SC-100 : Expert architecte en cybersécurité | Microsoft Cybersecurity Architect

Cours SC-100 : Microsoft Cybersecurity Architect

Il s’agit d’un cours avancé de niveau expert. Bien qu’il ne soit pas nécessaire d’y assister, il est vivement recommandé aux étudiants d’avoir obtenu une autre certification de niveau technicien associé dans le domaine de la sécurité, de la conformité et de l’identité (comme AZ-500, SC-200 ou SC-300) avant de suivre ce cours.

Ce cours prépare les étudiants à acquérir l’expérience nécessaire pour concevoir et évaluer des stratégies de cybersécurité dans les domaines suivants :

Confiance zéro Gouvernance Risques et conformité (GRC) Opérations de sécurité (SecOps)
• Données et applications.

Les étudiants apprendront également à concevoir des solutions selon les principes de confiance zéro et à définir les exigences de sécurité de l’infrastructure dans les différents modèles de service (SaaS, PaaS, IaaS)

Cours virtuel avec examen de certification inclus en cadeau. Ne manquez pas cette occasion ! L’examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.

Promotion valable jusqu’au 31 décembre 2026. Examen avec une seule tentative disponible uniquement en mode virtuel - formation à distance.

Niveau : Avancé  -  Produit : Azure  -  Rôle : Architecte de solutions

Cours destiné aux

Ce cours s’adresse aux ingénieurs expérimentés en sécurité dans le cloud ayant obtenu une certification précédente dans le domaine de la sécurité, de la conformité et de l’identité. Plus précisément, les étudiants doivent avoir une expérience et des connaissances approfondies dans un large éventail de domaines de l’ingénierie de la sécurité, tels que l’identité et l’accès, la protection des plateformes, les opérations de sécurité, la protection des données et la protection des applications. Ils doivent également avoir une expérience des déploiements hybrides et dans le cloud. Les étudiants débutants doivent, en revanche, suivre le cours SC-900 : Fondamentaux de la sécurité, de la conformité et de l’identité Microsoft.

Objectifs de la formation

• Concevoir des solutions de sécurité : Vous apprendrez à concevoir des solutions conformes aux meilleures pratiques de sécurité et aux priorités de l’organisation.
  
• Mettre en œuvre des stratégies de sécurité : Vous élaborerez des stratégies de sécurité pour l’identité, les appareils, les données, les applications, le réseau, l’infrastructure et le DevOps, selon les principes du Zero Trust.
  
• Gérer la conformité et les risques : Vous concevrez des solutions pour la gouvernance, les risques et la conformité (GRC), ainsi que pour les opérations de sécurité et la gestion de la posture de sécurité.
  
• Collaborer avec les responsables et les praticiens : Vous travaillerez en collaboration avec des responsables et des professionnels de la sécurité, de la confidentialité, de l’ingénierie et d’autres rôles afin de planifier et de mettre en œuvre une stratégie de cybersécurité répondant aux besoins de l’entreprise.

Éléments de la formation SC-100

• Conception de solutions conformes aux procédures de sécurité recommandées et aux priorités (5 modules)

• Conception de fonctionnalités relatives aux opérations de sécurité, à l’identité et à la conformité (5 modules)

• Conception de solutions de sécurité pour les applications et les données (4 modules)

• Conception de solutions de sécurité pour l’infrastructure (5 modules)

Contenu du cours SC-100 : Microsoft Cybersecurity Architect

Module 1 : Introduction aux cadres de procédures recommandées et à la confiance zéro

• Introduction aux procédures recommandées.
• Introduction au Zero Trust.
• Initiatives du Zero Trust.
• Piliers technologiques du Zero Trust, partie 1.
• Piliers technologiques du Zero Trust, partie 2.

Module 2 : Conception de solutions conformes au Cloud Adoption Framework (CAF) et au Cadre d’une architecture de qualité (WAF)

• Définition d’une stratégie de sécurité.
• Introduction au Cloud Adoption Framework.
• Méthodologie de sécurité du Cloud Adoption Framework.
• Introduction aux zones d’atterrissage Azure.
• Conception de la sécurité avec les zones d’atterrissage Azure.
• Introduction au Cadre d’une architecture de qualité.
• Pilier de sécurité du Cadre d’une architecture de qualité.

Module 3 : Conception de solutions conformes à l’Architecture de référence de cybersécurité de Microsoft (MCRA) et au Microsoft Cloud Security Benchmark (MCSB)

• Introduction à l’Architecture de référence de cybersécurité de Microsoft et au Cloud Security Benchmark.
• Conception de solutions avec des procédures recommandées pour les fonctionnalités et les contrôles,
• Conception de solutions avec des procédures recommandées pour la protection contre les attaques.

Module 4 : Conception d’une stratégie de résilience face aux cybermenaces courantes, telles que les rançongiciels

• Modèles courants de cybermenaces et d’attaques.
• Compatibilité avec la résilience de l’entreprise.
• Protection contre les rançongiciels.
• Configurations de sécurité pour les sauvegardes et la restauration.
• Mises à jour de sécurité.

Module 5 : Étude de cas : conception de solutions conformes aux procédures de sécurité recommandées et aux priorités

• Description de l’étude de cas.
• Réponses à l’étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 6 : Conception de solutions pour la conformité réglementaire

• Introduction à la conformité réglementaire.
• Traduction des exigences de conformité en une solution de sécurité.
• Traitement des exigences de conformité avec Microsoft Purview.
• Traitement des exigences de confidentialité avec Microsoft Priva.
• Traitement des exigences de sécurité et de conformité avec Azure Policy.
• Évaluation de la conformité de l’infrastructure avec Defender for Cloud.

Module 7 : Conception de solutions pour la gestion des identités et des accès

• Conception de stratégies d’accès dans les environnements cloud, hybrides et multicloud (y compris Microsoft Entra ID).
• Conception d’une solution pour les identités externes.
• Conception de stratégies modernes d’authentification et d’autorisation.
• Alignement de l’accès conditionnel et de la confiance zéro.
• Spécification des exigences pour protéger les services Active Directory Domain Services (AD DS).
• Conception d’une solution pour gérer les secrets, les clés et les certificats.

Module 8 : Conception de solutions pour protéger l’accès à privilèges

• Introduction à l’accès à privilèges.
• Modèle d’accès d’entreprise.
• Conception de solutions de gouvernance de l’identité.
• Conception d’une solution pour protéger l’administration des locataires.
• Conception d’une solution pour la gestion des droits d’infrastructure dans le cloud (CIEM).
• Conception d’une solution pour les postes de travail à accès à privilèges et les services bastion.

Module 9 : Conception de solutions pour les opérations de sécurité

• Introduction aux opérations de sécurité (SecOps).
• Conception de fonctionnalités relatives aux opérations de sécurité dans les environnements hybrides et multicloud.
• Conception de la journalisation et de l’audit centralisées.
• Conception de solutions de gestion des événements et des informations de sécurité (SIEM).
• Conception de solutions de détection et de réponse.
• Conception d’une solution d’orchestration de la sécurité, d’automatisation et de réponse (SOAR).
• Conception de flux de travail de sécurité.
• Conception de la couverture de détection des menaces.

Module 10 : Étude de cas : conception de fonctionnalités relatives aux opérations de sécurité, à l’identité et à la conformité

• Description de l’étude de cas.
• Réponses à l’étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 11 : Concevoir des solutions pour protéger Microsoft 365

• Introduction à la sécurité d’Exchange, de SharePoint, d’OneDrive et de Teams.
• Évaluation de la posture de sécurité des charges de travail de collaboration et de productivité.
• Conception d’une solution Microsoft Defender XDR.
• Conception de configurations et de pratiques opérationnelles pour Microsoft 365.

Module 12 : Conception de solutions pour protéger les applications

• Introduction à la sécurité des applications.
• Conception et mise en œuvre de normes pour protéger le développement d’applications.
• Évaluation de la posture de sécurité des portefeuilles d’applications existants.
• Évaluation des menaces pesant sur les applications par la modélisation des menaces.
• Conception de la stratégie de cycle de vie de sécurité des applications.
• Accès sécurisé pour les identités de charge de travail.
• Conception d’une solution pour la gestion et la sécurité des API.
• Conception d’une solution pour l’accès sécurisé aux applications.

Module 13 : Conception de solutions pour protéger les données d’une organisation

• Introduction à la sécurité des données.
• Conception d’une solution pour la détection et la classification des données avec Microsoft Purview.
• Conception d’une solution pour la protection des données.
• Conception de la sécurité des données pour les charges de travail Azure.
• Conception de la sécurité pour Azure Storage.
• Conception d’une solution de sécurité avec Microsoft Defender pour SQL et Microsoft Defender pour Storage.

Module 14 : Étude de cas : conception de solutions de sécurité pour les applications et les données

• Description de l’étude de cas.
• Réponses à l’étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 15 : Spécification des exigences pour protéger les services SaaS, PaaS et IaaS

• Introduction à la sécurité des services SaaS, PaaS et IaaS.
• Spécification des bases de sécurité pour les services SaaS, PaaS et IaaS.
• Spécification des exigences de sécurité pour les charges de travail Web.
• Spécification des exigences de sécurité pour les conteneurs et l’orchestration de conteneurs.

Module 16 : Conception de solutions pour gérer la posture de sécurité dans les environnements hybrides et multicloud

• Conception de solutions pour gérer la posture de sécurité dans les environnements hybrides et multicloud.
• Évaluation de la posture de sécurité avec Microsoft Cloud Security Benchmark.
• Conception de la gestion intégrée de la posture et de la protection de la charge de travail.
• Évaluation de la posture de sécurité avec Microsoft Defender for Cloud.ç
• Évaluation de la posture avec le score de sécurité de Microsoft Defender for Cloud.
• Conception des protections des charges de travail dans le cloud avec Microsoft Defender for Cloud.
• Intégration des environnements hybrides et multicloud avec Azure Arc.
  Conception d’une solution pour gérer la surface exposée aux attaques externes.

Module 17 : Conception de solutions pour protéger les points de connexion client et serveur

• Introduction à la sécurité des points de connexion.
• Spécification des exigences de sécurité du serveur,
• Spécification des exigences pour les appareils mobiles et les clients.
• Spécification des exigences de sécurité de l’Internet des objets (IoT) et des appareils embarqués.
• Technologie opérationnelle sécurisée (OT) et systèmes de contrôle industriel (ICS) avec Microsoft Defender pour IoT.
• Spécification des bases de sécurité pour les points de connexion serveur et client.
• Conception d’une solution pour l’accès distant sécurisé.

Module 18 : Conception de solutions pour la sécurité du réseau

• Conception de solutions pour la segmentation du réseau.
• Conception de solutions pour le filtrage du trafic avec des groupes de sécurité réseau.
• Conception de solutions pour la gestion de la posture du réseau.

Module 19 : Étude de cas : conception de solutions de sécurité pour l’infrastructure

• Description de l’étude de cas.
• Réponses à l’étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Prérequis

Avant de suivre ce cours, les étudiants doivent avoir :

• Il est vivement recommandé d’avoir suivi et réussi l’une des certifications de niveau associé dans le domaine de la sécurité, de la conformité et de l’identité (comme AZ-500, SC-200 ou SC-300)
• Expérience approfondie et connaissances en matière d’identité et d’accès, de protection des plateformes, d’opérations de sécurité, de protection des données et de protection des applications.
• Expérience des déploiements hybrides et dans le cloud.

Langue

• Cours : anglais / espagnol
• Laboratoires : anglais / espagnol 

Certification Microsoft associée : Cybersecurity Architect Expert

Microsoft Certified: Cybersecurity Architect Expert

Conception de solutions conformes aux procédures de sécurité recommandées et aux priorités. Conception de fonctionnalités relatives aux opérations de sécurité, à l’identité et à la conformité. Conception de solutions de sécurité pour l’infrastructure. Conception de solutions de sécurité pour les applications et les données.

Niveau : Expert
Rôle : Administrateur, ingénieur de sécurité, analyste des opérations de sécurité, architecte de solutions
Produit : Sécurité

Prérequis de certification

Pour devenir Microsoft Certified: Cybersecurity Architect Expert, vous devez obtenir au moins l’un des éléments suivants :

• Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• Certification Microsoft Certified: Security Operations Analyst Associate (SC-200)