AWSSE AWS : Ingénierie de sécurité sur Amazon Web Services Formation officielle Security Engineering on AWS

Jour 1

INTRODUCTION À LA SÉCURITÉ ET RAPPEL DES FONDAMENTAUX 

• Présenter les principes de la sécurité dans le cloud AWS.

• Expliquer le modèle de responsabilité partagée sur AWS 
• Résumer les concepts liés à IAM, la protection des données, la détection des menaces et les réponses adaptées
• Présenter les différentes façons d'interagir avec AWS : console, CLI et SDKs
• Expliquer l'utilisation de l'authentification multifacteur (MFA) pour renforcer la sécurité
• Présenter les bonnes pratiques pour sécuriser le compte root et les clés d'accès 

SÉCURISATION DES POINTS D'ENTRÉE SUR AWS

• Décrire comment utiliser l'authentification multifacteur (MFA) pour plus de sécurité
• Présenter les mesures de protection du compte root et des clés d'accès 
• Expliquer les politiques IAM, les rôles, les composants des politiques et les frontières de permissions
• Présenter la journalisation et la consultation des requêtes API via AWS CloudTrail, ainsi que l'analyse de l'historique des accès 
• Mise en pratique : Utilisation des politiques d'identité et des politiques basées sur les ressources

GESTION ET APPROVISIONNEMENT DES COMPTES AWS 

• Expliquer la gestion multi-comptes avec AWS Organizations et AWS Control Tower 
• Mettre en oeuvre un environnement multi-comptes à l'aide d'AWS Control Tower 
• Montrer comment utiliser des fournisseurs d'identité et des courtiers pour accéder aux services AWS 
• Présenter AWS IAM Identity Center (successeur d'AWS Single Sign-On) et AWS Directory Service

Jour 2

GESTION DES SECRETS SUR AWS 

• Présenter et comparer les solutions : AWS KMS, CloudHSM, AWS Certificate Manager (ACM) et AWS Secrets Manager 
• Démontrer la création d'une clé AWS KMS couvrant plusieurs régions
• Chiffrer un secret dans Secrets Manager à l'aide d'une clé KMS 
• Utiliser un secret chiffré pour se connecter à une base de données Amazon RDS dans plusieurs régions AWS
• Mise en pratique : Chiffrement des secrets dans Secrets Manager à l'aide d'AWS KMS

SÉCURITÉ DES DONNÉES 

• Surveiller les données sensibles avec Amazon Macie
• Protéger les données au repos grâce au chiffrement et au contrôle d'accès
• Identifier les services AWS utilisés pour la réplication des données à des fins de protection
• Protéger les données après archivage 
• Mise en pratique : Sécurité des données dans Amazon S3

PROTECTION DES INFRASTRUCTURES À LA PÉRIPHÉRIE 

• Présenter les fonctionnalités AWS pour une infrastructure sécurisée
• Décrire les services garantissant la résilience en cas d'attaque 
• Identifier les services AWS protégeant les workloads contre les menaces externes 
• Comparer AWS Shield et AWS Shield Avanced 
• Expliquer comment le déploiement centralisé avec AWS Firewall Manager améliore la sécurité 
• Mise en pratique : Protection contre le trafic malveillant avec AWS WAF 

Jour 3

SUPERVISION ET COLLECTE DES JOURNAUX SUR AWS

• Expliquer l'importance de la génération et collecte des logs 
• Utiliser les VPC Flow Logs pour la surveillance des événements de sécurité
• Surveiller les écarts par rapport au comportement normal 
• Présenter les événements Amazon EventBridge 
• Décrire les métriques et alarmes Amazon CloudWatch 
• Présenter les techniques et solutions disponibles pour l'analyse des logs 
• Identifier le cas d'usage de la mise en miroir du trafic VPC
• Mise en pratique : Supervision et réponse aux incidents de sécurité 

RÉPONSE AUX MENACES

• Classifier les types d'incidents et les workflows de réponse à incident 
• Identifier les sources d'information pour la gestion d'incidents via les services AWS
• Préparer efficacement une organisation à la gestion d'incidents
• Détecter les menaces à l'aide des services AWS et analyser les résultats pour y répondre 
• Mise en pratique : Gestion de la réponse à incident