Descriptif
L’objectif du cours sur la sécurisation du cloud est de fournir aux étudiants les connaissances nécessaires pour protéger les environnements cloud. Cela inclut : comprendre les normes et standards pour sécuriser le cloud,
utiliser les services des fournisseurs cloud pour sécuriser les infrastructures, appliquer les bonnes pratiques de sécurisation du cloud, identifier les risques liés au cloud et présenter les nouvelles solutions utilisées dans les entreprises.
Diplôme(s) concerné(s)
Format des notes
Numérique sur 20Littérale/grade européenPour les étudiants du diplôme Diplôme d'Ingénieur de l'Ecole Nationale Supérieure de Techniques Avancées
Vos modalités d'acquisition :
Examen de 2h sous forme de QCM et questions ouvertes
Le rattrapage est autorisé (Max entre les deux notes écrêté à une note seuil)- le rattrapage est obligatoire si :
- Note initiale < 6
- le rattrapage peut être demandé par l'étudiant si :
- 6 ≤ note initiale < 10
- Crédits ECTS acquis : 1.5 ECTS
Le coefficient de l'UE est : 1
La note obtenue rentre dans le calcul de votre GPA.
Pour les étudiants du diplôme Inside ENSTA Paris
Vos modalités d'acquisition :
Examen de 2h sous forme de QCM et questions ouvertes
Le rattrapage est autorisé (Max entre les deux notes écrêté à une note seuil)- le rattrapage est obligatoire si :
- Note initiale < 6
- le rattrapage peut être demandé par l'étudiant si :
- 6 ≤ note initiale < 10
- Crédits ECTS acquis : 1.5 ECTS
Le coefficient de l'UE est : 1
La note obtenue rentre dans le calcul de votre GPA.
Programme détaillé
- Introduction au cloud (IaaS/PaaS/SaaS) et les services principaux des 2 principaux CSP (Cloud service providers)
- Les risques principaux lié à l'utilisation du cloud et les mesures de remédiations préconisées (1/2)
- Les risques principaux lié à l'utilisation du cloud et les mesures de remédiations préconisées (2/2)
- CNAPP, un nouvel outil permettant de monitorer la sécurité des environnements multi clouds
- Introduction au DevSecOps (vision globale, shift left, IaaC, ...)
- TP AWS et Azure, manipulation des consoles et cas d'usage pratique afin de se familiariser avec les environnements
