INTRODUCTION AU CLOUD : EXPLIQUER LES FONDAMENTAUX DU CLOUD COMPUTING ET ANALYSER L'ÉVOLUTION DES MODÈLES DE SÉCURITÉ INDUITE PAR LES ENVIRONNEMENTS CLOUD
- Les différents modèles de Cloud : public, privé et hybride
- Les modèles de déploiement et de services Cloud (IaaS, PaaS, SaaS)
- Les principaux fournisseurs de services Cloud (Cloud Providers)
- Les approches multi-cloud et hybrides
ANALYSER LES PRINCIPES DE GOUVERNANCE ET DE SÉCURITÉ CLOUD AFIN DE DISTINGUER LES RESPONSABILITÉS DES DIFFÉRENTS ACTEURS ET APPLIQUER LES CONCEPTS FONDAMENTAUX DE SÉCURISATION DES ENVIRONNEMENTS CLOUD
- Le modèle de responsabilité partagée
- Les différences entre les approches de sécurité on-premise et Cloud
- Les principes de gouvernance sécurité : politiques, standards et conformité
- Les concepts clés de sécurité Cloud :
- Zero Trust
- Security by Design
- Défense en profondeur
- Shift Left Security
LA SÉCURITÉ CLOUD : IDENTIFIER ET ANALYSER LES PRINCIPALES MENACES ET LES DÉFIS DE SÉECURITÉ PROPRES AUX ENVIRONNEMENTS CLOUD
- Paysage des menaces dans le Cloud
- Challenges clés
- Vision opérationnelle de la sécurité Cloud
- Evolution de la maturité de la sécurité Cloud
- Modernisation de la sécurité Cloud
COMPRENDRE ET EXPLIQUER LES PRINCIPES D'UNE ARCHITECTURE CLOUD SÉCURISÉE AFIN D'IDENTIFIER LES CONTRÔLES TECHNIQUES ESSENTIELS À LA SÉCURISATION DES ENVIRONNEMENTS CLOUD
- Landing Zones
- Identités et accès
- Protection des données
- Réseau et exposition
- Logs et supervision
COMPRENDRE ET COMPARER LES PRINCIPALES SOLUTIONS DE SÉCURITÉ CLOUD AFIN D'IDENTIFIER L'APPORT DES APPROCHES PLATEFORMES DANS LA GESTION DES RISQUES CLOUD
- Introduction CPSM/CNAPP
- Fonctionnalités CNAPP
- CNAPP : un marché prolifique
- Opérationnalisation de la sécurité sur une plateforme CNAPP
- L'importance croissante de l'IA
INTRODUCTION A L'IAM (IDENTIFY & ACCESS MANAGEMENT)
- Expliquer les fondamentaux de l’Identity & Access Management (IAM)
- Distinguer les différents types d’identités, mécanismes d’accès et concepts associés
GESTION DES IDENTITÉS DANS LE CLOUD
- Cycle de vie des identités
- Comptes à privilèges et enjeux associés à leur sécurisation
- Différences entre identités humaines et non humaines
- Fédération d’identités et SSO (vue d’ensemble)
GESTION DES ACCÈS ET AUTHENTIFICATION
- Mots de passe et Mise en place des mécanismes d’authentification forte (MFA, SSO)
- Accès conditionnels, gestion des secrets et des clés, accès temporaires
- Définition des rôles et des droits basés sur le principe du moindre privilège et gestion du cycle de vie des identités (création, modification, suppression)
MENACES ET RISQUES LIÉS AU CLOUD ET A L'IAM
- Compromission des comptes et fuite de données
- Mauvaises configurations et leurs impacts sur la sécurité Cloud
- Phénomène de Shadow IT et les risques associés
- Attaques ciblant les API et les services exposés
- Anticipation des impacts liés aux nouvelles menaces, usages et technologies émergentes
BONNES PRATIQUES DE SÉCURITÉ CLOUD ET IAM
- Sécurisation des comptes administrateurs et revue régulière des droits
- Segmentation des environnements, sauvegardes et résilience
CONCLUSION
- Synthèse de la journée
- Rappel des messages clés
- Évaluation finale
