AWS security specialty - sécurité avancée

Objectifs

Concevoir et opérer la sécurité sur AWS: IAM avancé, détection des menaces, protection des données, sécurité réseau/app et conformité. Prépare à SCS-C02.

Objectifs pédagogiques :

• Concevoir une stratégie IAM avancée et gestion des comptes (Organizations, SCP).


• Mettre en œuvre la protection des données (chiffrement KMS, DLP).


• Détecter et répondre aux menaces (GuardDuty, Security Hub, CloudTrail).


• Durcir réseau et charges applicatives (WAF, Shield, VPC controls).


• Se préparer à l'examen SCS-C02.

• Architecture sécurité AWS


• Chiffrement et IAM avancé


• Détection et réponse


• Sécurité réseau/app

Description

Durée : 3 jour(s), soit 21 heures. Formation animée par un formateur expert du domaine, alternant apports théoriques et travaux pratiques. Programme adaptable aux besoins du commanditaire.
Module 1 — Gouvernance et IAM avancé (0,75 jour)

Contenus :

• Organizations, comptes multiples, SCP


• IAM policies avancées, access analyzer


• PIM/PAM patterns

• Atelier: design multi-comptes sécurisé

• Structurer la gouvernance et l'accès à l'échelle

• KMS, CMK, rotation


• Chiffrement S3/EBS/RDS


• Gestion secrets

• Lab: clés KMS et chiffrement S3

• Protéger données au repos et en transit

• CloudTrail, Config, GuardDuty


• Security Hub, EventBridge/Automations

• Lab: détection alerte GuardDuty

• Opérer un SOC cloud sur AWS

• VPC security, NACL/SG


• WAF, Shield, ALB/WAF rules


• PrivateLink/Endpoint policies

• Lab: durcissement d'un VPC exposé

• Réduire la surface d'attaque réseau/app

Conditions d'accès

Solides bases AWS (SAA/SOA recommandees), notions securite reseau/IAM/KMS. Un entretien de positionnement valide le profil avant l entree en formation.

Rythme

Temps plein, Temps partiel, Cours du soir, Cours le week-end, Formation hors temps de travail