Microsoft Azure : mise en œuvre des fonctions de sécurité avec préparation à l'examen AZ-500

Module 1 : gestion des identités et des accès

• Gérer les identités avec Azure Active Directory :
  • sécuriser les utilisateurs et les groupes de répertoires ;
  • l'utilisation des identités externes (recommandation et sécurisation) ;
  • mettre en place une protection d'identité via Azure AD. 
• Gérer l'authentification avec Azure Active Directory :
  • paramétrer Microsoft Entra Verified ID ;
  • implémenter l'authentification multifactorielle (MFA) ;
  • implémenter l'authentification sans mot de passe ; 
  • implémenter la protection par mot de passe ;
  • implémenter l'authentification unique (SSO) et les fournisseurs d'identité ;
  • utiliser des protocoles d'authentification modernes (recommandation). 
• Gérer les accès avec Azure Active Directory :
  • paramétrer les droits pour les rôles Azure, les groupes de gestion, les abonnements, les groupes de ressources et les ressources ;
  • assigner des rôles intégrés à Azure AD et à Azure ;
  • créer et assigner des rôles personnalisés ; 
  • gérer Microsoft Entra Permissions Management ;
  • configurer la gestion des identités privilégiées d'Azure AD (PIM) ;
  • configurer la gestion des rôles et les contrôles d'accès à l'aide de Microsoft Entra Identity Governance ;
  • définir des politiques d'accès conditionnel.
• Gérer les accès aux applications dans Azure AD :
  • configurer l'accès aux applications d'entreprise dans Azure AD, incluant les autorisations OAuth ;
  • paramétrer les enregistrements des apps dans Azure AD ;
  • configurer les champs d'autorisation de l'enregistrement des applications ;
  • gérer le consentement à l'enregistrement des apps ;
  • gérer les identités gérées pour les ressources Azure
  • utiliser et configurer l'authentification pour un proxy d'application Azure AD (recommandation).

Module 2 : sécurisation du réseau et des accès

• Planifier et sécuriser les réseaux virtuels :
  • créer des groupes de sécurité réseau (NSG) et des groupes de sécurité applicative (ASG) ;
  • configurer des routes définies par l'utilisateur (UDR) ;
  • installer un peering VNET ou une passerelle VPN ;
  • installer un WAN virtuel, incluant un hub virtuel sécurisé ;
  • sécuriser la connectivité VPN, notamment les connexions point à site et site à site ;
  • implémenter le cryptage avec ExpressRoute ;
  • configurer les paramètres du pare-feu sur les ressources PaaS ;
  • surveiller la sécurité du réseau à l'aide de Network Watcher, notamment la journalisation des flux NSG.
• Planifier et sécuriser l'accès privé aux ressources Azure :
  • créer des nœuds de terminaison de service pour le réseau virtuel ;
  • créer des nœuds de terminaison privés ;
  • configurer les services Private Link ;
  • planifier et configurer l'intégration réseau pour Azure App Service et Azure Functions ;
  • définir des paramètres de sécurité réseau pour un environnement App Service (ASE) ;
  • définir des paramètres de sécurité réseau pour une instance gérée Azure SQL et les implanter. 
• Planifier et sécuriser l'accès public aux ressources Azure :
  • configurer le protocole TLS pour les applications, incluant Azure App Service et API Management ;
  • paramétrer le pare-feu Azure, et notamment le gestionnaire et les règles de ce dernier ; 
  • déployer une passerelle d'application Azure Planifier et déployer une passerelle principale Azure, incluant le réseau de diffusion de contenu (CDN) ; 
  • installer un pare-feu d'application Web (WAF) ; 
  • utiliser le système Azure DDoS Protection Standard (recommandation). 

Module 3 : sécurisation des ordinateurs, du stockage et des bases de données

• implémenter des mesures de sécurité avancées pour les ordinateurs :
  • configurer un accès distant aux points de terminaison publics, dont Azure Bastion et JIT ; 
  • configurer l'isolation du réseau pour Azure Kubernetes Service (AKS) Sécuriser et monitorer AKS ;
  • configurer l'authentification pour AKS ;
  • configurer la surveillance de la sécurité pour les instances de conteneurs Azure (ACI) ;
  • configurer la surveillance de la sécurité pour les Azure Container Apps (ACAs) ;
  • gérer l'accès à Azure Container Registry (ACR)
  • configurer le chiffrement de disque, incluant Azure Disk Encryption (ADE), le chiffrement en tant qu'hôte et le chiffrement de disque confidentiel ;
  • utiliser des configurations de sécurité pour Azure API Management (recommandation). 
• Planifier et implémenter des mesures de sécurité pour le stockage :
  • configurer le contrôle d'accès pour les comptes de stockage ; 
  • gérer le cycle de vie des clés d'accès aux comptes de stockage ; 
  • choisir et configurer une méthode appropriée pour l'accès aux fichiers Azure ;
  • choisir et configurer une méthode adaptée pour l'accès à Azure Blob Storage ; 
  • choisir et configurer une méthode adaptée pour l'accès à Azure Tables ;
  • choisir et configurer une méthode adaptée pour l'accès aux files d'attente Azure ;
  • choisir et configurer des méthodes adaptées pour se protéger contre les menaces à la sécurité des données, y incluant la suppression programmée, les sauvegardes, le versionnage et le stockage immuable ; 
  • configurer le système Bring your own key (BYOK) ;
  • activer le double cryptage au niveau de l'infrastructure de stockage Azure. 
• Planifier et implémenter des mesures de sécurité pour Azure SQL Database et Azure SQL Managed Instance :
  • activer l'authentification de la base de données via Microsoft Azure AD qui est inclus dans Microsoft Entra ; 
  • activer l'audit de la base de données ;
  • identifier les cas d'utilisation du portail de gouvernance Microsoft Purview ;
  • effectuer la classification des données sensibles à l'aide du portail de gouvernance Microsoft Purview Planifier et utiliser le masquage dynamique ;
  • paramétrer le chiffrement transparent des bases de données (TDE) ;
  • utiliser Azure SQL Database Always Encrypted (recomandation). 

Module 4 : gestion des opérations de sécurité

• Créer, attribuer et interpréter les politiques et initiatives de sécurité dans Azure Policy. 
• Configurer les paramètres de sécurité en utilisant Azure Blueprint. 
• Déployer des infrastructures sécurisées en utilisant une zone de déploiement 
• Créer et configurer un coffre-fort avec Azure Key Vault. 
• Utiliser un système de gestion des clés dédié (HSM) configurer les accès au coffre-fort des clés, incluant les politiques et le contrôle d'accès basé sur les rôles d'Azure. 
• Gérer les certificats, les secrets et les clés.
• Configurer la rotation des clés.
• Configurer la sauvegarde et la récupération des certificats, des secrets et des clés.