AZ-500 : Sécurisez vos ressources cloud grâce aux technologies de sécurité Microsoft

Cours AZ-500 : Sécuriser les ressources cloud avec les technologies de sécurité Microsoft

Ce cours fournit aux professionnels de la sécurité informatique les connaissances et les compétences nécessaires pour mettre en œuvre des contrôles de sécurité, maintenir la posture de sécurité d'une organisation et identifier et corriger les vulnérabilités de sécurité. Ce cours comprend la sécurité de l'identité et de l'accès, la protection de la plateforme, des données et des applications, et les opérations de sécurité.

Niveau : Intermédiaire - Produit : Azure - Rôle : Ingénieur de sécurité

Sécurité dans le cloud Azure - Technologies de sécurité Microsoft - Protection des ressources cloud - Gestion des identités - Contrôle d'accès Chiffrement des données - Sécurité des applications - Conformité et sécurité

Cours destiné à

Ce cours est destiné aux ingénieurs de sécurité Azure qui prévoient de passer l'examen de certification associé ou qui effectuent des tâches de sécurité dans le cadre de leur travail quotidien. Ce cours serait également utile à un ingénieur souhaitant se spécialiser dans la sécurisation des plateformes numériques basées sur Azure et jouer un rôle essentiel dans la protection des données d'une organisation.

Objectifs du cours AZ-500

• Mettre en œuvre des contrôles de sécurité : Vous apprendrez à configurer et gérer des contrôles de sécurité pour protéger les ressources dans Azure, y compris la protection de l'identité et de l'accès, la sécurité de la plateforme, des données et des applications.
• Maintenir la posture de sécurité : Vous développerez des compétences pour maintenir et améliorer la posture de sécurité de votre organisation, en veillant à ce que les systèmes et les données soient protégés contre les menaces.
• Identifier et corriger les vulnérabilités : Vous apprendrez à identifier et à remédier aux vulnérabilités de sécurité à l'aide d'outils tels que Microsoft Defender for Cloud.
• Mettre en œuvre une protection contre les menaces : Vous configurerez et gérerez des solutions de protection contre les menaces pour détecter et répondre aux incidents de sécurité dans les environnements Azure, multi-cloud et hybrides.

Éléments de la formation Microsoft Learn AZ-500

• AZ-500 : Protection de l'identité et de l'accès (2 modules)
• AZ-500 : Réseaux sécurisés (3 modules)
• AZ-500 : Processus sécurisé, stockage et bases de données (3 modules)
• AZ-500 : Protection d'Azure avec Microsoft Defender for Cloud et Microsoft Sentinel (4 modules)

Contenu du cours AZ-500 Protection des ressources dans le cloud avec les technologies de sécurité Microsoft

Module 1. Gérer l'identité et l'accès

Leçons

• Gestion des contrôles de sécurité pour l'identité et l'accès
• Gestion de l'accès aux applications dans Microsoft Entra

Laboratoire 01 : Contrôle d'accès basé sur les rôles

Après avoir terminé ce module, les étudiants pourront :

• Gérer efficacement les identités avec Microsoft Entra ID pour garantir un accès sécurisé et une gouvernance des identités.
• Gérer efficacement les processus d'authentification avec Microsoft Entra ID pour protéger l'accès des utilisateurs et vérifier les identités.
• Mettre en œuvre et gérer la configuration d'autorisation avec Microsoft Entra ID pour contrôler les droits d'accès et les permissions en toute sécurité.
• Gérer et protéger efficacement l'accès aux applications avec Microsoft Entra ID pour garantir une autorisation et une authentification appropriées des utilisateurs.

Module 2. Protection des réseaux

Leçons

• Planification et mise en œuvre de la sécurité des réseaux virtuels
• Planification et mise en œuvre de la sécurité de l'accès privé aux ressources Azure
• Planification et mise en œuvre de la sécurité de l'accès public aux ressources Azure

Laboratoire 02 : Groupes de sécurité réseau et groupes de sécurité d'applications

Laboratoire 03 : Azure Firewall

Après avoir terminé ce module, les étudiants pourront :

• Planifier et mettre en œuvre des mesures de sécurité pour les réseaux virtuels, couvrant les NSG, ASG, UDR, l'appairage de VNET, les instances de VPN Gateway, Virtual WAN et la surveillance du réseau avec Network Watcher.
• Établir l'accès privé aux ressources Azure avec des points de terminaison de service, des points de terminaison privés, des services Private Link et des configurations sécurisées pour App Service, Azure Functions et Azure SQL Managed Instance.
• Mettre en œuvre la sécurité pour l'accès public d'Azure, y compris l'intégration d'applications TLS, Azure Firewall, Application Gateway, Front Door, WAF et les recommandations pour Azure DDoS Protection.

Module 3. Protection des processus, du stockage et des bases de données

Leçons

• Planification et mise en œuvre de la sécurité avancée des processus
• Planification et mise en œuvre de la sécurité du stockage
• Planification et mise en œuvre de la sécurité d'Azure SQL Database et d'Azure SQL Managed Instance

Laboratoire 04 : Configuration et protection d'ACR et d'AKS

Laboratoire 05 : Protection d'Azure SQL Database

Laboratoire 06 : Points de terminaison de service et stockage sécurisé

Après avoir terminé ce module, les étudiants pourront :

• Renforcer la sécurité du processus avec Azure Bastion, les configurations d'AKS, la surveillance des conteneurs et des techniques de chiffrement avancées.
• Améliorer la sécurité du stockage avec des contrôles d'accès personnalisés, des mesures de protection contre les menaces et diverses stratégies de chiffrement.
• Renforcer la protection d'Azure SQL Database avec l'authentification, l'audit, la classification des données et les recommandations de chiffrement avancées.

Module 4. Protection d'Azure avec Microsoft Defender for Cloud et Microsoft Sentinel

Leçons

• Mise en œuvre et gestion de la conformité aux directives de gouvernance cloud
• Gestion de la posture de sécurité avec Microsoft Defender for Cloud
• Configuration et gestion de la protection contre les menaces avec Microsoft Defender for Cloud
• Configuration et gestion des solutions d'automatisation et de surveillance de la sécurité

Laboratoire 07 : Coffre-fort de clés

Laboratoire 08 : Création d'un espace de travail Log Analytics, d'un compte Azure Storage et d'une règle de collecte de données (DCR)

Laboratoire 09 : Configuration des fonctionnalités de sécurité améliorée de Microsoft Defender for Cloud pour les serveurs

Laboratoire 10 : Activation de l'accès Just-In-Time sur les machines virtuelles

Laboratoire 11 : Microsoft Sentinel

Après avoir terminé ce module, les étudiants pourront :

• Mettre en œuvre les opérations de sécurité, établir la gouvernance et mettre en œuvre les directives et infrastructures Azure, tout en protégeant les clés et les certificats.
• Améliorer la posture de sécurité de Defender, garantir la conformité et surveiller les menaces externes.
• Configurer Defender pour diverses menaces, gérer les alertes et exploiter Sentinel pour des stratégies de sécurité avancées.

Prérequis

Les étudiants qui réussissent le test auront des connaissances préalables et une compréhension de :

• Les procédures recommandées et les exigences de sécurité du secteur, telles que la défense en profondeur, l'accès avec des privilèges minimaux, le contrôle d'accès basé sur les rôles, l'authentification multifacteur, la responsabilité partagée et le modèle de confiance zéro.
• Les protocoles de sécurité, tels que les réseaux privés virtuels (VPN), le protocole de sécurité Internet (IPSec), la couche de sockets sécurisés (SSL), et les méthodes de chiffrement des disques et des données.
• Avoir une certaine expérience dans la mise en œuvre de charges de travail Azure. Ce cours ne couvre pas les bases de l'administration d'Azure, mais le contenu s'appuie sur ces connaissances en ajoutant des informations spécifiques à la sécurité.
• Avoir de l'expérience avec les systèmes Windows et Linux, ainsi qu'avec les langages de script.
• Les laboratoires du cours peuvent utiliser PowerShell et la CLI.

Langue

• Cours : Anglais / Espagnol
• Labs : Anglais / espagnol

Certification Microsoft Associée : Azure Security Engineer Associate

Microsoft Certified: Azure Security Engineer Associate

Démontre les aptitudes nécessaires pour mettre en œuvre des contrôles de sécurité, maintenir une posture de sécurité de l'organisation et identifier et corriger les vulnérabilités de sécurité.

Niveau : Intermédiaire
Rôle : Ingénieur de sécurité
Produit : Azure
Sujet : Sécurité