Officiel
Cloud Security — Fondamentaux
Par DevWorkWeb
Ce cours suppose une familiarité de base avec le Cloud Computing (voir « Introduction au Cloud Computing ») et se concentre exclusivement sur ce qui change en matière de sécurité : le modèle de responsabilité partagée, la gestion des identités et permissions, le chiffrement des données au repos et en transit, et les fondations d'une posture de sécurité cloud saine.
Ce que vous allez apprendre
Prérequis
Avoir suivi « Introduction au Cloud Computing » ou connaître les bases IaaS/PaaS/SaaS, le calcul, le stockage et le réseau cloud.
Public cible
- • Développeurs ou administrateurs ayant des bases de Cloud Computing (IaaS/PaaS/SaaS) et voulant comprendre les implications de sécurité spécifiques
- • Toute personne se destinant aux niveaux 2 et 3 de cette spécialité Cloud Security
Programme détaillé
8 modules · 17 leçons1. Modèle de responsabilité partagée 3 leçons
Le concept fondateur de toute la sécurité cloud : comprendre précisément où s'arrête la responsabilité du fournisseur et où commence la vôtre.
- Ce que le fournisseur sécurise toujours 14 min
- Ce qui reste de votre responsabilité 16 min
- Le modèle selon IaaS, PaaS et SaaS 12 min
2. Identité dans le cloud 2 leçons
La gestion des identités constitue le point d'entrée de toute la sécurité cloud, bien avant tout pare-feu ou chiffrement.
- Comptes racine et comptes utilisateurs 14 min
- Fédération d'identité 10 min
3. Permissions 2 leçons
Comprendre comment les permissions cloud s'articulent avant de les configurer en détail au niveau 2.
- Permissions par ressource plutôt que globales 14 min
- Lire une politique de permissions 14 min
4. Stockage sécurisé 2 leçons
Le stockage cloud (buckets, disques) est l'une des sources les plus fréquentes de fuites de données par mauvaise configuration.
- Le piège du stockage public par défaut 16 min
- Restreindre l'accès au strict nécessaire 12 min
5. Réseaux cloud et sécurité 2 leçons
Revenir sur les concepts réseau du cours gratuit, cette fois sous l'angle exclusif de la sécurité.
- Isoler ses ressources dans un réseau privé 12 min
- Le danger d'exposer un port par défaut 12 min
6. Chiffrement 3 leçons
Protéger les données au repos et en transit, deux protections complémentaires et toutes deux nécessaires.
- Chiffrement au repos 14 min
- Chiffrement en transit 10 min
- Qui détient la clé de chiffrement ? 12 min
7. Sauvegardes cloud 2 leçons
Adapter les principes de sauvegarde déjà vus au contexte spécifique du cloud, où la facilité de sauvegarde ne dispense pas de la rigueur.
- Sauvegardes automatiques et leur limite 12 min
- Sauvegardes multi-région 10 min
8. Responsabilité partagée en pratique 1 leçons
Synthétiser le module 1 en une checklist pratique applicable à n'importe quel projet cloud.
- Checklist de sécurité cloud minimale 16 min
🎯 Projet final
Audit de responsabilité partagée sur un compte cloud de test
Le projet fil rouge consiste à auditer un compte cloud de test (offre gratuite d'un fournisseur) selon la checklist de sécurité fondamentale vue dans ce cours.
- Accès à vie
- Certificat inclus
- Exercices pratiques
- Mises à jour gratuites
Avis des apprenants
Aucun avis pour l'instant. Soyez le premier à donner le vôtre.