Pré-requis : Avoir suivi la formation Microsoft Azure - Administration Expérience sur du déploiement ou de l’administration de ressources Azure Posséder des connaissances sur Azure Active Directory, les technologies de calcul Azure, la mise en réseau virtuelle Azure, les technologies de stockage Azure Compréhension des concepts généraux de conception d'applications tels que la messagerie et la haute disponibilité
Objectifs : Sécuriser l’identité et l’accès (contrôles, MFA, accès conditionnel) - Sécuriser le réseau Azure (endpoints privés, Firewall, TLS, WAF) - Sécuriser le calcul, le stockage et les bases de données (chiffrement, isolation, sécurité container) - Sécuriser Azure avec Microsoft Defender et Microsoft Sentinel (politique, posture de sécurité, détection et réponse aux menaces) - Être préparé à passer la certification AZ-305
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : CLO102960-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
3 275,00 CHF HT
Analyser un besoin métier et le traduire en exigences d’architecture
Identifier les contraintes de disponibilité, de sécurité, de coûts et d’exploitation
Arbitrer entre plusieurs options de services Azure selon les cas d’usage
Relier les choix d’architecture aux besoins de performance, de résilience et de maintenabilité
Structurer une démarche de conception cohérente à l’échelle d’un système
Documenter une architecture cible de manière lisible et argumentée
Atelier fil rouge
Analyser un scénario d’entreprise et formuler une première architecture Azure en justifiant les grands choix de conception
Positionner l’identité comme composant central d’une architecture cloud
Intégrer contrôles d’accès, MFA et accès conditionnel dans la conception
Prévoir les mécanismes de séparation des rôles et de gouvernance des accès
Relier architecture de sécurité, administration et exploitation
Prendre en compte la protection des identités privilégiées et des comptes sensibles
Concevoir des accès cohérents avec les besoins métier et les exigences de conformité
Atelier fil rouge
Définir une stratégie d’identité et d’accès pour une architecture Azure multi-environnements
Structurer une architecture réseau Azure cohérente et cloisonnée
Intégrer endpoints privés, Azure Firewall, TLS et WAF dans une logique de défense en profondeur
Relier sécurité réseau, exposition applicative et segmentation des ressources
Prendre en compte les besoins de connectivité, de contrôle des flux et de simplicité d’exploitation
Comparer plusieurs options de sécurisation selon le contexte technique
Intégrer les contraintes de performance, de disponibilité et de sécurité dans le design
Atelier fil rouge
Concevoir la sécurisation réseau d’une architecture Azure exposée à des usages internes et externes
Identifier les points de vigilance liés aux ressources de calcul, aux données et aux services applicatifs
Concevoir des mécanismes de chiffrement, d’isolation et de protection adaptés
Relier les choix de services Azure à la sécurité des traitements et des données
Intégrer les problématiques de durcissement, de segmentation et de cloisonnement
Prendre en compte les enjeux de continuité, de restauration et de protection applicative
Mettre en cohérence architecture technique et sécurité des ressources
Atelier fil rouge
Revoir une architecture Azure existante et proposer les améliorations de sécurité sur le calcul, le stockage et les bases de données
Comprendre le rôle de la posture de sécurité dans une architecture Azure
Intégrer Microsoft Defender et Microsoft Sentinel dans un design de supervision de sécurité
Structurer la détection et la réponse aux menaces dans une logique d’exploitation continue
Relier visibilité, surveillance et réaction à la stratégie globale d’architecture
Prioriser les risques et les mesures de remédiation
Prévoir l’usage des outils de sécurité dans une approche gouvernée et industrialisée
Atelier fil rouge
Définir une logique de posture de sécurité, de détection et de réaction pour une architecture Azure critique
Comprendre la structure de l’examen et les domaines évalués
Identifier les attentes d’un niveau Solutions Architect Expert
S’entraîner à raisonner à partir de scénarios de conception
Repérer les pièges liés aux arbitrages techniques, de sécurité et d’exploitation
Adopter une méthode de lecture et de décision adaptée aux questions d’architecture
Consolider les axes de révision avant inscription
Atelier fil rouge
Réaliser un entraînement guidé sur des questions de niveau AZ-305 et corriger les réponses de manière argumentée
Supports pédagogiques : Support officiel, Support du formateur, exercices, cas pratiques, ressources complémentaires et éléments de préparation à l’examen le cas échéant
Modalités de certification : examen optionnel ; accompagnement à l’inscription et à la préparation ; entraînement intégré à la formation.
Formateur : Consultant-formateur certifié AZ-305 ou niveau supérieur pertinent sur Microsoft Azure, disposant d’une expérience significative en conception d’architectures Azure complexes, sécurité, réseau, stockage et gouvernance, et d’une expérience avérée en animation de formations professionnelles sur des modules comparables, en classe virtuelle
Prévu avec ce cours :
Labs fournis : oui
Examen : oui (coût en supplément de 150 € HT)
Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.
Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date n’est actuellement planifiée pour cette formation. Nous pouvons toutefois organiser cette formation à la demande dans un format adapté à votre besoin, y compris dans votre entreprise.
Contactez-nous pour prévoir une session avec notre formulaire de contact ou par téléphone au 22 519 09 66