Ec-council | Learning

Connaissances, compétences et capacités en matière de sécurité dans le cloud Azure

• Acquérir des connaissances sur les principes, concepts et composants de base de la sécurité dans le cloud dans l’environnement Azure.
• Comprendre le modèle de responsabilité partagée et comment il s’applique à la sécurisation des ressources Azure.
• Comprendre le cadre d’adoption du cloud de Microsoft pour Azure et atteindre les objectifs d’adoption du cloud.
• Apprendre à mettre en œuvre des mesures de sécurité pour protéger les ressources Azure telles que les machines virtuelles, les bases de données, les comptes de stockage et les composants réseau.
• Apprendre à gérer les identités des utilisateurs, les rôles et les contrôles d’accès dans Azure, y compris la mise en œuvre d’Azure Active Directory (AAD), du contrôle d’accès basé sur les rôles (RBAC) et de l’authentification multifactorielle (MFA).
• Apprendre sur le Réseau Virtuel Azure (VNet) et comment mettre en œuvre des groupes de sécurité réseau (NSG), des points de terminaison de service réseau virtuel et des points de terminaison privés pour sécuriser le trafic réseau dans Azure en utilisant Azure Firewall et Azure DDoS Protection.
• Comprendre comment protéger les données au repos et en transit en utilisant des fonctionnalités Azure comme le chiffrement de disque Azure, le chiffrement du service de stockage Azure, Azure Key Vault et Azure Information Protection, et mettre en œuvre Azure Key Vault pour gérer et protéger les clés cryptographiques, secrets et certificats.
• Apprendre à renforcer la sécurité d’Azure AD en mettant en œuvre des fonctionnalités comme l’authentification multifactorielle (MFA), l’accès conditionnel, la gestion des identités privilégiées (PIM) et la protection des identités Azure AD.
• Explorer Microsoft Defender for Cloud et apprendre à l’utiliser pour surveiller, évaluer et améliorer la posture de sécurité des ressources Azure, y compris les machines virtuelles, les conteneurs et les services Azure, ainsi que mettre en œuvre des recommandations et meilleures pratiques de sécurité.
• Acquérir des connaissances sur Azure Monitor, Azure Sentinel et les capacités de renseignement sur les menaces de Microsoft Defender for Cloud pour détecter et répondre efficacement aux incidents de sécurité.
• Comprendre les cadres de gouvernance Azure et les meilleures pratiques pour maintenir la conformité et répondre aux exigences réglementaires, y compris Azure Policy, Azure Blueprints et les journaux d’audit et de sécurité Azure.
• Apprendre à sécuriser les machines virtuelles Azure, y compris la mise en œuvre d’Azure Bastion pour un accès distant sécurisé et l’utilisation de Microsoft Defender for Cloud pour la surveillance des machines virtuelles et la détection des menaces.
• Acquérir des connaissances sur les meilleures pratiques pour sécuriser les ressources Azure et mettre en œuvre des contrôles de sécurité.
• Apprendre les procédures de réponse aux incidents, la planification de la reprise après sinistre et l’utilisation des services Azure tels qu’Azure Site Recovery et Azure Backup pour la protection des données et la continuité des activités.
• Acquérir des connaissances sur d’autres services et solutions de sécurité dans Azure, tels qu’Azure DDoS Protection et Azure Advanced Threat Protection.
• Explorer les meilleures pratiques pour sécuriser les comptes de stockage Azure, Azure App Service et Azure SQL Database.
• Comprendre Azure Backup et Azure Site Recovery pour la protection des données et les scénarios de reprise après sinistre.
• Acquérir une expérience pratique dans la configuration et la gestion des contrôles de sécurité dans Microsoft Azure.