Formation - Sécuriser les services et charges de travail Azure avec Microsoft Defender for Cloud pour les contrôles de conformité réglementaire

Renforcez la sécurité et la conformité avec Microsoft Defender for Cloud

Formation officielle

Cette formation permet d’acquérir une compréhension approfondie des fonctionnalités clés de Microsoft Defender for Cloud, solution de protection des charges de travail cloud (CWP) intégrée à Azure. Les apprenants apprennent à activer Microsoft Defender for Cloud, à connecter un abonnement, et à collecter les données via l’agent Azure Monitor ou l’agent Log Analytics.
Le parcours aborde l’analyse des recommandations de sécurité, l’exploitation du score de sécurité pour améliorer la posture de sécurité, et la mise en oeuvre des contrôles de conformité réglementaire. Il couvre également la configuration de la protection pour les charges de travail Azure, l’application de stratégies de sécurité, la gestion de l’accès aux machines virtuelles avec l’accès juste-à-temps (JIT), et la sécurisation des services Azure tels que Azure SQL, Azure Storage, Azure Key Vault ou Azure App Service via les points de terminaison privés (Private Endpoints).

Choisir une session

Informations pratiques

Référence : MSSC5002

Durée : 1 jour ( 7 heures)
A distance
Référence éditeur : SC-5002
Fondamental

Formation - Sécuriser les services et charges de travail Azure avec Microsoft Defender for Cloud pour les contrôles de conformité réglementaire

A qui s'adresse cette formation ?

Pour qui

Administrateurs
Ingénieur Sécurité

Les objectifs de la formation

Examiner les normes de conformité réglementaire de Defender pour le cloud
Activer Defender pour le cloud sur votre abonnement Azure
Filtrer le trafic réseau avec un groupe de sécurité réseau via le Portail Azure
Créer un espace de travail Log Analytics dans le Portail Azure
Collecter les données de surveillance via l’agent Azure Monitor
Explorer l’accès juste‑à‑temps (JAT) à une machine virtuelle avec Defender pour le cloud.

Les points forts de la formation

Alternance entre apports théoriques et mises en application guidées sur des cas Azure concrets
Exercices pratiques pour activer Defender, créer des workspaces Log Analytics et collecter des données de sécurité

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Aucun.

Le programme

Télécharger le programme

1 - Examiner les normes de conformité réglementaire de Defender pour le cloud

Explorer l’utilisation du tableau de bord de gestion de la conformité dans Microsoft Defender for Cloud
Identifier et interpréter les principales normes de conformité applicables à votre secteur
Mettre en oeuvre et gérer les contrôles de conformité dans Microsoft Defender for Cloud
Réaliser des évaluations régulières et générer des rapports de conformité détaillés

2 - Activer Defender pour le cloud sur votre abonnement Azure

Apprendre à connecter vos abonnements Azure à Microsoft Defender for Cloud
Découvrir les avantages d’une intégration Azure pour une surveillance de sécurité renforcée
Explorer les méthodes de gestion de la conformité entre abonnements Azure connectés
Acquérir les bonnes pratiques pour renforcer la protection contre les menaces dans un environnement Azure

Mise en situation

Atelier

Configurer Microsoft Defender for Cloud pour renforcer la sécurité

3 - Filtrer le trafic réseau avec un groupe de sécurité réseau à l’aide du portail Azure

Comprendre l’objectif et les avantages des groupes de sécurité réseau (NSG) pour le filtrage du trafic dans Azure
Créer et configurer des NSG pour contrôler l’accès aux ressources Azure
Analyser comment les NSG permettent d’autoriser ou de bloquer le trafic selon la source, la destination et les ports
Hiérarchiser les règles des NSG et exploiter les journaux de flux pour la supervision et le dépannage
Identifier le rôle clé des NSG dans l’application des bonnes pratiques de sécurité réseau dans Azure

Mise en situation

Atelier

Créer une infrastructure de réseau virtuel

4 - Créer un espace de travail Log Analytics

Comprendre l’intérêt d’une solution de journalisation centralisée comme Azure Log Analytics pour Microsoft Defender for Cloud
Créer et configurer un espace de travail Log Analytics dans Azure
Analyser les données de sécurité collectées par Defender for Cloud dans Log Analytics
Créer des requêtes et alertes personnalisées pour détecter de manière proactive les menaces et incidents
Découvrir les avantages de l’intégration de Log Analytics avec d’autres services Azure

Mise en situation

Atelier

Créer un espace de travail Log Analytics

5 - Collecter les données de surveillance du système d’exploitation invité des machines virtuelles Azure et hybrides avec Azure Monitor

Comprendre l’importance d’une solution centralisée de collecte et d’analyse de journaux dans Microsoft Defender pour le cloud
Configurer et déployer l’agent Log Analytics dans un environnement Azure
Créer et paramétrer un espace de travail Log Analytics dédié à Defender for Cloud
Intégrer Log Analytics à Defender for Cloud pour collecter et analyser les journaux de sécurité
Reconnaître les avantages de l’utilisation de l’analytique des journaux centralisée pour superviser la sécurité et détecter les menaces de façon proactive

Mise en situation

Atelier

Mettre en place une règle de collecte de données et déployer l’agent Azure Monitor

6 - Explorer l’accès juste-à-temps aux machines virtuelles

Comprendre les risques liés aux ports de gestion ouverts sur les machines virtuelles
Implémenter l’accès Just-In-Time (JIT) aux machines virtuelles avec Microsoft Defender for Cloud
Analyser comment l’accès JIT permet de réduire la surface d’attaque dans Azure et AWS
Configurer et gérer un accès temporaire et sécurisé aux machines virtuelles pour les utilisateurs autorisés

Mise en situation

Atelier

Activation des accès juste-à-temps sur les machines virtuelles

7 - Configurer les paramètres de mise en réseau Azure Key Vault

Comprendre l’importance de la configuration réseau d’Azure Key Vault pour sécuriser les accès et communications
Configurer le contrôle d’accès réseau d’Azure Key Vault à l’aide des points de terminaison de service et des points de terminaison privés
Obtenir des insights sur la configuration des règles de pare-feu et des points de terminaison de service de réseau virtuel
Mettre en place des points de terminaison privés pour un accès sécurisé à Key Vault depuis des réseaux virtuels
Reconnaître le rôle essentiel des paramètres réseau dans le renforcement de la sécurité d’Azure Key Vault

Mise en situation

Atelier

Configurer les paramètres réseau Key Vault

Suppression réversible dans Azuez Key Vault

8 - Se connecter à un serveur Azure SQL avec Azure Private Endpoint avec Azure

Comprendre l’importance d’Azure Private Endpoint pour sécuriser les connexions à Azure SQL Server
Créer et configurer un point de terminaison privé pour Azure SQL Server depuis le portail Azure
Analyser l’architecture réseau et les composants liés à la mise en place d’un point de terminaison privé
Tester et valider la connectivité entre Azure SQL Server et le point de terminaison privé
Identifier les bénéfices d’Azure Private Endpoint pour sécuriser les connexions aux bases de données et isoler le trafic réseau

Mise en situation

Atelier

Établir une connexion sécurisée à Azure SQL Server à l’aide d’un point de terminaison privé dans le portail Azure

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix

950,00 € HT

Consulter les dates

Référence : MSSC5002

Durée : 1 jour ( 7 heures)
A distance
Référence éditeur : SC-5002
Fondamental

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles

Le 19 oct. 2026

950,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Places disponibles

Le 7 déc. 2026

950,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Formation - Sécuriser les services et charges de travail Azure avec Microsoft Defender for Cloud pour les contrôles de conformité réglementaire

Informations pratiques

A qui s'adresse cette formation ?

Pour qui

Les objectifs de la formation

Les points forts de la formation

Prérequis

Prérequis

Le programme

Forfait Intra

Cette formation est disponible

Horaires

Évaluation

Choisissez votre prochaine session