Formation Security Engineering on AWS

Télécharger le plan de cours

Demander un devis

Obtenir un renseignement

Informations générales

Référence AWS-SOP

Durée 3 jours (21h)

Tarif 2 450 €HT

Repas 60 €HT (en option)

Objectifs

Après ce cours, vous serez capable de :

Identifier et tirer avantage du modèle de sécurité en responsabilité partagée d'AWS
Décrire la gestion des identités des utilisateurs et de leurs accès sur l'environnement AWS
Employer les services de sécurité AWS tels que AWS Identity and Access Management, Amazon Virtual Private Cloud, AWS Config, AWS CloudTrail, AWS Key Management Service, AWS CloudHSM, et AWS Trusted Advisor
Mettre en oeuvre de meilleurs contrôles de sécurité pour vos ressources sur AWS
Décrire la gestion et l'audit des ressources du point de vue de la sécurité
Superviser et tracer les accès et les usages des ressources AWS, telles que les instances, le stockage, le réseau et les services de bases de données
Identifier les services et les outils AWS qui permettent d'aider l'automatisation, la surveillance et la gestion des opérations de sécurité sur AWS
Décrire la gestion des incidents de sécurité sur l'environnement AWS

plus d'infos

Public

Ce cours s'adresse avant tout aux personnes suivantes :

responsables sécurité, ingénieurs et architectes, auditeurs, personne en charge de la gouvernance, du contrôle et des tests de l'infrastructure informatique de l'organisation, et devant garantir de celle-ci en termes de sécurité, d'évaluation du risque, et de conformité aux normes

Prérequis

Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :

Posséder des connaissance des pratiques de sécurité dans le domaine de l'informatique en général
Avoir suivi le cours «Architecture sur AWS»
avoir de l'expérience en gouvernance, évaluation du risque, en contrôle, et de conformité aux normes

Programme de la formation

L'ingénierie de sécurité (Security Engineering) sur AWS démontre comment utiliser les services AWS pour être protégé efficacement et en toute conformité dans le Cloud Amazon. La formation se concentre sur les meilleures pratiques recommandées par AWS pour améliorer la sécurité de vos données et de vos systèmes hébergés dans le Cloud, que cela concerne les services de calcul, de stockage, de réseau ou de base de données. Cette formation porte également sur les objectifs communs en matière de contrôle de la sécurité et des normes de conformité telles que les authentifications, les autorisations ou bien encore le chiffrement.

Introduction à la sécurité dans le Cloud

Identifier les points d'entrée sur AWS

Sécurité des environnements Web applicatifs

Sécurité des applications

Sécurité des services d'infrastructure AWS

Sécurité du service AWS Container Services

Sécurité des services d'abstraction AWS

Utilisation les services de sécurité AWS

Gestion des comptes sur AWS

Sécurisation des environnements Serverless

Gestion des secrets sur AWS

Automatisation de la sécurité sur AWS

Détection des intrusions et supervision des données sensibles

Travaux pratiques

Accès inter-comptes

Utilisation d'AWS SYstems Manager et d'Amazon Inspector

Surveiller et répondre avec AWS Config

Analyse des journaux de serveur Web

Utilisation de AWS KMS

Automatisation de la sécurité sur AWS avec AWS Service Catalog

Accès fédéré avec ADFS

plus d'infos

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Suivre cette formation à distance

Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
Privilégier une connexion filaire plutôt que le Wifi.
Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
Horaires identiques au présentiel.

Mis à jour le 18/11/2024