Formation RED REAPER
SecOps Advanced IV
Cloud Security et réponse à incident cloud
SecOps+
5 j / 35 heures
FLAWEDCLOUD
Sur devis
En bref
Cloud Security et réponse à incident cloud
Le cloud n’est pas simplement “l’ordinateur de quelqu’un d’autre”. C’est un centre de données entier piloté par des API, exposant des services hautement automatisés, distribués, éphémères et configurables à grande échelle.
Ce module s’attaque à la sécurisation avancée des environnements cloud natifs, notamment AWS, Microsoft Azure et Google Cloud Platform. Il dépasse les concepts fondamentaux du cloud pour se concentrer sur la gestion de la posture de sécurité, la protection des charges de travail, l’audit des identités, la réponse à incident cloud et les risques spécifiques aux environnements massivement distribués.
L’objectif est de permettre aux participants de comprendre la surface d’attaque cloud, d’auditer des environnements, d’identifier les mauvaises configurations critiques, de sécuriser les identités et les accès, et de conduire les premières actions de réponse à incident dans un tenant cloud.
Ce module constitue le quatrième bloc de spécialisation du parcours SECOPS SPECIALIST.
Notions abordées
L’essentiel
Ingénieurs sécurité en charge d’infrastructures cloud. Cloud Security Engineers.
TECH-104-CLOUD — CLOUD FOUNDATION, prérequis strict pour comprendre l’infrastructure cible, les services cloud, les ressources de calcul, de stockage et de réseau SECOPS-201-METHOD — SECOPS FOUNDATION I
Résultats
Ce que vous saurez faire
- comprendre la surface d’attaque spécifique au cloud
- maîtriser le modèle de responsabilité partagée
- auditer les responsabilités du fournisseur et du client
- identifier les risques liés aux mauvaises configurations cloud
Contenu
Le programme en un coup d’œil
- Sécurité cloud avancée
- Modèle de responsabilité partagée
- Gouvernance et posture de sécurité cloud
- Outils CSPM open source
- Identité et accès cloud
- Réseau cloud sécurisé
Une formation orientée terrain