Sécurité du Cloud : concepts et bonnes pratiques (multi-cloud)

Unternehmensübergreifende Weiterbildung

An wen richtet sich die Weiterbildung?

Architectes, ingénieurs systèmes / réseaux, ingénieurs Cloud, RSSI, chefs de projet techniques

Dauer

3,00 Tag(e)

Sprache(n) der Dienstleistung

EN FR

Nächster Termin

02.03.2026
Ort
A distance

Preis

2475,00€

Voraussetzungen

Bonnes connaissances générales des systèmes d’information et des notions de virtualisation / Cloud

Ziele

Comprendre les modèles de responsabilité partagée et les principes de sécurité du Cloud - Identifier les principaux risques liés aux environnements IaaS, PaaS et SaaS - Mettre en œuvre les bonnes pratiques de sécurisation des comptes, ressources et données en environnement multi-cloud - Structurer une démarche de gouvernance, de conformité et de supervision de la sécurité dans le Cloud

Inhalt

Comprendre les fondamentaux de la sécurité dans le Cloud

Définir les modèles de services Cloud : IaaS, PaaS, SaaS
Analyser les modèles de responsabilité partagée selon les principaux fournisseurs (AWS, Azure, GCP)
Identifier les menaces spécifiques au Cloud : exposition Internet, erreurs de configuration, fuites de données
Comprendre les enjeux de conformité (RGPD, NIS2, standards sectoriels) dans un contexte Cloud

Atelier fil rouge : cartographier les usages Cloud de son organisation et identifier les principaux risques associés

Sécuriser les identités, les accès et les comptes Cloud

Mettre en œuvre les bonnes pratiques d’authentification forte (MFA, SSO, fédération)
Structurer les rôles et permissions (RBAC, ABAC, comptes techniques, comptes privilégiés)
Séparer les environnements (production, préproduction, tests) et gérer les comptes d’administration
Surveiller et auditer l’activité des comptes (logs, journaux d’accès, alertes)

Atelier fil rouge : définir un modèle de rôles et bonnes pratiques d’accès pour un tenant multi-cloud fictif

Protéger les ressources et les données en environnement multi-cloud

Sécuriser le réseau dans le Cloud : VPC, sous-réseaux, groupes de sécurité, pare-feu applicatifs
Mettre en œuvre le chiffrement des données au repos et en transit (clés gérées par le fournisseur, KMS, BYOK)
Contrôler la sécurité des stockages objets, bases de données managées et services PaaS
Gérer les sauvegardes, la résilience et la restauration en contexte Cloud

Atelier fil rouge : analyser une architecture Cloud simplifiée et proposer des améliorations de sécurisation des données

Industrialiser la sécurité : gouvernance, conformité et supervision

Mettre en place des politiques Cloud (policies, blueprints, landing zones) pour encadrer les déploiements
Utiliser les services natifs de contrôle et de conformité (Security Center, Security Hub, recommandations CIS)
Centraliser les journaux et mettre en place une supervision de la sécurité (SIEM, alertes, tableaux de bord)
Organiser les revues régulières de configuration et de posture de sécurité Cloud

Atelier fil rouge : construire un mini-plan de gouvernance et de supervision sécurité pour un environnement multi-cloud

Construire une feuille de route de sécurité Cloud

Prioriser les chantiers de sécurisation en fonction des risques et des contraintes métier
Définir les rôles et compétences à développer autour du Cloud security (SecOps, FinOps, DevSecOps)
Intégrer la sécurité Cloud dans les projets, les contrats et les relations avec les prestataires
Élaborer une feuille de route de montée en maturité sur 12 à 24 mois

Atelier fil rouge final : formaliser une feuille de route Cloud security pour son organisation ou un cas d’école

Pädagogische Methoden

Active Learning

Bewertung

contrôle continu ou certification si prévue dans le financement

Nächster Termin

Datum
Stadt
Sprache und Preis
02.03.2026

04.03.2026
A distance
FR 2475,00€
01.06.2026

03.06.2026
A distance
FR 2475,00€
27.07.2026

29.07.2026
A distance
FR 2475,00€
21.09.2026

23.09.2026
A distance
FR 2475,00€
23.11.2026

25.11.2026
A distance
FR 2475,00€

Kontakt für diese Weiterbildung

Dawan - Service commercial

Diese Weiterbildungen könnten Sie interessieren

EN
Tag
Informatik - Datenbankmanagementsystem - Relationale Datenbankmanagementsoftware - Software Oracle
EN
Tag
Auf Anfrage
Informatik - Betriebssystem - Linux