Devenir certifié Microsoft Cloud and AI Security Engineer Associate (AZ-900 + SC-500)

Les fondamentaux de Microsoft Azure AZ-900 (1 jour)

Module 1 : découvrir le cloud computing

• Les différents concepts du Cloud Computing.
• Les services du Cloud (IaaS, PaaS, SaaS).
• Les modèles de cloud publics, privés et hybrides.

Module 2 : découvrir les services Azure de base

• Les principaux éléments de l'architecture Azure.
• Les charges de travail d'Azure.
• Les services réseau Azure.
• Les services de stockage Azure.
• La structure de la base de données Azure.

Module 3 : choisir les solutions et outils Azure adaptés

• Le choix d'un service Azure IoT.
• Le choix d'un service d'IA.
• Le choix d'une technologie de serveurs Azure.
• Le choix des outils adaptés pour DevOps et GitHub.
• Le choix d'outils de gestion.
• Le choix d'un service de monitoring Azure.

Module 4 : découvrir les fonctions de sécurité et de réseau Azure de base

• Les outils et les fonctions de sécurité.
• La configuration de la connexion réseau.

Module 5 : gérer les identités, la gouvernance et la conformité

• Les principaux services d'identité Azure.
• La stratégie de gouvernance Azure.
• Les normes de confidentialité, de conformité et de protection des données.

Module 6 : maîtriser les coûts et le cycle de vie des services Azure

• La prévision et le management des dépenses.
• La gestion des accords de niveau de service (SLA).

Sécuriser les environnements cloud et IA avec SC-500 (4 jours)

Module 7 : sécuriser l'identité, l'accès et la gouvernance

• Les stratégies d'accès conditionnel et les méthodes d'authentification, y compris le MFA et l'authentification sans mot de passe.
• La gestion des identités privilégiées avec Privileged Identity Management et des identités managées pour les ressources Azure.
• La sécurisation des secrets, des clés et des certificats avec Azure Key Vault.
• Les contrôles de gouvernance avec Azure Policy, les rôles RBAC et les verrous de ressources pour la conformité réglementaire.

Labs

• Configurer une stratégie d'accès conditionnel et déployer un coffre Azure Key Vault protégé par pare-feu.

Module 8 : sécuriser le stockage, les bases de données et le réseau

• Les règles de pare-feu et les stratégies d'accès pour les comptes de stockage Azure.
• Les configurations de sécurité et l'audit pour Azure SQL Database et Azure SQL Managed Instance.
• Les groupes de sécurité réseau, les groupes de sécurité d'application et Azure Virtual Network Manager.
• Le Pare-feu Azure, les points de terminaison privés et les connexions VPN sécurisées.

Labs

• Déployer un environnement réseau segmenté avec groupes de sécurité, points de terminaison privés et Pare-feu Azure.

Module 9 : sécuriser le calcul et les charges de travail IA

• Le chiffrement de disque, l'accès juste à temps et Azure Bastion pour les machines virtuelles.
• Les contrôles de sécurité pour Azure Kubernetes Service, Azure Container Registry et Azure App Service.
• La détection des risques liés à Copilot et aux agents IA avec Microsoft Purview et Defender for Cloud.
• L'accès conditionnel et la protection en temps réel pour les agents Microsoft Copilot Studio et Microsoft Foundry.

Labs

• Configurer une passerelle IA sécurisée dans Azure API Management et activer Defender pour le service IA.

Module 10 : gérer et superviser la posture de sécurité

• L'évaluation de la conformité et la gestion des vulnérabilités avec Microsoft Defender for Cloud.
• La connexion des environnements multicloud AWS et GCP à Defender for Cloud.
• La création d'espaces de travail Microsoft Sentinel et la configuration des connecteurs de données.
• Les règles d'automatisation, les playbooks et l'utilisation de Microsoft Security Copilot.

Labs

• Créer un espace de travail Microsoft Sentinel et configurer un playbook d'automatisation de réponse aux incidents.