Cours
AWS Security Governance at Scale – Formation intensive («AWSE07»)
Content
- Établir une zone d’application avec AWS Control Tower
- Configurer l’organisation AWS pour créer un environnement multicomptes
- Mettre en œuvre la gestion de l’identité avec des utilisateurs et des groupes AWS Single Sign-On (AWS SSO)
- Fédérer l’accès avec AWS SSO
- Appliquer des politiques avec des contrôles préconfigurés
- Centraliser la journalisation avec AWS CloudTrail et AWS Config
- Activer les audits de sécurité pour tous les comptes avec AWS Identity and Access Management (IAM)
- Définir des processus de travail pour fournir les comptes avec AWS Service Catalog et AWS Security Hub
La sécurité est fondamentale dans AWS. La gouvernance à l’échelle est un nouveau concept pour automatiser la gouvernance cloud qui peut aider les entreprises à remplacer des processus manuels de gestion des comptes, d'application du budget et dans la sécurité et la conformité. En automatisant des défis courants, les entreprises peuvent mettre à l’échelle leur infrastructure sans restreindre l’agilité, la rapidité et l’innovation. De plus, elles peuvent donner aux cadres la visibilité, le contrôle et la gouvernance nécessaire pour protéger des données et systèmes sensibles.
Introduction
- Introduction
- Objectifs d’apprentissage
- Structure du cours et objectifs
- Organisation du cours et des contenus
Module 1 : Gouvernance à l’échelle
- Les points importants de la gouvernance à l’échelle
- Défis commerciaux et techniques
Module 2 : Automatisation de la gouvernance
- Stratégie, orientation et architecture multicomptes
- Les environnements pour l’agilité et la gouvernance à l’échelle
- La gouvernance avec AWS Control Tower
- Cas d’utilisation de la gouvernance à l’échelle
Module 3 : Contrôles préventifs
- Les défis posés par l’environnement d’entreprise aux développeurs
- AWS Service Catalog
- Création de ressources
- Les processus de travail pour fournir des comptes
- Coût préventif et gouvernance de la sécurité
- Le self-service avec les outils de gestion des services IT (ITSM) existants
- Exercice 1 : Déployer les ressources pour AWS Catalog
- Créer un nouveau portefeuille et produit AWS Service Catalog
- Ajouter un rôle IAM à une contrainte de lancement pour limiter les actions d’un produit
- Accorder l’accès à un rôle IAM pour consulter les objets d’un catalogue
- Déployer un bucket S3 à partir d’un produit AWS Service Catalog
Module 4 : Detective Controls
- Aspects opérationnels de la gouvernance à l’échelle
- Suivi des ressources
- Configurer des règles pour l’audit
- Perspectives opérationnelles
- Restauration
- Comptes clean-up
- Exercice 2 : L’automatisation de la conformité et de la sécurité avec AWS Config
- Appliquer des Manages Rules avec AWS Config sur des ressources sélectionnées
- Automatiser la restauration basée sur des règles AWS Config
- Examiner le tableau de bord Amazon Config et vérifier la conformité des ressources et des règles
- Exercice 3 : Agir avec AWS Systems Manager
- Créer des groupes de ressources pour différentes ressources basées sur des exigences courantes
- Effectuer des actions automatisées sur des groupes de ressources ciblés
Module 5 : Ressources
- Explorer les ressources additionnelles pour la gouvernance à l’échelle de la sécurité
Ce cours est destiné aux rôles professionnels suivants :
- Solution Architect
- Cyber Security
Pourquoi suivre ce cours en particulier ? Quels sont les avantages de ce cours ? Nos formatrices et formateurs répondent à ces questions. Nous avons demandé à notre équipe de formatrices et formateurs d’écrire un petit texte qui explique POURQUOI la formation est particulièrement importante pour le rôle professionnel et ce qui peut être attendu du cours. Vous trouverez ces informations dans la description du cours sous la rubrique « informations complémentaires ».
Les participantes et participants doivent avoir au préalable suivi les formations suivantes ou s’assurer de posséder des connaissances équivalentes :
Cette formation couvre des sujets essentiels à l'examen SCS-C02 qui permet de décrocher la certification « AWS Certified Security - Specialty ».
Nous vous conseillons de suivre également les cours suivants afin de maîtriser parfaitement tous les sujets d'examen :
Paroles de formatrices et formateurs
Suivre la formation « AWS Security Governance at Scale » présente de nombreux avantages pour les individus et les entreprises. En voici quelques-uns :
- Connaissances avancées de la gouvernance de la sécurité : Cette formation se concentre sur la gouvernance de la sécurité spécifiquement au sein de l’environnement AWS. Elle va au-delà des pratiques sécuritaires de base et se penche sur les subtilités de la mise en place de frameworks de gouvernance solide. Vous apprendrez à développer et mettre en œuvre des politiques sécuritaires, à définir des rôles et des responsabilités, à établir des bases pour la sécurité et à respecter la conformité dans toute l’infrastructure AWS de l’entreprise. Ces connaissances avancées vous aideront à gérer efficacement la sécurité dans un déploiement AWS à large échelle.
- Solutions de sécurité évolutives : Lorsqu’une entreprise met à l’échelle ses environnements AWS, la gestion de la sécurité devient plus complexe. Cette formation vous donne toutes les stratégies et les techniques pour gouverner efficacement la sécurité à l’échelle. Vous découvrirez l’automatisation, l’orchestration de la sécurité et l’utilisation des services AWS natifs tels qu’AWS Config, AWS CloudFormation, AWS Organizations et AWS Identity and Access Management (IAM) pour mettre en œuvre et faire respecter les règles de sécurité de manière cohérente dans de nombreux comptes et ressources AWS.
- Gestion des risques et conformité : La gouvernance de sécurité joue un rôle vital dans la gestion des risques et l’observation de la conformité. Cette formation couvre les méthodes d’évaluation des risques, l’identification et la priorisation des risques sécuritaires et l’application de contrôles pour neutraliser efficacement ces risques. Vous acquerrez des connaissances des frameworks de conformité et apprendrez comment aligner votre gouvernance de la sécurité AWS avec les régulations et les standards de l’industrie. Ces connaissances vous permettront d’assurer la posture sécuritaire de votre entreprise, de protéger les données sensibles et de remplir des exigences de conformité.
- Rationalisation des opérations de sécurité : Cette formation vous guide sur la rationalisation des opérations de sécurité au sein d’un environnement AWS à large échelle. Vous apprendrez à surveiller la sécurité et la réponse aux incidents, à tirer profit des services AWS tels que AWS CloudTrail, AWS Config, AWS Security Hub et AWS GuardDuty. Grâce à l’intégration de ces services dans votre framework de gouvernance de la sécurité, vous êtes en mesure de détecter les menaces, automatiser la réponse aux incidents et gérer efficacement les événements et incidents affectant la sécurité.
- Collaboration et communication : Étant donné que la gouvernance de la sécurité concerne de nombreuses parties prenantes, cette formation insistera sur la collaboration et la communication efficace. Vous apprendrez comment communiquer avec différentes équipes, telles que développeurs, opérationnelles et management pour instaurer une culture de la sécurité et s’assurer que les pratiques sécuritaires sont comprises et appliquées. Une communication et collaboration efficace peut aider à favoriser une responsabilité partagée de la sécurité dans toute l’entreprise.
- Carrière : Les connaissances et compétences acquises dans le cours « AWS Security Governance at Scale » peuvent avoir une influence positive sur vos possibilités de carrière. Les certifications AWS et l’expertise en gouvernance de la sécurité sont très prisées dans toute l’industrie. En suivant ce cours, vous aurez l’occasion de prouver votre expertise en conception et mise en œuvre de frameworks de gouvernance à l’échelle de la sécurité, vous ouvrant les portes vers des carrières dans la sécurité du cloud, l’architecture AWS ou les rôles de gestion de la sécurité.
La formation « AWS Security Governance at Scale » vous donne toutes les connaissances et compétences nécessaires pour gouverner la sécurité de manière efficace au sein d’environnements AWS à large échelle. Vous serez capable de mettre en place des frameworks robustes de gouvernance de la sécurité, gérer les risques, maintenir la conformité, rationaliser les opérations de sécurité et favoriser la collaboration au sein de votre entreprise.