AZ-500 : Sécurisez vos ressources cloud grâce aux technologies de sécurité Microsoft

Microsoft retirera le matériel AZ-500 : Secure cloud resources with Microsoft security technologies le 31 mai 2026. Le cours de remplacement sera : Cloud and AI Security Engineer (SC-500). Lancement en juillet 2026.

Cours AZ-500 : Sécuriser les ressources cloud avec les technologies de sécurité Microsoft

Ce cours fournit aux professionnels de la sécurité informatique les connaissances et les compétences nécessaires pour implémenter des contrôles de sécurité, maintenir la posture de sécurité d'une organisation et identifier et remédier aux vulnérabilités de sécurité. Ce cours couvre la sécurité de l'identité et de l'accès, la protection des plateformes, des données et des applications, ainsi que les opérations de sécurité.

Cours virtuel avec examen de certification inclus en cadeau. Ne manquez pas cette opportunité ! L'examen est évalué à 126 € + TVA et est inclus sans coût additionnel.

Promotion valable jusqu'au 31 décembre 2026. Examen d'une seule tentative disponible uniquement en mode Virtuel - Téléformation. Non applicable au mode Auto-apprentissage.

Niveau : Intermédiaire - Produit : Azure - Rôle : Ingénieur en sécurité

Sécurité dans le cloud Azure - Technologies de sécurité Microsoft - Protection des ressources cloud - Gestion des identités - Contrôle d'accès - Chiffrement des données - Sécurité des applications - Conformité et sécurité

Cours destiné à

Ce cours s'adresse aux ingénieurs en sécurité Azure qui prévoient de passer l'examen de certification associé ou qui effectuent des tâches de sécurité dans leur travail quotidien. Ce cours serait également utile pour un ingénieur souhaitant se spécialiser dans la fourniture de sécurité pour les plateformes numériques basées sur Azure et jouer un rôle essentiel dans la protection des données d'une organisation.

Objectifs du cours AZ-500

• Implémenter des contrôles de sécurité : Vous apprendrez à configurer et à gérer des contrôles de sécurité pour protéger les ressources dans Azure, y compris la protection de l'identité et de l'accès, la sécurité de la plateforme, des données et des applications.
  
• Maintenir la posture de sécurité : Vous développerez des compétences pour maintenir et améliorer la posture de sécurité de votre organisation, en veillant à ce que les systèmes et les données soient protégés contre les menaces.
  
• Identifier et corriger les vulnérabilités : Vous apprendrez à identifier et à corriger les vulnérabilités de sécurité à l'aide d'outils tels que Microsoft Defender for Cloud.
  
• Implémenter la protection contre les menaces : Vous configurerez et gérerez des solutions de protection contre les menaces pour détecter et répondre aux incidents de sécurité dans les environnements Azure, multi-cloud et hybrides.

Éléments de la formation Microsoft Learn AZ-500

• AZ-500 : Protection de l'identité et de l'accès (2 modules)
• AZ-500 : Réseaux sécurisés (3 modules) 
• AZ-500 : Processus sécurisé, stockage et bases de données (3 modules)
• AZ-500 : Protection d'Azure avec Microsoft Defender for Cloud et Microsoft Sentinel (4 modules)

Contenu du cours AZ-500 Protection des ressources cloud avec les technologies de sécurité Microsoft

Module 1. Gérer l'identité et l'accès

Leçons

• Gestion des contrôles de sécurité pour l'identité et l'accès
  
• Gestion de l'accès aux applications dans Microsoft Entra 

Laboratoire 01 : Contrôle d'accès basé sur les rôles

Après avoir terminé ce module, les étudiants seront capables de :

• Gérer efficacement les identités avec Microsoft Entra ID pour assurer un accès sécurisé et la gouvernance des identités.
  
• Gérer efficacement les processus d'authentification avec Microsoft Entra ID pour sécuriser l'accès des utilisateurs et vérifier les identités.
  
• Implémenter et gérer la configuration d'autorisation avec Microsoft Entra ID pour contrôler les droits d'accès et les autorisations de manière sécurisée.
  
• Gérer et protéger efficacement l'accès aux applications avec Microsoft Entra ID pour garantir une autorisation et une authentification appropriées des utilisateurs.

Module 2. Protection des réseaux

Leçons

• Planification et implémentation de la sécurité des réseaux virtuels
  
• Planification et implémentation de la sécurité de l'accès privé aux ressources Azure
  
• Planification et implémentation de la sécurité de l'accès public aux ressources Azure
  

Laboratoire 02 : Groupes de sécurité réseau et groupes de sécurité d'applications

Laboratoire 03 : Pare-feu Azure

Après avoir terminé ce module, les étudiants seront capables de :

• Planifier et implémenter des mesures de sécurité pour les réseaux virtuels, englobant les NSG, ASG, UDR, l'appairage de VNET, les instances de passerelle VPN, Virtual WAN et la surveillance réseau à l'aide de Network Watcher.
  
• Établir un accès privé aux ressources Azure à l'aide de points de terminaison de service, de points de terminaison privés, de services Private Link et de configurations sécurisées pour App Service, Azure Functions et Azure SQL Managed Instance.
  
• Implémenter la sécurité pour l'accès public d'Azure, y compris l'intégration d'applications TLS, Azure Firewall, Application Gateway, Front Door, WAF et les recommandations pour Azure DDoS Protection.
  

Module 3. Protection des processus, du stockage et des bases de données

Leçons

• Planification et implémentation de la sécurité avancée des processus
  
• Planification et implémentation de la sécurité du stockage
  
• Planification et implémentation de la sécurité d'Azure SQL Database et d'Azure SQL Managed Instance
  

Laboratoire 04 : Configuration et protection d'ACR et d'AKS

Laboratoire 05 : Protection d'Azure SQL Database

Laboratoire 06 : Points de terminaison de service et stockage sécurisé

Après avoir terminé ce module, les étudiants seront capables de :

• Renforcer la sécurité des processus à l'aide d'Azure Bastion, des configurations AKS, de la surveillance des conteneurs et des techniques de chiffrement avancées.
  
• Améliorer la sécurité du stockage avec des contrôles d'accès personnalisés, des mesures de protection contre les menaces et diverses stratégies de chiffrement.
  
• Renforcer la protection d'Azure SQL Database grâce à l'authentification, à l'audit, à la classification des données et aux recommandations de chiffrement avancées.
  

Module 4. Protection d'Azure avec Microsoft Defender for Cloud et Microsoft Sentinel

Leçons

• Implémentation et gestion de la conformité des politiques de gouvernance du cloud
  
• Gestion de la posture de sécurité avec Microsoft Defender for Cloud
  Configuration et gestion de la protection contre les menaces à l'aide de Microsoft Defender for Cloud
  
• Configuration et gestion des solutions d'automatisation et de surveillance de la sécurité
  

Laboratoire 07 : Coffre de clés

Laboratoire 08 : Création d'un espace de travail Log Analytics, d'un compte de stockage Azure et d'une règle de collecte de données (DCR)

Laboratoire 09 : Configuration des fonctionnalités de sécurité améliorées de Microsoft Defender for Cloud pour les serveurs

Laboratoire 10 : Activation de l'accès juste-à-temps sur les machines virtuelles

Laboratoire 11 : Microsoft Sentinel

Après avoir terminé ce module, les étudiants seront capables de :

• Implémenter des opérations de sécurité, établir la gouvernance et implémenter des politiques et infrastructures Azure, tout en protégeant les clés et les certificats.
  
• Améliorer la posture de sécurité de Defender, assurer la conformité et surveiller les menaces externes.
  
• Configurer Defender pour diverses menaces, gérer les alertes et exploiter Sentinel pour des stratégies de sécurité avancées.

Prérequis

Les élèves qui réussissent le test auront des connaissances et une compréhension préalables de :

• Meilleures pratiques et exigences de sécurité de l'industrie, telles que la défense en profondeur, l'accès à privilèges minimaux, le contrôle d'accès basé sur les rôles, l'authentification multifacteur, la responsabilité partagée et le modèle de confiance zéro.
• Protocoles de sécurité, tels que les réseaux privés virtuels (VPN), le protocole de sécurité Internet (IPSec), la couche de sockets sécurisés (SSL), et les méthodes de chiffrement de disque et de données.
• Avoir une certaine expérience dans l'implémentation de charges de travail Azure. Ce cours ne couvre pas les concepts de base de l'administration Azure, mais s'appuie sur ces connaissances en ajoutant des informations spécifiques à la sécurité.
• Avoir de l'expérience avec les systèmes Windows et Linux, ainsi qu'avec les langages de script.
• Les laboratoires du cours peuvent utiliser PowerShell et la CLI.

Langue

• Cours : Anglais / Espagnol

• Labs : Anglais / Espagnol

Certification Microsoft associée : Azure Security Engineer Associate

Certifié Microsoft : Azure Security Engineer Associate

Microsoft retirera la certification Azure Security Engineer Associate (AZ-500) le 31 juillet 2026. Elle sera remplacée par la certification : Cloud and AI Security Engineer (SC-500). Lancement de la version bêta en mai 2026.

Démontre les compétences nécessaires pour implémenter des contrôles de sécurité, maintenir la posture de sécurité d'une organisation et identifier et corriger les vulnérabilités de sécurité.

Niveau : Intermédiaire
Rôle : Ingénieur en sécurité
Produit : Azure
Sujet : Sécurité