Ce que vos équipes sauront faire.
- Expliquer le modèle de responsabilité partagée pour les différents types de services cloud.
- Configurer identités et accès selon le moindre privilège avec authentification forte.
- Sécuriser le réseau et limiter l'exposition des ressources.
- Mettre en place chiffrement, journalisation et contrôle continu de la configuration.
- Réagir à un incident de sécurité dans le cloud.
Programme détaillé
- 01
Fondamentaux et identités — Responsabilité partagée
- 02
Fondamentaux et identités — Identités, rôles, politiques
- 03
Fondamentaux et identités — Authentification forte et comptes à privilèges
- 04
Fondamentaux et identités — Revue des accès
- 05
Réseau et données — Réseaux virtuels et filtrage
- 06
Réseau et données — Exposition publique
- 07
Réseau et données — Chiffrement et gestion des clés
- 08
Réseau et données — Sauvegardes
- 09
Surveillance et posture — Journaux d'audit
- 10
Surveillance et posture — Alertes
- 11
Surveillance et posture — Gestion de la posture de sécurité
- 12
Surveillance et posture — Référentiels de configuration
- 13
Incidents et architecture — Scénarios d'incident cloud
- 14
Incidents et architecture — Réponse et confinement
- 15
Incidents et architecture — Architecture de référence sécurisée
- 16
Incidents et architecture — Souveraineté et localisation des données
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : accès et architecture vérifiés, audit évalué. En fin de formation : cas noté et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'administration ou machine virtuelle. Comptes cloud de laboratoire (fournisseur choisi au cadrage). En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.