Sécurité et Conformité AWS : Gérer la sécurité des applications et de l'infrastructure
Durée: 0 h 46 min
Nombre de leçons: 32
Rubrique: Préparez vos certifications Amazon Cloud
1. Informations générales sur le programme
- Intitulé de la formation : Sécurité et Conformité AWS : Gérer la sécurité des infrastructures.
- Objectifs de la formation :
- Comprendre les principes de sécurité sur AWS.
- Implémenter des solutions conformes aux réglementations.
- Identifier et résoudre les vulnérabilités des infrastructures cloud.
- Public cible :
- Administrateurs cloud.
- Professionnels de la sécurité informatique.
- Responsables conformité.
- Prérequis :
- Connaissances de base en sécurité informatique et sur AWS.
1. Introduction à la sécurité AWS
1.1. Les principes de sécurité dans le cloud AWS
1.2. Le modèle de responsabilité partagée
1.3. Aperçu des services de sécurité AWS
2. Contrôles d'identité et gestion des accès (IAM)
2.1. Introduction à AWS IAM
2.2. Création de rôles et politiques d'accès
2.3. Authentification multi-facteur (MFA)
2.4. Meilleures pratiques pour la gestion des identités
3. Protection des données
3.1. Chiffrement des données stockées et en transit
3.2. Gestion des clés de chiffrement avec AWS KMS
3.3. Sécurisation des bases de données AWS
4. Surveillance et audit
4.1. Introduction à AWS CloudTrail
4.2. Surveillance en temps réel avec AWS CloudWatch
4.3. Analyse et audit des logs
5. Sécurisation des applications
5.1. Protection contre les menaces courantes
5.2. Utilisation de AWS WAF et AWS Shield
5.3. Meilleures pratiques de sécurisation d'applications
6. Conformité et gouvernance
6.1. Les normes de conformité supportées par AWS
6.2. Services de conformité : AWS Artifact
6.3. Implémentation de la gouvernance sur AWS
7. Stratégies de sécurité avancées
7.1. Automatisation de la sécurité avec AWS Config
7.2. Contrôles de sécurité continue avec AWS Security Hub
8. Résumé et bonnes pratiques
8.1. Synthèse des meilleures pratiques en sécurité AWS
8.2. Étapes pour assurer une sécurité continue
8.3. Ressources et documentation supplémentaire