Gestion de réseaux informatiques
5$/h – CCSP – Sécurité informatique Certified Cloud Securité Professional
Objectifs du cours
Le cours CCSP sur la sécurité du nuage (cloud) vise à fournir aux personnes participantes une compréhension complète des principes, des architectures et des pratiques de sécurité dans les environnements infonuagiques. Il s’adresse aux professionnelles et professionnels de la cybersécurité et de l’informatique souhaitant acquérir et approfondir leurs compétences en matière de conception, de gestion et de protection des services et des données dans le cloud.
La formation couvre les fondations essentielles : modèles de déploiement et de services, architecture, protection des données et contrôles de sécurité, ainsi que les aspects avancés, incluant la sécurisation des applications, et ce, tout au long du cycle de vie (SDLC), les opérations de sécurité (gestion des identités, journalisation, détection et réponse aux incidents) et la conformité réglementaire.
À l’issue de ce cours, les personnes participantes seront en mesure de concevoir des environnements cloud sécurisés, de mettre en œuvre des contrôles adaptés aux plateformes et infrastructures, de protéger les applications et les données, et d’assurer la gestion des risques et la conformité aux normes reconnues (PCI-DSS, GDPR, HIPAA, etc.).
Cette formation prépare aux exigences de la certification CCSP.
Contenu du cours
Concepts, architecture et conception du nuage (cloud)
- Comprendre les principes du cloud computing (IaaS, PaaS, SaaS)
- Décrire les modèles de déploiement (public, privé, hybride, communautaire)
- Identifier les composants clés d’une architecture nuagique (multitenancy, isolation, API)
- Comprendre les principes secure by design et défense en profondeur
- Reconnaître les responsabilités partagées client/fournisseur
Sécurité des données dans le nuage
- Cartographier le cycle de vie des données (création, stockage, traitement, archivage, suppression)
- Mettre en place des mécanismes de chiffrement au repos et en transit
- Appliquer des techniques de tokenisation et de masquage des données sensibles
- Gérer les clés et secrets via KMS/HSM et planifier leur rotation
- Intégrer les exigences de confidentialité et de localisation des données
Sécurité de la plateforme et de l’infrastructure nuagique
- Analyser les risques liés aux hyperviseurs, conteneurs et services serverless
- Configurer la segmentation réseau et les contrôles VPC/VNet (pare-feu, NSG)
- Renforcer et maintenir les images de VM et conteneurs (hardening, patch management)
- Mettre en place une gestion des vulnérabilités et des correctifs
- Planifier la reprise après sinistre et la continuité d’activité en IaaS/PaaS
Sécurité des applications du nuage
- Intégrer la sécurité dans le SDLC (DevSecOps, pipelines CI/CD sécurisés)
- Réaliser des tests de sécurité (SAST, DAST, SCA) et analyser les dépendances open source
- Sécuriser les APIs (authentification OAuth/JWT, quotas, WAF)
- Mettre en œuvre des contrôles d’accès et de gestion des identités pour les applications
- Appliquer les bonnes pratiques OWASP Top 10 adaptées au cloud
Opérations de sécurité du nuage
- Configurer l’IAM et les politiques d’accès basées sur les rôles et attributs
- Centraliser la journalisation et la surveillance (Cloud SIEM, alerting, log analytics)
- Développer et exécuter des playbooks de réponse aux incidents liés au nuage
- Réaliser des analyses forensiques dans un environnement infonuagique
- Planifier et tester la continuité et la reprise après sinistre spécifique au nuage
Cadre légal, gestion des risques et conformité
- Identifier les normes et référentiels applicables (ISO 27017, CSA CCM, NIST SP 800-144)
- Appliquer les exigences PCI-DSS, GDPR, HIPAA et autres régulations cloud-friendly
- Mettre en place un programme de gestion des risques (évaluation, traitement, suivi)
- Préparer les audits et valider la conformité (rapports SOC 2, attestations fournisseurs cloud)
- Élaborer des politiques de gouvernance et de responsabilité partagée
Préalables
Connaître les concepts de base en sécurité informatique.