Microsoft Cybersecurity Architect

Microsoft Cybersecurity ArchitectSC-100T00MSMicrosoftMS-SC-100T00A<ul> <li>Concevoir une stratégie et une architecture Zero Trust</li><li>Évaluer les stratégies techniques et les stratégies d’opérations de sécurité des Risques conformité en matière de gouvernance (GRC)</li><li>Concevoir la sécurité pour l’infrastructure</li><li>Concevoir une stratégie de données et d’applications</li></ul>Avant de suivre ce cours, les étudiants doivent avoir : <ul> <li>Une expérience et des connaissances avancées en matière d’accès et d’identités, de protection des plateformes, d’opérations de sécurité, de sécurisation des données et de sécurisation des applications.</li><li>Découvrez les implémentations hybrides et cloud.</li></ul>Ce cours est destiné aux ingénieurs de sécurité cloud expérimentés qui ont effectué une certification précédente dans le portefeuille de sécurité, de conformité et d’identité. En particulier, les étudiants doivent avoir une expérience et des connaissances avancées dans un large éventail de domaines de l’ingénierie de la sécurité, notamment l’identité et l’accès, la protection des plateformes, les opérations de sécurité, la sécurisation des données et la sécurisation des applications. Ils doivent également être familiarisés avec les implémentations hybrides et cloud. Les étudiants débutants doivent plutôt suivre le cours SC-900 : Principes de base de la sécurité, de la conformité et de l’identité Microsoft.<h4>Module 1 : générer une stratégie de sécurité globale et une architecture</h4> Découvrez comment générer une stratégie de sécurité globale et une architecture. Leçons <ul> <li>Introduction</li><li>Vue d’ensemble de la Confiance Zéro</li><li>Développer des points d’intégration dans une architecture</li><li>Développer des exigences de sécurité en fonction des objectifs métier</li><li>Translater les exigences de sécurité en fonctionnalités techniques</li><li>Concevoir la sécurité pour une stratégie de résilience</li><li>Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés</li><li>Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic</li><li>Comprendre la sécurité des protocoles</li><li>Exercice : générer une stratégie de sécurité globale et une architecture</li><li>Contrôle des connaissances</li><li>Récapitulatif</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Développer des points d’intégration dans une architecture</li><li>Développer des exigences de sécurité en fonction des objectifs métier</li><li>Translater les exigences de sécurité en fonctionnalités techniques</li><li>Concevoir la sécurité pour une stratégie de résilience</li><li>Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés</li><li>Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic</li></ul> <h4>Module 2 : concevoir une stratégie d’opérations de sécurité</h4> Découvrez comment concevoir une stratégie d’opérations de sécurité. Leçons <ul> <li>Introduction</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Concevoir une stratégie de sécurité de la journalisation et de l'audit</li><li>Développer des opérations de sécurité pour les environnements hybrides et multiclouds</li><li>Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité,</li><li>Évaluer les workflows de la sécurité</li><li>Consulter des stratégies de sécurité pour la gestion des incidents</li><li>Évaluer la stratégie d’opérations de sécurité pour partager les renseignements techniques sur les menaces</li><li>Analyser les sources pour obtenir des informations sur les menaces et les atténuations</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Concevoir une stratégie de sécurité de la journalisation et de l'audit</li><li>Développer des opérations de sécurité pour les environnements hybrides et multiclouds.</li><li>Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité,</li><li>Évaluer les workflows de la sécurité.</li><li>Consulter des stratégies de sécurité pour la gestion des incidents.</li><li>Évaluer les opérations de sécurité pour le renseignement technique sur les menaces.</li><li>Analyser les sources pour obtenir des informations sur les menaces et les atténuations.</li></ul> <h4>Module 3 : concevoir une stratégie de sécurité des identités</h4> Découvrez comment concevoir une stratégie de sécurité des identités. Leçons <ul> <li>Introduction</li><li>Sécuriser l’accès aux ressources cloud</li><li>Recommander un magasin d’identités pour la sécurité</li><li>Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité</li><li>Sécuriser l’accès conditionnel</li><li>Concevoir une stratégie pour l’attribution de rôle et la délégation</li><li>Définir la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation</li><li>Concevoir une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure</li><li>Concevoir une stratégie de sécurité pour des activités privilégiées</li><li>Comprendre la sécurité des protocoles</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Recommander un magasin d’identités pour la sécurité.</li><li>Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité.</li><li>Sécuriser l’accès conditionnel.</li><li>Concever une stratégie pour l’attribution de rôle et la délégation.</li><li>Définisser la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation.</li><li>Concever une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure.</li><li>Concever une stratégie de sécurité pour des accès privilégiés.</li></ul> <h4>Module 4 : évaluer une stratégie de conformité réglementaire</h4> Découvrez comment évaluer une stratégie de conformité réglementaire. Leçons <ul> <li>Introduction</li><li>Interpréter les exigences de conformité et leurs fonctionnalités techniques</li><li>Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud</li><li>Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité</li><li>Concevoir et valider l’implémentation de Azure Policy</li><li>Conception pour les exigences de résidence des données</li><li>Traduire les exigences de confidentialité en exigences pour les solutions de sécurité</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Interpréter les exigences de conformité et leurs fonctionnalités techniques</li><li>Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud</li><li>Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité</li><li>Concevoir et valider l’implémentation de Azure Policy</li><li>Conception pour les exigences de résidence des données</li><li>Traduire les exigences de confidentialité en exigences pour les solutions de sécurité</li></ul> <h4>Module 5 : évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques</h4> Découvrez comment évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques. Leçons <ul> <li>Introduction</li><li>Évaluer les postures de sécurité à l’aide de points de référence</li><li>Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud</li><li>Évaluer les postures de sécurité à l’aide du niveau de sécurité</li><li>Évaluer l’hygiène de sécurité des charges de travail cloud</li><li>Conception de la sécurité d’une zone d’atterrissage Azure</li><li>Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques</li><li>Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Évaluer les postures de sécurité à l’aide de points de référence</li><li>Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud</li><li>Évaluer les postures de sécurité à l’aide du niveau de sécurité</li><li>Évaluer l’hygiène de sécurité des charges de travail cloud</li><li>Conception de la sécurité d’une zone d’atterrissage Azure</li><li>Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques</li><li>Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés</li></ul> <h4>Module 6 : comprendre les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud</h4> Découvrez comment les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud. Leçons <ul> <li>Introduction</li><li>Planifier et implémenter une stratégie de sécurité entre les équipes</li><li>Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité</li><li>Comprendre les protocoles réseau et les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Décrire les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic.</li><li>Planifier et implémenter une stratégie de sécurité entre les équipes.</li><li>Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité.</li></ul> <h4>Module 7 : concevoir une stratégie pour sécuriser les points de terminaison serveur et client</h4> Découvrez comment concevoir une stratégie pour sécuriser les points de terminaison serveur et client. Leçons <ul> <li>Introduction</li><li>Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client</li><li>Spécifier les exigences de sécurité pour les serveurs</li><li>Spécifier les exigences de sécurité pour les appareils mobiles et les clients</li><li>Spécifier les exigences pour la sécurisation de Active Directory Domain Services</li><li>Concevoir une stratégie pour gérer les secrets, les clés et les certificats</li><li>Concevoir une stratégie pour sécuriser l’accès à distance</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Comprendre les procédures forensiques approfondies par type de ressource</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client</li><li>Spécifier les exigences de sécurité pour les serveurs</li><li>Spécifier les exigences de sécurité pour les appareils mobiles et les clients</li><li>Spécifier les exigences pour la sécurisation de Active Directory Domain Services</li><li>Concevoir une stratégie pour gérer les secrets, les clés et les certificats</li><li>Concevoir une stratégie pour sécuriser l’accès à distance</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Comprendre les procédures forensiques approfondies par type de ressource</li></ul> <h4>Module 8 : concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS</h4> Découvrez comment concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS. Leçons <ul> <li>Introduction</li><li>Spécifier des lignes de base de sécurité pour les services PaaS</li><li>Spécifier des lignes de base de sécurité pour les services IaaS</li><li>Spécifier des lignes de base de sécurité pour les services SaaS</li><li>Spécifier les exigences de sécurité pour les charges de travail IoT</li><li>Spécifier les exigences de sécurité pour les charges de travail données</li><li>Spécifier les exigences de sécurité pour les charges de travail web</li><li>Spécifier les exigences de sécurité pour les charges de travail de stockage</li><li>Spécifier les exigences de sécurité pour les conteneurs</li><li>Spécifier les exigences de sécurité pour l’orchestration des conteneurs</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des lignes de base de sécurité pour les services PaaS, SaaS et IaaS</li><li>Spécifier les exigences de sécurité pour les charges de travail IoT, données, stockage et web</li><li>Spécifier les exigences de sécurité pour les conteneurs et l’orchestration des conteneurs</li></ul> <h4>Module 9 : spécifier les exigences de sécurité pour les applications</h4>Découvrez comment spécifier les exigences de sécurité pour les applications. Leçons <ul> <li>Introduction</li><li>Comprendre la modélisation des menaces sur les applications</li><li>Spécifier des priorités pour atténuer les menaces sur les applications</li><li>Spécifier une norme de sécurité pour l’intégration d’une nouvelle application</li><li>Spécifier une stratégie de sécurité pour les applications et les API</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des priorités pour atténuer les menaces sur les applications</li><li>Spécifier une norme de sécurité pour l’intégration d’une nouvelle application</li><li>Spécifier une stratégie de sécurité pour les applications et les API</li></ul> <h4>Module 10 : concevoir une stratégie de sécurisation des données</h4>Découvrez comment concevoir une stratégie de sécurisation des données. Leçons <ul> <li>Introduction</li><li>Classer par ordre de priorité l’atténuation des menaces sur les données</li><li>Concevoir une stratégie pour identifier et protéger les données sensibles</li><li>Spécifier une norme de chiffrement pour les données au repos et en mouvement</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Classer par ordre de priorité l’atténuation des menaces sur les données</li><li>Concevoir une stratégie pour identifier et protéger les données sensibles</li><li>Spécifier une norme de chiffrement pour les données au repos et en mouvement</li></ul><h4>Module 1 : générer une stratégie de sécurité globale et une architecture</h4> Découvrez comment générer une stratégie de sécurité globale et une architecture. Leçons <ul> <li>Introduction</li><li>Vue d’ensemble de la Confiance Zéro</li><li>Développer des points d’intégration dans une architecture</li><li>Développer des exigences de sécurité en fonction des objectifs métier</li><li>Translater les exigences de sécurité en fonctionnalités techniques</li><li>Concevoir la sécurité pour une stratégie de résilience</li><li>Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés</li><li>Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic</li><li>Comprendre la sécurité des protocoles</li><li>Exercice : générer une stratégie de sécurité globale et une architecture</li><li>Contrôle des connaissances</li><li>Récapitulatif</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Développer des points d’intégration dans une architecture</li><li>Développer des exigences de sécurité en fonction des objectifs métier</li><li>Translater les exigences de sécurité en fonctionnalités techniques</li><li>Concevoir la sécurité pour une stratégie de résilience</li><li>Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés</li><li>Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic</li></ul> <h4>Module 2 : concevoir une stratégie d’opérations de sécurité</h4> Découvrez comment concevoir une stratégie d’opérations de sécurité. Leçons <ul> <li>Introduction</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Concevoir une stratégie de sécurité de la journalisation et de l'audit</li><li>Développer des opérations de sécurité pour les environnements hybrides et multiclouds</li><li>Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité,</li><li>Évaluer les workflows de la sécurité</li><li>Consulter des stratégies de sécurité pour la gestion des incidents</li><li>Évaluer la stratégie d’opérations de sécurité pour partager les renseignements techniques sur les menaces</li><li>Analyser les sources pour obtenir des informations sur les menaces et les atténuations</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Concevoir une stratégie de sécurité de la journalisation et de l'audit</li><li>Développer des opérations de sécurité pour les environnements hybrides et multiclouds.</li><li>Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité,</li><li>Évaluer les workflows de la sécurité.</li><li>Consulter des stratégies de sécurité pour la gestion des incidents.</li><li>Évaluer les opérations de sécurité pour le renseignement technique sur les menaces.</li><li>Analyser les sources pour obtenir des informations sur les menaces et les atténuations.</li></ul> <h4>Module 3 : concevoir une stratégie de sécurité des identités</h4> Découvrez comment concevoir une stratégie de sécurité des identités. Leçons <ul> <li>Introduction</li><li>Sécuriser l’accès aux ressources cloud</li><li>Recommander un magasin d’identités pour la sécurité</li><li>Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité</li><li>Sécuriser l’accès conditionnel</li><li>Concevoir une stratégie pour l’attribution de rôle et la délégation</li><li>Définir la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation</li><li>Concevoir une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure</li><li>Concevoir une stratégie de sécurité pour des activités privilégiées</li><li>Comprendre la sécurité des protocoles</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Recommander un magasin d’identités pour la sécurité.</li><li>Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité.</li><li>Sécuriser l’accès conditionnel.</li><li>Concever une stratégie pour l’attribution de rôle et la délégation.</li><li>Définisser la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation.</li><li>Concever une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure.</li><li>Concever une stratégie de sécurité pour des accès privilégiés.</li></ul> <h4>Module 4 : évaluer une stratégie de conformité réglementaire</h4> Découvrez comment évaluer une stratégie de conformité réglementaire. Leçons <ul> <li>Introduction</li><li>Interpréter les exigences de conformité et leurs fonctionnalités techniques</li><li>Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud</li><li>Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité</li><li>Concevoir et valider l’implémentation de Azure Policy</li><li>Conception pour les exigences de résidence des données</li><li>Traduire les exigences de confidentialité en exigences pour les solutions de sécurité</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Interpréter les exigences de conformité et leurs fonctionnalités techniques</li><li>Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud</li><li>Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité</li><li>Concevoir et valider l’implémentation de Azure Policy</li><li>Conception pour les exigences de résidence des données</li><li>Traduire les exigences de confidentialité en exigences pour les solutions de sécurité</li></ul> <h4>Module 5 : évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques</h4> Découvrez comment évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques. Leçons <ul> <li>Introduction</li><li>Évaluer les postures de sécurité à l’aide de points de référence</li><li>Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud</li><li>Évaluer les postures de sécurité à l’aide du niveau de sécurité</li><li>Évaluer l’hygiène de sécurité des charges de travail cloud</li><li>Conception de la sécurité d’une zone d’atterrissage Azure</li><li>Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques</li><li>Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Évaluer les postures de sécurité à l’aide de points de référence</li><li>Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud</li><li>Évaluer les postures de sécurité à l’aide du niveau de sécurité</li><li>Évaluer l’hygiène de sécurité des charges de travail cloud</li><li>Conception de la sécurité d’une zone d’atterrissage Azure</li><li>Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques</li><li>Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés</li></ul> <h4>Module 6 : comprendre les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud</h4> Découvrez comment les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud. Leçons <ul> <li>Introduction</li><li>Planifier et implémenter une stratégie de sécurité entre les équipes</li><li>Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité</li><li>Comprendre les protocoles réseau et les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Décrire les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic.</li><li>Planifier et implémenter une stratégie de sécurité entre les équipes.</li><li>Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité.</li></ul> <h4>Module 7 : concevoir une stratégie pour sécuriser les points de terminaison serveur et client</h4> Découvrez comment concevoir une stratégie pour sécuriser les points de terminaison serveur et client. Leçons <ul> <li>Introduction</li><li>Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client</li><li>Spécifier les exigences de sécurité pour les serveurs</li><li>Spécifier les exigences de sécurité pour les appareils mobiles et les clients</li><li>Spécifier les exigences pour la sécurisation de Active Directory Domain Services</li><li>Concevoir une stratégie pour gérer les secrets, les clés et les certificats</li><li>Concevoir une stratégie pour sécuriser l’accès à distance</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Comprendre les procédures forensiques approfondies par type de ressource</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client</li><li>Spécifier les exigences de sécurité pour les serveurs</li><li>Spécifier les exigences de sécurité pour les appareils mobiles et les clients</li><li>Spécifier les exigences pour la sécurisation de Active Directory Domain Services</li><li>Concevoir une stratégie pour gérer les secrets, les clés et les certificats</li><li>Concevoir une stratégie pour sécuriser l’accès à distance</li><li>Comprendre les infrastructures, processus et procédures des opérations de sécurité</li><li>Comprendre les procédures forensiques approfondies par type de ressource</li></ul> <h4>Module 8 : concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS</h4> Découvrez comment concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS. Leçons <ul> <li>Introduction</li><li>Spécifier des lignes de base de sécurité pour les services PaaS</li><li>Spécifier des lignes de base de sécurité pour les services IaaS</li><li>Spécifier des lignes de base de sécurité pour les services SaaS</li><li>Spécifier les exigences de sécurité pour les charges de travail IoT</li><li>Spécifier les exigences de sécurité pour les charges de travail données</li><li>Spécifier les exigences de sécurité pour les charges de travail web</li><li>Spécifier les exigences de sécurité pour les charges de travail de stockage</li><li>Spécifier les exigences de sécurité pour les conteneurs</li><li>Spécifier les exigences de sécurité pour l’orchestration des conteneurs</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des lignes de base de sécurité pour les services PaaS, SaaS et IaaS</li><li>Spécifier les exigences de sécurité pour les charges de travail IoT, données, stockage et web</li><li>Spécifier les exigences de sécurité pour les conteneurs et l’orchestration des conteneurs</li></ul> <h4>Module 9 : spécifier les exigences de sécurité pour les applications</h4>Découvrez comment spécifier les exigences de sécurité pour les applications. Leçons <ul> <li>Introduction</li><li>Comprendre la modélisation des menaces sur les applications</li><li>Spécifier des priorités pour atténuer les menaces sur les applications</li><li>Spécifier une norme de sécurité pour l’intégration d’une nouvelle application</li><li>Spécifier une stratégie de sécurité pour les applications et les API</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Spécifier des priorités pour atténuer les menaces sur les applications</li><li>Spécifier une norme de sécurité pour l’intégration d’une nouvelle application</li><li>Spécifier une stratégie de sécurité pour les applications et les API</li></ul> <h4>Module 10 : concevoir une stratégie de sécurisation des données</h4>Découvrez comment concevoir une stratégie de sécurisation des données. Leçons <ul> <li>Introduction</li><li>Classer par ordre de priorité l’atténuation des menaces sur les données</li><li>Concevoir une stratégie pour identifier et protéger les données sensibles</li><li>Spécifier une norme de chiffrement pour les données au repos et en mouvement</li></ul>Après avoir terminé ce module, les étudiants seront capables de : <ul> <li>Classer par ordre de priorité l’atténuation des menaces sur les données</li><li>Concevoir une stratégie pour identifier et protéger les données sensibles</li><li>Spécifier une norme de chiffrement pour les données au repos et en mouvement</li></ul>- Concevoir une stratégie et une architecture Zero Trust - Évaluer les stratégies techniques et les stratégies d’opérations de sécurité des Risques conformité en matière de gouvernance (GRC) - Concevoir la sécurité pour l’infrastructure - Concevoir une stratégie de données et d’applicationsAvant de suivre ce cours, les étudiants doivent avoir : - Une expérience et des connaissances avancées en matière d’accès et d’identités, de protection des plateformes, d’opérations de sécurité, de sécurisation des données et de sécurisation des applications. - Découvrez les implémentations hybrides et cloud.Ce cours est destiné aux ingénieurs de sécurité cloud expérimentés qui ont effectué une certification précédente dans le portefeuille de sécurité, de conformité et d’identité. En particulier, les étudiants doivent avoir une expérience et des connaissances avancées dans un large éventail de domaines de l’ingénierie de la sécurité, notamment l’identité et l’accès, la protection des plateformes, les opérations de sécurité, la sécurisation des données et la sécurisation des applications. Ils doivent également être familiarisés avec les implémentations hybrides et cloud. Les étudiants débutants doivent plutôt suivre le cours SC-900 : Principes de base de la sécurité, de la conformité et de l’identité Microsoft.Module 1 : générer une stratégie de sécurité globale et une architecture Découvrez comment générer une stratégie de sécurité globale et une architecture. Leçons - Introduction - Vue d’ensemble de la Confiance Zéro - Développer des points d’intégration dans une architecture - Développer des exigences de sécurité en fonction des objectifs métier - Translater les exigences de sécurité en fonctionnalités techniques - Concevoir la sécurité pour une stratégie de résilience - Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés - Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic - Comprendre la sécurité des protocoles - Exercice : générer une stratégie de sécurité globale et une architecture - Contrôle des connaissances - Récapitulatif Après avoir terminé ce module, les étudiants seront capables de : - Développer des points d’intégration dans une architecture - Développer des exigences de sécurité en fonction des objectifs métier - Translater les exigences de sécurité en fonctionnalités techniques - Concevoir la sécurité pour une stratégie de résilience - Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés - Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic Module 2 : concevoir une stratégie d’opérations de sécurité Découvrez comment concevoir une stratégie d’opérations de sécurité. Leçons - Introduction - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Concevoir une stratégie de sécurité de la journalisation et de l'audit - Développer des opérations de sécurité pour les environnements hybrides et multiclouds - Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité, - Évaluer les workflows de la sécurité - Consulter des stratégies de sécurité pour la gestion des incidents - Évaluer la stratégie d’opérations de sécurité pour partager les renseignements techniques sur les menaces - Analyser les sources pour obtenir des informations sur les menaces et les atténuations Après avoir terminé ce module, les étudiants seront capables de : - Concevoir une stratégie de sécurité de la journalisation et de l'audit - Développer des opérations de sécurité pour les environnements hybrides et multiclouds. - Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité, - Évaluer les workflows de la sécurité. - Consulter des stratégies de sécurité pour la gestion des incidents. - Évaluer les opérations de sécurité pour le renseignement technique sur les menaces. - Analyser les sources pour obtenir des informations sur les menaces et les atténuations. Module 3 : concevoir une stratégie de sécurité des identités Découvrez comment concevoir une stratégie de sécurité des identités. Leçons - Introduction - Sécuriser l’accès aux ressources cloud - Recommander un magasin d’identités pour la sécurité - Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité - Sécuriser l’accès conditionnel - Concevoir une stratégie pour l’attribution de rôle et la délégation - Définir la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation - Concevoir une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure - Concevoir une stratégie de sécurité pour des activités privilégiées - Comprendre la sécurité des protocoles Après avoir terminé ce module, les étudiants seront capables de : - Recommander un magasin d’identités pour la sécurité. - Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité. - Sécuriser l’accès conditionnel. - Concever une stratégie pour l’attribution de rôle et la délégation. - Définisser la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation. - Concever une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure. - Concever une stratégie de sécurité pour des accès privilégiés. Module 4 : évaluer une stratégie de conformité réglementaire Découvrez comment évaluer une stratégie de conformité réglementaire. Leçons - Introduction - Interpréter les exigences de conformité et leurs fonctionnalités techniques - Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud - Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité - Concevoir et valider l’implémentation de Azure Policy - Conception pour les exigences de résidence des données - Traduire les exigences de confidentialité en exigences pour les solutions de sécurité Après avoir terminé ce module, les étudiants seront capables de : - Interpréter les exigences de conformité et leurs fonctionnalités techniques - Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud - Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité - Concevoir et valider l’implémentation de Azure Policy - Conception pour les exigences de résidence des données - Traduire les exigences de confidentialité en exigences pour les solutions de sécurité Module 5 : évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques Découvrez comment évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques. Leçons - Introduction - Évaluer les postures de sécurité à l’aide de points de référence - Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud - Évaluer les postures de sécurité à l’aide du niveau de sécurité - Évaluer l’hygiène de sécurité des charges de travail cloud - Conception de la sécurité d’une zone d’atterrissage Azure - Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques - Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés Après avoir terminé ce module, les étudiants seront capables de : - Évaluer les postures de sécurité à l’aide de points de référence - Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud - Évaluer les postures de sécurité à l’aide du niveau de sécurité - Évaluer l’hygiène de sécurité des charges de travail cloud - Conception de la sécurité d’une zone d’atterrissage Azure - Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques - Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés Module 6 : comprendre les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud Découvrez comment les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud. Leçons - Introduction - Planifier et implémenter une stratégie de sécurité entre les équipes - Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité - Comprendre les protocoles réseau et les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic Après avoir terminé ce module, les étudiants seront capables de : - Décrire les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic. - Planifier et implémenter une stratégie de sécurité entre les équipes. - Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité. Module 7 : concevoir une stratégie pour sécuriser les points de terminaison serveur et client Découvrez comment concevoir une stratégie pour sécuriser les points de terminaison serveur et client. Leçons - Introduction - Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client - Spécifier les exigences de sécurité pour les serveurs - Spécifier les exigences de sécurité pour les appareils mobiles et les clients - Spécifier les exigences pour la sécurisation de Active Directory Domain Services - Concevoir une stratégie pour gérer les secrets, les clés et les certificats - Concevoir une stratégie pour sécuriser l’accès à distance - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Comprendre les procédures forensiques approfondies par type de ressource Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client - Spécifier les exigences de sécurité pour les serveurs - Spécifier les exigences de sécurité pour les appareils mobiles et les clients - Spécifier les exigences pour la sécurisation de Active Directory Domain Services - Concevoir une stratégie pour gérer les secrets, les clés et les certificats - Concevoir une stratégie pour sécuriser l’accès à distance - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Comprendre les procédures forensiques approfondies par type de ressource Module 8 : concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS Découvrez comment concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS. Leçons - Introduction - Spécifier des lignes de base de sécurité pour les services PaaS - Spécifier des lignes de base de sécurité pour les services IaaS - Spécifier des lignes de base de sécurité pour les services SaaS - Spécifier les exigences de sécurité pour les charges de travail IoT - Spécifier les exigences de sécurité pour les charges de travail données - Spécifier les exigences de sécurité pour les charges de travail web - Spécifier les exigences de sécurité pour les charges de travail de stockage - Spécifier les exigences de sécurité pour les conteneurs - Spécifier les exigences de sécurité pour l’orchestration des conteneurs Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des lignes de base de sécurité pour les services PaaS, SaaS et IaaS - Spécifier les exigences de sécurité pour les charges de travail IoT, données, stockage et web - Spécifier les exigences de sécurité pour les conteneurs et l’orchestration des conteneurs Module 9 : spécifier les exigences de sécurité pour les applications Découvrez comment spécifier les exigences de sécurité pour les applications. Leçons - Introduction - Comprendre la modélisation des menaces sur les applications - Spécifier des priorités pour atténuer les menaces sur les applications - Spécifier une norme de sécurité pour l’intégration d’une nouvelle application - Spécifier une stratégie de sécurité pour les applications et les API Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des priorités pour atténuer les menaces sur les applications - Spécifier une norme de sécurité pour l’intégration d’une nouvelle application - Spécifier une stratégie de sécurité pour les applications et les API Module 10 : concevoir une stratégie de sécurisation des données Découvrez comment concevoir une stratégie de sécurisation des données. Leçons - Introduction - Classer par ordre de priorité l’atténuation des menaces sur les données - Concevoir une stratégie pour identifier et protéger les données sensibles - Spécifier une norme de chiffrement pour les données au repos et en mouvement Après avoir terminé ce module, les étudiants seront capables de : - Classer par ordre de priorité l’atténuation des menaces sur les données - Concevoir une stratégie pour identifier et protéger les données sensibles - Spécifier une norme de chiffrement pour les données au repos et en mouvementModule 1 : générer une stratégie de sécurité globale et une architecture Découvrez comment générer une stratégie de sécurité globale et une architecture. Leçons - Introduction - Vue d’ensemble de la Confiance Zéro - Développer des points d’intégration dans une architecture - Développer des exigences de sécurité en fonction des objectifs métier - Translater les exigences de sécurité en fonctionnalités techniques - Concevoir la sécurité pour une stratégie de résilience - Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés - Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic - Comprendre la sécurité des protocoles - Exercice : générer une stratégie de sécurité globale et une architecture - Contrôle des connaissances - Récapitulatif Après avoir terminé ce module, les étudiants seront capables de : - Développer des points d’intégration dans une architecture - Développer des exigences de sécurité en fonction des objectifs métier - Translater les exigences de sécurité en fonctionnalités techniques - Concevoir la sécurité pour une stratégie de résilience - Concevoir une stratégie de sécurité pour les environnements hybrides et multi-abonnés - Concevoir des stratégies techniques et de gouvernance pour le filtrage et la segmentation du trafic Module 2 : concevoir une stratégie d’opérations de sécurité Découvrez comment concevoir une stratégie d’opérations de sécurité. Leçons - Introduction - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Concevoir une stratégie de sécurité de la journalisation et de l'audit - Développer des opérations de sécurité pour les environnements hybrides et multiclouds - Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité, - Évaluer les workflows de la sécurité - Consulter des stratégies de sécurité pour la gestion des incidents - Évaluer la stratégie d’opérations de sécurité pour partager les renseignements techniques sur les menaces - Analyser les sources pour obtenir des informations sur les menaces et les atténuations Après avoir terminé ce module, les étudiants seront capables de : - Concevoir une stratégie de sécurité de la journalisation et de l'audit - Développer des opérations de sécurité pour les environnements hybrides et multiclouds. - Concevoir une stratégie pour Security Information and Event Management (SIEM) et l’orchestration de la sécurité, - Évaluer les workflows de la sécurité. - Consulter des stratégies de sécurité pour la gestion des incidents. - Évaluer les opérations de sécurité pour le renseignement technique sur les menaces. - Analyser les sources pour obtenir des informations sur les menaces et les atténuations. Module 3 : concevoir une stratégie de sécurité des identités Découvrez comment concevoir une stratégie de sécurité des identités. Leçons - Introduction - Sécuriser l’accès aux ressources cloud - Recommander un magasin d’identités pour la sécurité - Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité - Sécuriser l’accès conditionnel - Concevoir une stratégie pour l’attribution de rôle et la délégation - Définir la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation - Concevoir une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure - Concevoir une stratégie de sécurité pour des activités privilégiées - Comprendre la sécurité des protocoles Après avoir terminé ce module, les étudiants seront capables de : - Recommander un magasin d’identités pour la sécurité. - Recommander des stratégies d’authentification sécurisée et d’autorisation de sécurité. - Sécuriser l’accès conditionnel. - Concever une stratégie pour l’attribution de rôle et la délégation. - Définisser la gouvernance des identités pour les révisions d’accès et la gestion des droits d’utilisation. - Concever une stratégie de sécurité pour l’accès des rôles privilégiés à l’infrastructure. - Concever une stratégie de sécurité pour des accès privilégiés. Module 4 : évaluer une stratégie de conformité réglementaire Découvrez comment évaluer une stratégie de conformité réglementaire. Leçons - Introduction - Interpréter les exigences de conformité et leurs fonctionnalités techniques - Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud - Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité - Concevoir et valider l’implémentation de Azure Policy - Conception pour les exigences de résidence des données - Traduire les exigences de confidentialité en exigences pour les solutions de sécurité Après avoir terminé ce module, les étudiants seront capables de : - Interpréter les exigences de conformité et leurs fonctionnalités techniques - Évaluer la conformité de l’infrastructure à l’aide de Microsoft Defender pour le cloud - Interpréter les scores de conformité et recommander des actions pour résoudre les problèmes ou améliorer la sécurité - Concevoir et valider l’implémentation de Azure Policy - Conception pour les exigences de résidence des données - Traduire les exigences de confidentialité en exigences pour les solutions de sécurité Module 5 : évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques Découvrez comment évaluer la posture de sécurité et recommander des stratégies techniques pour gérer les risques. Leçons - Introduction - Évaluer les postures de sécurité à l’aide de points de référence - Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud - Évaluer les postures de sécurité à l’aide du niveau de sécurité - Évaluer l’hygiène de sécurité des charges de travail cloud - Conception de la sécurité d’une zone d’atterrissage Azure - Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques - Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés Après avoir terminé ce module, les étudiants seront capables de : - Évaluer les postures de sécurité à l’aide de points de référence - Évaluer les postures de sécurité à l’aide de Microsoft Defender pour le cloud - Évaluer les postures de sécurité à l’aide du niveau de sécurité - Évaluer l’hygiène de sécurité des charges de travail cloud - Conception de la sécurité d’une zone d’atterrissage Azure - Interpréter les renseignements techniques sur les menaces et recommander des atténuations des risques - Recommander des fonctionnalités de sécurité ou des contrôles pour atténuer les risques identifiés Module 6 : comprendre les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud Découvrez comment les meilleures pratiques relatives à l’architecture et comment elles changent avec le cloud. Leçons - Introduction - Planifier et implémenter une stratégie de sécurité entre les équipes - Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité - Comprendre les protocoles réseau et les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic Après avoir terminé ce module, les étudiants seront capables de : - Décrire les meilleures pratiques pour la segmentation du réseau et le filtrage du trafic. - Planifier et implémenter une stratégie de sécurité entre les équipes. - Établir une stratégie et un processus pour une évolution proactive et continue d’une stratégie de sécurité. Module 7 : concevoir une stratégie pour sécuriser les points de terminaison serveur et client Découvrez comment concevoir une stratégie pour sécuriser les points de terminaison serveur et client. Leçons - Introduction - Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client - Spécifier les exigences de sécurité pour les serveurs - Spécifier les exigences de sécurité pour les appareils mobiles et les clients - Spécifier les exigences pour la sécurisation de Active Directory Domain Services - Concevoir une stratégie pour gérer les secrets, les clés et les certificats - Concevoir une stratégie pour sécuriser l’accès à distance - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Comprendre les procédures forensiques approfondies par type de ressource Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des lignes de base de sécurité pour les points de terminaison serveur et client - Spécifier les exigences de sécurité pour les serveurs - Spécifier les exigences de sécurité pour les appareils mobiles et les clients - Spécifier les exigences pour la sécurisation de Active Directory Domain Services - Concevoir une stratégie pour gérer les secrets, les clés et les certificats - Concevoir une stratégie pour sécuriser l’accès à distance - Comprendre les infrastructures, processus et procédures des opérations de sécurité - Comprendre les procédures forensiques approfondies par type de ressource Module 8 : concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS Découvrez comment concevoir une stratégie de sécurisation des services PaaS, IaaS et SaaS. Leçons - Introduction - Spécifier des lignes de base de sécurité pour les services PaaS - Spécifier des lignes de base de sécurité pour les services IaaS - Spécifier des lignes de base de sécurité pour les services SaaS - Spécifier les exigences de sécurité pour les charges de travail IoT - Spécifier les exigences de sécurité pour les charges de travail données - Spécifier les exigences de sécurité pour les charges de travail web - Spécifier les exigences de sécurité pour les charges de travail de stockage - Spécifier les exigences de sécurité pour les conteneurs - Spécifier les exigences de sécurité pour l’orchestration des conteneurs Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des lignes de base de sécurité pour les services PaaS, SaaS et IaaS - Spécifier les exigences de sécurité pour les charges de travail IoT, données, stockage et web - Spécifier les exigences de sécurité pour les conteneurs et l’orchestration des conteneurs Module 9 : spécifier les exigences de sécurité pour les applications Découvrez comment spécifier les exigences de sécurité pour les applications. Leçons - Introduction - Comprendre la modélisation des menaces sur les applications - Spécifier des priorités pour atténuer les menaces sur les applications - Spécifier une norme de sécurité pour l’intégration d’une nouvelle application - Spécifier une stratégie de sécurité pour les applications et les API Après avoir terminé ce module, les étudiants seront capables de : - Spécifier des priorités pour atténuer les menaces sur les applications - Spécifier une norme de sécurité pour l’intégration d’une nouvelle application - Spécifier une stratégie de sécurité pour les applications et les API Module 10 : concevoir une stratégie de sécurisation des données Découvrez comment concevoir une stratégie de sécurisation des données. Leçons - Introduction - Classer par ordre de priorité l’atténuation des menaces sur les données - Concevoir une stratégie pour identifier et protéger les données sensibles - Spécifier une norme de chiffrement pour les données au repos et en mouvement Après avoir terminé ce module, les étudiants seront capables de : - Classer par ordre de priorité l’atténuation des menaces sur les données - Concevoir une stratégie pour identifier et protéger les données sensibles - Spécifier une norme de chiffrement pour les données au repos et en mouvement4 jours1690.002690.002690.009330.001000.001000.001000.001919.001499.002450.001995.001995.003600.002690.002595.002595.001200.002610.003380.002690.002850.00