Description
La formation sécurité du Cloud permet aux participants de connaitre et de maîtriser le Cloud Computing ainsi que ces nouveaux défis. Elle se base sur les différents travaux de recherche ainsi que ceux de ENISA, ISACA, de (ISC)² et ISO.
Référence : TC2SEC4
Durée : 3 jours
Niveau : Avancé
Audience
Qui peut suivre la formation
Opportunités
Les horizons professionnels à explorer après la formation
Les ingénieurs en sécurité informatique, les consultants en sécurité des réseaux et du SI, les experts sécurité et les Freelances
Les responsables sécurité du SI, les RSSI, CIL pour obtenir une vision transverse de la sécurité
Les techniciens en informatique, les intervenants en support et assistance technique (niveau 1, 2 & 3)
Les administrateurs systèmes et réseaux
Les chefs et responsables de projets afin d’être sensibilisé aux menaces de sécurité actuelles
Administrateur de la Sécurité Cloud
Architecte Cloud Sécurisé
Ingénieur DevSecOps
Analyste en Conformité Cloud
Approche Pédagogique et Objectifs
- Comprendre comment s’appuyer sur des référentiels de normes et de standards pour sécuriser le Cloud
- Connaître les moyens génériques de la sécurité du Cloud
- Être en mesure de s’inspirer des solutions et des démarches des opérateurs de Cloud pour sécuriser son approche
- Comprendre comment éviter la mise en place d’une sécurité coûteuse et laborieuse pouvant dégrader la performance du réseau global
- Maitriser le concept du Cloud Computing
- Connaître l’ensemble des risques liés au Cloud Computing
- Connaître les moyens génériques de la sécurité du Cloud
- Être en mesure de s’inspirer des solutions et des démarches des opérateurs de Cloud pour sécuriser son approche et balayer des travaux des grands organismes sur le Cloud Computing
- Savoir comment assurer une migration sécurisée vers le Cloud
- Les cours magistraux sont renforcés par des débats occasionnels.
Connaissances en réseau et système
- Démonstrations.
Programme et Examen
- Panorama des services de Cloud Computing : caractéristiques, modèles, déploiements
- Analyses de sécurité : opportunités et contraintes, évaluation de la sécurité, critères de choix
- Conformité : aspects légaux et contractuels, niveaux de services, audits, standards et certifications
- Architecture : sécurité des données, sécurité des systèmes et des applications, gestion des identités et des accès, gestion de la cryptographie, virtualisation
- Réaction aux incidents de sécurité
- Architectures et exigences de sécurité des services Cloud
- Sécurité des données
- Sécurité des plateformes et des infrastructures
- Sécurité des applications
- Sécurité des opérations
- Aspects légaux et conformité
- Aucun.
- Aucun.