Sécurité Cloud - les fondamentaux

Module 1 : Introduction à la sécurité du cloud computing
* Les principes fondamentaux de la sécurité sur le cloud
* Les modèles de déploiement cloud (IaaS, PaaS et SaaS) et le principe de responsabilité partagée. 
* Les principales menaces sur le cloud avec des exemples d’incidents réels.

Module 2 : Gestion des identités et contrôle d’accès
* Le rôle de l’IAM dans la protection des environnements cloud.
* Principales attaques contres l’IAM
* Bonnes pratiques pour se protéger contre le vol d’identités cloud et contre les abus de contrôle d’accès.

Module 3 : Sécurité des services IaaS et PaaS
* Les risques liés au IaaS et au PaaS.
* Limitation de la surface d’attaque sur les machines virtuelles et automatisation du hardening et du patching.
* Confidential Computing
* Segmentations et Isolation : les différents mécanismes.

Module 4 : Sécurité de la donnée
* Les risques liés au « Cloud Storage ».
* Chiffrement des données en transit et au repos.
* Prévention de la fuite de données.
* Stratégies de protection contre les ransomwares
* Identification des données sensibles grâce aux outils DLP (Data Loss Protection).

Module 5 : Sécurité des applications
* Emploi des outils de sécurité pour les applications déployées sur le cloud.
* Protéger les applications sur les cloud à l’aide d’outils fournis par les cloud providers : Firewall applicatifs (WAF), solutions anti-DDoS, etc.
* Bonnes pratiques sur la sécurité des applications sur le cloud.

Module 6 : Le SecOps sur le cloud
* Détection des événements de sécurité à l’aide des fonctions de logging et intégration avec les outils SIEM.
* Les solutions de sécurité mises à disposition par les cloud providers.
* Les solutions tierce-partie de maintien de la posture de sécurité cloud (CSPM).