Formation - Sécurité cloud et IA sur Azure : Implémenter des contrôles de sécurité de bout en bout

1 - Sécuriser l’accès aux ressources à l’aide de Microsoft Entra

• Concevoir et déployer une authentification sécurisée dans Microsoft Entra ID
• Configurer l’authentification multifacteur MFA avec accès conditionnel Azure
• Mettre en place des options sans mot de passe pour renforcer la sécurité cloud Azure
• Paramétrer la réinitialisation de mot de passe en libre-service pour les environnements hybrides
• Déployer Privileged Identity Management (PIM) pour l’accès just-in-time
• Appliquer les principes de Zero Trust et du moindre privilège
• Sécuriser les applications IA et les agents déclaratifs utilisant des plug-ins d’API
Ateliers pratiques

Configurer une stratégie d’authentification multifacteur

Mettre en place une règle d’accès conditionnel

Déployer un scénario d’accès privilégié just-in-time avec PIM

Sécuriser un cas d’usage d’application IA avec identité et accès contrôlés

2 - Sécuriser Azure Key Vault avec la défense en profondeur pour les charges de travail cloud et IA

• Renforcer la sécurité Azure Key Vault pour les environnements d’entreprise
• Appliquer l’accès RBAC et l’activation à la demande pour les opérations sensibles
• Sécuriser l’accès réseau avec des règles de pare-feu et des points de terminaison privés Azure
• Gérer le cycle de vie des clés, secrets et certificats
• Mettre en oeuvre la rotation automatisée des clés et secrets
• Exploiter Microsoft Defender for Cloud pour détecter les menaces ciblant les coffres-forts
• Protéger les secrets exposés dans les charges de travail cloud et IA
Ateliers pratiques

Déployer et sécuriser un Azure Key Vault

Configurer les droits d’accès avec RBAC

Ajouter des règles réseau et un point de terminaison privé

Mettre en place la rotation d’un secret et d’une clé de chiffrement

3 - Appliquer la gouvernance de la sécurité et la conformité réglementaire

• Déployer des Azure Policy pour appliquer les règles de gouvernance Azure
• Utiliser les verrous de ressources pour protéger les ressources critiques
• Corriger les recommandations de sécurité dans Microsoft Defender for Cloud
• Évaluer la posture de conformité réglementaire
• Gérer les attributions RBAC à grande échelle selon le principe du moindre privilège
• Protéger les données de sauvegarde contre les ransomwares et suppressions non autorisées
• Intégrer des contrôles de sécurité dans les pipelines Bicep et les pratiques DevSecOps Azure
Ateliers pratiques

Créer une Azure Policy pour imposer une configuration de sécurité

Déployer un verrou de ressource

Corriger une recommandation dans Defender for Cloud

Contrôler la conformité d’un environnement Azure à partir d’un scénario métier

4 - Implémenter la sécurité pour Stockage Azure pour l’ingénieur de sécurité cloud et IA

• Comprendre les services et architectures de Stockage Azure
• Sécuriser les comptes de stockage et les accès avec identité managée Azure et RBAC
• Configurer les paramètres de sécurité du compte de stockage
• Mettre en place des stratégies d’accès et désactiver l’accès par clé partagée
• Appliquer des contrôles réseau avec pare-feu, règles IP et points de terminaison privés Azure
• Déployer Microsoft Defender for Storage
• Détecter les fichiers malveillants, données sensibles et menaces liées aux charges de travail IA
Ateliers pratiques

Sécuriser un compte de Stockage Azure

Configurer l’accès via identité managée

Restreindre l’accès réseau au stockage

Activer Microsoft Defender for Storage et analyser une alerte de sécurité

5 - Implémenter la sécurité pour les bases de données Azure SQL

• Sécuriser Azure SQL Database et SQL Managed Instance
• Configurer l’authentification via Microsoft Entra ID
• Mettre en oeuvre l’isolation réseau avec des points de terminaison privés Azure
• Activer le chiffrement et les contrôles d’accès avancés
• Déployer le masquage dynamique des données et la sécurité au niveau des lignes
• Configurer l’audit pour répondre aux exigences de conformité
• Activer Microsoft Defender for Databases pour détecter les injections SQL et les comportements anormaux
Ateliers pratiques

Sécuriser une base Azure SQL avec Microsoft Entra ID

Mettre en place un point de terminaison privé

Configurer l’audit SQL et le suivi des événements

Activer Defender for Databases et examiner une alerte