SC-100 : Architecte de cybersécurité Microsoft

Cours SC-100 : Architecte en cybersécurité Microsoft

Il s'agit d'un cours avancé de niveau expert. Bien que la participation ne soit pas obligatoire, il est fortement recommandé que les étudiants aient réussi une autre certification de niveau associé dans le portefeuille de sécurité, de conformité et d'identité (telle que AZ-500, SC-200 ou SC-300) avant de suivre ce cours.

Ce cours prépare les étudiants à concevoir et à évaluer des stratégies de cybersécurité dans les domaines suivants :

• Confiance zéro
• Gouvernance
• Risque et conformité (GRC)
• Opérations de sécurité (SecOps)
• Données et applications.

Les étudiants apprendront également à concevoir des solutions selon les principes de confiance zéro et à spécifier les exigences de sécurité pour l'infrastructure cloud dans différents modèles de service (SaaS, PaaS, IaaS)

Cours virtuel avec examen de certification inclus en cadeau. Ne manquez pas cette opportunité ! L'examen est évalué à 126 € + TVA et est inclus sans frais supplémentaires.

Promotion valable jusqu'au 31 décembre 2026. Examen à une seule tentative disponible uniquement en mode virtuel - Téléformation. Non applicable au mode Self-Learning.

Niveau : Avancé - Produit : Azure - Rôle : Architecte de solutions

Public visé

Ce cours s'adresse aux ingénieurs en sécurité cloud expérimentés qui ont déjà obtenu une certification dans le portefeuille sécurité, conformité et identité. Plus précisément, les étudiants doivent posséder une expérience et des connaissances avancées dans un large éventail de domaines de l'ingénierie de la sécurité, notamment l'identité et l'accès, la protection des plateformes, les opérations de sécurité, la protection des données et la protection des applications. Ils doivent également avoir de l'expérience avec les implémentations hybrides et cloud. Les étudiants débutants doivent plutôt suivre le cours SC-900 : Notions fondamentales de sécurité, conformité et identité Microsoft.

Objectifs de la formation

• Concevoir des solutions de sécurité : Vous apprendrez à concevoir des solutions qui s'alignent sur les meilleures pratiques de sécurité et les priorités de l'organisation.
  
• Mettre en œuvre des stratégies de sécurité : Vous développerez des stratégies de sécurité pour l'identité, les appareils, les données, les applications, le réseau, l'infrastructure et DevOps, en suivant les principes de Zero Trust.
  
• Gérer la conformité et les risques : Vous concevrez des solutions pour la gouvernance, les risques et la conformité (GRC), ainsi que pour les opérations de sécurité et la gestion de la posture de sécurité.
  
• Collaborer avec les leaders et les praticiens : Vous travaillerez en collaboration avec les leaders et les professionnels de la sécurité, de la confidentialité, de l'ingénierie et d'autres rôles pour planifier et mettre en œuvre une stratégie de cybersécurité qui répond aux besoins de l'entreprise.

Éléments de la formation SC-100

• Conception de solutions conformes aux meilleures pratiques et aux priorités en matière de sécurité (5 modules)

• Conception de fonctionnalités d'opérations de sécurité, d'identité et de conformité (5 modules)

• Conception de solutions de sécurité pour les applications et les données (4 modules)

• Conception de solutions de sécurité pour l'infrastructure (5 modules)

Contenu du cours SC-100 : Microsoft Cybersecurity Architect

Module 1 : Introduction aux cadres des meilleures pratiques et à la Confiance Zéro

• Introduction aux meilleures pratiques.
• Introduction à Zero Trust.
• Initiatives Zero Trust.
• Piliers technologiques de Zero Trust, partie 1.
• Piliers technologiques de Zero Trust, partie 2.

Module 2 : Conception de solutions alignées sur le Cloud Adoption Framework (CAF) et le Well-Architected Framework (WAF)

• Définition d'une stratégie de sécurité.
• Introduction au Cloud Adoption Framework.
• Méthodologie de sécurité du Cloud Adoption Framework.
• Introduction aux zones d'atterrissage Azure.
• Conception de la sécurité avec les zones d'atterrissage Azure.
• Introduction au Well-Architected Framework.
• Pilier de sécurité du Well-Architected Framework.

Module 3 : Conception de solutions alignées sur l'architecture de référence de cybersécurité Microsoft (MCRA) et le banc d'essai de sécurité cloud Microsoft (MCSB)

• Introduction à l'architecture de référence de cybersécurité Microsoft et au banc d'essai de sécurité cloud.
• Concevoir des solutions avec des procédures recommandées pour les fonctionnalités et les contrôles.
• Conception de solutions avec des procédures recommandées pour la protection contre les attaques.

Module 4 : Conception d'une stratégie de résilience contre les cybermenaces courantes, telles que les rançongiciels

• Modèles courants de cybermenaces et d'attaques.
• Soutien à la résilience des entreprises.
• Protection contre les rançongiciels.
• Configurations de sécurité pour les sauvegardes et la restauration.
• Mises à jour de sécurité.

Module 5 : Étude de cas : Conception de solutions alignées sur les meilleures pratiques et les priorités en matière de sécurité

• Description de l'étude de cas.
• Réponses à l'étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 6 : Conception de solutions pour la conformité réglementaire

• Introduction à la conformité réglementaire.
• Traduction des exigences de conformité en une solution de sécurité.
• Répondre aux exigences de conformité avec Microsoft Purview.
• Répondre aux exigences de confidentialité avec Microsoft Priva.
• Répondre aux exigences de sécurité et de conformité avec Azure Policy.
• Évaluation de la conformité de l'infrastructure avec Defender for Cloud.

Module 7 Conception de solutions pour la gestion des identités et des accès

• Concevoir des stratégies d'accès dans les environnements cloud, hybrides et multi-cloud (y compris Microsoft Entra ID).
• Concevoir une solution pour les identités externes.
• Concevoir des stratégies d'authentification et d'autorisation modernes.
• Aligner l'accès conditionnel et la confiance zéro.
• Spécifier les exigences pour sécuriser les services de domaine Active Directory (AD DS).
• Concevoir une solution pour gérer les secrets, les clés et les certificats.

Module 8 : Conception de solutions pour sécuriser l'accès privilégié

• Introduction à l'accès privilégié.
• Modèle d'accès d'entreprise.
• Conception de solutions de gouvernance d'identité.
• Conception d'une solution pour sécuriser l'administration des locataires.
• Conception d'une solution pour la gestion des droits d'infrastructure cloud (CIEM).
• Conception d'une solution pour les stations de travail à accès privilégié et les services bastion.

Module 9 : Conception de solutions pour les opérations de sécurité

• Introduction aux opérations de sécurité (SecOps).
• Conception de fonctionnalités d'opérations de sécurité dans des environnements hybrides et multicloud.
• Conception de la journalisation et de l'audit centralisés.
• Conception de solutions de gestion des événements et des informations de sécurité (SIEM).
• Conception de solutions de détection et de réponse.
• Conception d'une solution d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR).
• Conception de flux de travail de sécurité.
• Conception de la couverture de détection des menaces.

Module 10 : Étude de cas : conception de fonctionnalités d'opérations de sécurité, d'identité et de conformité

• Description de l'étude de cas.
• Réponses à l'étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 11 : Concevoir des solutions pour sécuriser Microsoft 365

• Introduction à la sécurité d'Exchange, SharePoint, OneDrive et Teams.
• Évaluation de la position de sécurité pour les charges de travail de collaboration et de productivité.
• Conception d'une solution Microsoft Defender XDR.
• Conception de configurations et de pratiques opérationnelles pour Microsoft 365.

Module 12 : Conception de solutions pour la protection des applications

• Introduction à la sécurité des applications.
• Conception et mise en œuvre de normes pour sécuriser le développement d'applications.
• Évaluation de la position de sécurité des portefeuilles d'applications existants.
• Évaluation des menaces d'application avec la modélisation des menaces.
• Conception de la stratégie de cycle de vie de la sécurité pour les applications.
• Accès sécurisé pour les identités de charge de travail.
• Conception d'une solution pour la gestion et la sécurité des API.
• Conception d'une solution pour l'accès sécurisé aux applications.

Module 13 : Conception de solutions pour protéger les données d'une organisation

• Introduction à la sécurité des données.
• Conception d'une solution pour la détection et la classification des données avec Microsoft Purview.
• Conception d'une solution pour la protection des données.
• Conception de la sécurité des données pour les charges de travail Azure.
• Conception de la sécurité pour Azure Storage.
• Conception d'une solution de sécurité avec Microsoft Defender pour SQL et Microsoft Defender pour Storage.

Module 14 : Étude de cas : conception de solutions de sécurité pour les applications et les données

• Description de l'étude de cas.
• Réponses à l'étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Module 15 : Spécification des exigences pour protéger les services SaaS, PaaS et IaaS

• Introduction à la sécurité SaaS, PaaS et IaaS.
• Spécification des bases de sécurité pour les services SaaS, PaaS et IaaS.
• Spécification des exigences de sécurité pour les charges de travail web.
• Spécification des exigences de sécurité pour les conteneurs et l'orchestration de conteneurs.

Module 16 : Conception de solutions pour la gestion de la posture de sécurité dans les environnements hybrides et multi-cloud

• Conception de solutions pour la gestion de la posture de sécurité dans les environnements hybrides et multi-cloud.
• Évaluation de la posture de sécurité à l'aide de Microsoft Cloud Security Benchmark.
• Conception de la gestion intégrée de la posture et de la protection des charges de travail.
• Évaluation de la posture de sécurité à l'aide de Microsoft Defender for Cloud.
• Évaluation de la posture avec le score de sécurité de Microsoft Defender for Cloud.
• Conception des protections des charges de travail dans le cloud avec Microsoft Defender for Cloud.
• Intégration d'environnements hybrides et multi-cloud avec Azure Arc.
  Conception d'une solution pour gérer la surface d'attaque externe.

Module 17 : Conception de solutions pour protéger les points de terminaison client et serveur

• Introduction à la sécurité des points de terminaison.
• Spécification des exigences de sécurité du serveur,
• Spécification des exigences pour les appareils mobiles et les clients.
• Spécification des exigences de sécurité de l'Internet des objets (IoT) et des appareils embarqués.
• Technologie opérationnelle sécurisée (OT) et systèmes de contrôle industriel (ICS) avec Microsoft Defender pour IoT.
• Spécification des lignes de base de sécurité pour les points de terminaison serveur et client.
• Conception d'une solution pour l'accès à distance sécurisé.

Module 18 : Conception de solutions pour la sécurité réseau

• Concevoir des solutions pour la segmentation du réseau.
• Concevoir des solutions pour le filtrage du trafic avec les groupes de sécurité réseau.
• Concevoir des solutions pour la gestion de la posture réseau.

Module 19 : Étude de cas : Conception de solutions de sécurité pour l'infrastructure

• Description de l'étude de cas.
• Réponses à l'étude de cas.
• Tutoriel conceptuel.
• Tutoriel technique.

Prérequis

Avant de suivre ce cours, les étudiants doivent avoir :

• Il est fortement recommandé d'avoir suivi et réussi l'une des certifications de niveau associé dans le portefeuille de sécurité, de conformité et d'identité (telles que AZ-500, SC-200 ou SC-300)
• Une expérience avancée et des connaissances sur l'identité et l'accès, la protection des plateformes, les opérations de sécurité, la protection des données et la protection des applications.
• Une expérience des implémentations hybrides et cloud.

Langue

• Cours : Anglais / Espagnol
• Laboratoires : Anglais / Espagnol 

Certification Microsoft associée : Expert Architecte en cybersécurité

Microsoft Certified : Architecte expert en cybersécurité

Conception de solutions alignées sur les meilleures pratiques et les priorités en matière de sécurité. Conception de fonctionnalités d'opérations de sécurité, d'identité et de conformité. Conception de solutions de sécurité pour l'infrastructure. Conception de solutions de sécurité pour les applications et les données.

Niveau : Expert
Rôle : Administrateur, Ingénieur de sécurité, Analyste des opérations de sécurité, Architecte de solutions
Produit : Sécurité

Prérequis pour la certification

Pour devenir Microsoft Certified: Cybersecurity Architect Expert, vous devez obtenir au moins l'un des éléments suivants :

• Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• Microsoft Certified: Security Operations Analyst Associate (SC-200)