation.

Leçon 3 • Alertes de sécurité et détection des menaces

Analyse les alertes de sécurité de Defender pour le cloud et les associe aux tactiques MITRE ATT&CK. Permet un triage et une réponse rapides aux menaces détectées.

Leçon 4 • Accès juste-à-temps aux machines virtuelles

Configure l'accès JIT aux machines virtuelles pour réduire la surface d'attaque sur les ports de gestion. Démontre l'application pratique du moindre privilège au niveau réseau.

Leçon 1 • Application Insights et traçage distribué

Instrumente les applications avec Application Insights pour une surveillance de bout en bout des performances. Relie la télémétrie des applications à l'observabilité de l'infrastructure.

Leçon 2 • Espace de travail Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics et écrit des requêtes KQL pour extraire des informations opérationnelles. Permet une investigation basée sur les données des événements de performance et de sécurité.

Leçon 3 • Tableaux de bord et classeurs Azure

Crée des tableaux de bord partagés et des classeurs Azure Monitor pour une visibilité opérationnelle. Fournit des vues adaptées aux rôles pour les équipes d'exploitation et de sécurité.

Leçon 4 • Architecture Azure Monitor et sources de données

Associe les sources de données Azure Monitor, y compris les métriques, les journaux et les traces, à leurs pipelines de collecte. Fournit le framework d'observabilité pour toutes les tâches de surveillance.

Leçon 1 • Gestion et investigation des incidents

Gère les incidents Sentinel par le triage, le graphe d'investigation et l'analyse des entités. Développe des compétences d'investigation structurées pour les événements de sécurité cloud.

Leçon 2 • Chasse aux menaces et rapport d'incident

Mène des chasses aux menaces proactives à l'aide de KQL et des notebooks Sentinel, puis documente les résultats. Boucle les opérations de sécurité avec des rapports structurés.

Leçon 3 • Automatisation et playbooks SOAR

Crée des playbooks basés sur Logic App déclenchés par des incidents Sentinel pour une réponse automatisée. Réduit la charge de travail des analystes et accélère les actions de confinement.

Leçon 4 • Architecture et intégration de Microsoft Sentinel

Déploie Microsoft Sentinel, connecte les connecteurs de données et configure les paramètres de l'espace de travail. Établit la base SIEM pour toutes les activités de détection et de réponse.