Amazon Web Services (AWS) - Architecture avancée

Comprendre les concepts fondamentaux de la sécurité dans le Cloud :

• Apprendre les principes de base de la sécurité Cloud, y compris la gestion des risques, la protection des données et la gestion des accès dans un environnement AWS.
• Appréhender le modèle de responsabilité partagée d’AWS pour comprendre la répartition des responsabilités entre AWS et le client.

Configurer et gérer l’accès avec AWS Identity and Access Management (IAM) :

• Créer et gérer des utilisateurs et des groupes avec IAM.
• Définir des politiques IAM pour contrôler l’accès aux ressources AWS.
• Utiliser des rôles IAM pour gérer les accès temporaires et la sécurité des applications.

Sécuriser les données sur AWS :

• Mettre en œuvre des stratégies de chiffrement des données avec AWS Key Management Service (KMS) et des options de chiffrement pour des services comme S3, RDS, et EBS.
• Apprendre à gérer les clés de chiffrement et à appliquer les bonnes pratiques en matière de gestion des secrets.

Sécuriser les réseaux et les communications dans AWS :

• Configurer des Virtual Private Cloud (VPC) et utiliser des Security Groups et des Network ACLs pour sécuriser les ressources.
• Implémenter des solutions de connectivité sécurisée, comme VPN et AWS Direct Connect.
• Gérer les flux de données avec des services comme AWS Shield et AWS WAF pour se protéger contre les attaques DDoS et autres menaces.

Surveiller et auditer la sécurité dans AWS :

• Mettre en place la surveillance de sécurité avec Amazon CloudWatch et AWS CloudTrail.
• Auditer les actions des utilisateurs et détecter les comportements suspects en utilisant AWS Config et GuardDuty.
• Configurer des alertes et notifications pour réagir rapidement aux incidents de sécurité.

Sécuriser les applications et les services Cloud :

• Implémenter des bonnes pratiques de sécurité pour les applications hébergées sur EC2, Lambda, et Elastic Beanstalk.
• Apprendre à sécuriser les API avec AWS API Gateway, AWS Cognito, et AWS Secrets Manager.
• Utiliser AWS SSM pour la gestion des configurations et le renforcement de la sécurité des instances.

Se préparer à la certification AWS Certified Security – Specialty :

• Acquérir les connaissances nécessaires pour réussir l’examen AWS Certified Security – Specialty.
• Réaliser des exercices pratiques pour valider les concepts de sécurité AWS.