Microsoft Cybersecurity Architect
- Référence M-SC100
- Durée 4 jour(s)
Modalité pédagogique
Classe inter à distance Prix
EUR2 790,00
hors TVA
Demander une formation en intra-entreprise S'inscrireAller à:
Modalité pédagogique
La formation est disponible dans les formats suivants:
-
Classe inter à distance
Depuis n'importe quelle salle équipée d'une connexion internet, rejoignez la classe de formation délivrée en inter-entreprises.
-
Classe inter en présentiel
Formation délivrée en inter-entreprises. Cette méthode d'apprentissage permet l'interactivité entre le formateur et les participants en classe.
-
Intra-entreprise
Cette formation est délivrable en groupe privé, et adaptable selon les besoins de l’entreprise. Nous consulter.
Demander cette formation dans un format différent
Résumé
Haut de pageCette formation est délivrée en synchrone à distance tout en garantissant l'accès à un environnement d'apprentissage complet
Elle permet aux participants d'acquérir les compétences et connaissances nécessaires pour concevoir et à évaluer des stratégies de cybersécurité dans les domaines suivants : Confiance zéro, gouvernance, risque et conformité (GRC), opérations de sécurité (SecOps), et données et applications. Les participants apprendront également à concevoir et à architecturer des solutions en utilisant les principes de confiance zéro et à spécifier les exigences de sécurité pour l'infrastructure du cloud dans différents modèles de services (SaaS, PaaS, IaaS).
Mise à jour : 14.12.2022
Prochaines dates
Haut de page-
- Modalité: Classe inter à distance
- Date: 01-04 juillet, 2024
- Centre: SITE DISTANT
-
- Modalité: Classe inter à distance
- Date: 02-05 septembre, 2024
- Centre: SITE DISTANT
-
- Modalité: Classe inter à distance
- Date: 09-12 décembre, 2024
- Centre: SITE DISTANT
Public
Haut de pageObjectifs de la formation
Haut de pageA l'issue de la formation, les participants seront capables de :
- Concevoir une stratégie et une architecture de confiance zéro
- Évaluer les stratégies techniques de gouvernance, de risque et de conformité (GRC) et les stratégies de sécurité opérationnelle
- Concevoir la sécurité de l'infrastructure
- Concevoir une stratégie pour les données et les applications
Programme détaillé
Haut de pageConstruire une stratégie et une architecture de sécurité globale
- Introduction
- Aperçu de la confiance zéro
- Développer des points d'intégration dans une architecture
- Développer des exigences de sécurité basées sur des objectifs commerciaux
- Traduire les exigences de sécurité en capacités techniques
- Concevoir la sécurité pour une stratégie de résilience
- Concevoir une stratégie de sécurité pour les environnements hybrides et multi-tenant
- Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic
- Comprendre la sécurité des protocoles
- Exercice : Construire une stratégie et une architecture de sécurité globale
- Contrôle des connaissances
- Résumé
Concevoir une stratégie d'opérations de sécurité
- Introduction
- Comprendre les cadres, processus et procédures des opérations de sécurité
- Concevoir une stratégie de sécurité en matière de journalisation et d'audit
- Développer des opérations de sécurité pour les environnements hybrides et multi-clouds
- Concevoir une stratégie pour la gestion des informations et des événements de sécurité (SIEM) et l'orchestration de la sécurité
- Évaluer les flux de travail de sécurité
- Examiner les stratégies de sécurité pour la gestion des incidents
- Évaluer la stratégie des opérations de sécurité pour le partage des renseignements techniques sur les menaces
- Surveiller les sources de renseignements sur les menaces et les mesures d'atténuation.
Concevoir une stratégie de sécurité des identités
- Introduction
- Sécuriser l'accès aux ressources du cloud
- Recommandation d'un magasin d'identité pour la sécurité
- Recommandation de stratégies d'authentification et d'autorisation sécurisées
- Accès conditionnel sécurisé
- Conception d'une stratégie d'attribution et de délégation de rôles
- Définir la gouvernance des identités pour les contrôles d'accès et la gestion des droits
- Conception d'une stratégie de sécurité pour l'accès des rôles privilégiés à l'infrastructure
- Concevoir une stratégie de sécurité pour les activités privilégiées
- Comprendre la sécurité des protocoles
Évaluer une stratégie de conformité réglementaire
- Introduction
- Interpréter les exigences de conformité et leurs capacités techniques
- Évaluer la conformité de l'infrastructure en utilisant Microsoft Defender for Cloud
- Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité
- Concevoir et valider la mise en œuvre de la politique Azure
- Conception pour les exigences de résidence des données
- Traduire les exigences de confidentialité en exigences pour les solutions de sécurité
Évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques
- Introduction
- Évaluer la posture de sécurité à l'aide de repères
- Évaluer la posture de sécurité à l'aide de Microsoft Defender for Cloud
- Évaluer les postures de sécurité à l'aide de Secure Scores
- Évaluer l'hygiène de sécurité des charges de travail dans le Cloud
- Concevoir la sécurité d'une Azure Landing Zone
- Interpréter les renseignements sur les menaces techniques et recommander des mesures d'atténuation des risques
- Recommander des capacités ou des contrôles de sécurité pour atténuer les risques identifiés.
Comprendre les meilleures pratiques d'architecture et la façon dont elles évoluent avec le cloud
- Introduction
- Planifier et mettre en œuvre une stratégie de sécurité au sein des équipes
- Établir une stratégie et un processus pour une évolution proactive et continue de la stratégie de sécurité
- Comprendre les protocoles réseau et les meilleures pratiques de segmentation du réseau et de filtrage du trafic
Concevoir une stratégie pour sécuriser les points d'extrémité des serveurs et des clients
- Introduction
- Définir les lignes de base de la sécurité pour les points d'extrémité des serveurs et des clients
- Définir les exigences de sécurité pour les serveurs
- Spécifier les exigences de sécurité pour les appareils mobiles et les clients
- Préciser les exigences en matière de sécurisation des services de domaine Active Directory
- Conception d'une stratégie de gestion des secrets, des clés et des certificats
- Concevoir une stratégie d'accès à distance sécurisé
- Comprendre les cadres, processus et procédures des opérations de sécurité
- Comprendre les procédures d'investigation approfondie par type de ressources
Concevoir une stratégie pour sécuriser les services PaaS, IaaS et SaaS
- Introduction
- Définir des lignes de base de sécurité pour les services PaaS
- Spécifier les lignes de base de sécurité pour les services IaaS
- Spécifier les lignes de base de sécurité pour les services SaaS
- Spécifier les exigences de sécurité pour les charges de travail IoT
- Spécifier les exigences de sécurité pour les charges de travail de données
- Spécifier les exigences de sécurité pour les charges de travail Web
- Spécifier les exigences de sécurité pour les charges de travail de stockage
- Spécifier les exigences de sécurité pour les conteneurs
- Spécifier les exigences de sécurité pour l'orchestration des conteneurs
Spécifier les exigences de sécurité pour les applications
- Introduction
- Comprendre la modélisation des menaces pour les applications
- Définir les priorités pour atténuer les menaces pesant sur les applications
- Définir une norme de sécurité pour l'intégration d'une nouvelle application
- Définir une stratégie de sécurité pour les applications et les API
Concevoir une stratégie de sécurisation des données
- Introduction
- Établir des priorités pour atténuer les menaces pesant sur les données
- Concevoir une stratégie pour identifier et protéger les données sensibles
- Définir une norme de chiffrement pour les données au repos et en mouvement
Pré-requis
Haut de pageExpérience et connaissances avancées en matière d'identité et d'accès, de protection des plateformes, d'opérations de sécurité, de sécurisation des données et de sécurisation des applications.
Expérience des mises en œuvre hybrides et dans le Cloud.
Pré-requis recommandés :Certification
Haut de pageCette formation prépare à la certification Microsoft Certified : Cybersecurity Architect Expert Certification après réussite de l'examen SC-100.
Pour valider votre titre de certification Cybersecurity Architect Expert, vous devez obtenir également au moins l’un des titres suivants :
Bon à savoir
Haut de pagePour le suivi de cette formation à distance depuis un site client équipé, il suffit d'avoir une bonne connexion internet, un casque avec micro et d'être dans un endroit au calme pour en profiter pleinement. Une fiche explicative est adressée en amont aux participants pour leur permettre de vérifier leur installation technique et de se familiariser avec la solution technologique utilisée.
L'accès à l'environnement d'apprentissage (support de cours officiel, labs), ainsi qu'aux feuilles d'émargement et d'évaluation est assuré.
En savoir plus : https://www.globalknowledge.com/fr-fr/solutions/methodes-d'apprentissage/classe-a-distance
Produits associés
Haut de page- /fr-fr/-/media/global-knowledge/merchandising/right-side-column/fr/reviews/review-microsoft.png #000000
- <p><br /></p><table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Modalité d'évaluation</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">A l'issue de la formation, le participant est invité à s’auto-évaluer par rapport aux objectifs énoncés.</p></td></tr></tbody></table>
- <table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Délais d’inscription</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">Avant le début de la formation <strong>jusqu’à 5 jours ouvrés sous réserve de disponibilité </strong>sauf dans le cas d'un financement <a title="compte CPF" href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf" data-mce-href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf">CPF,</a> jusqu'à 11 jours ouvrés. <a rel="noopener noreferrer" title="formations éligibles CPF" href="mailto:cpf@globalknowledge.fr" target="_blank" rel="noopener noreferrer" data-mce-href="mailto:cpf@globalknowledge.fr">Contactez-nous</a> pour connaître les formations éligibles.</p></td></tr></tbody></table><p><br /></p>
- #000000
- #000000
- M-SC100
- Microsoft Cybersecurity Architect
- Securite
- Formation M-SC100 Microsoft Cybersecurity Architect, délivrée à distance | Skillsoft - Global Knowledge
- Microsoft
