Plan du cours
Introduction
- Vue d'ensemble du nuage AWS
- Comprendre le modèle de responsabilité partagée d'AWS
Contrôles d'accès et comptes Management
- Vue d'ensemble de l'IAM (Identity and Access Management)
- Authentification et autorisation
- Mise en œuvre de l'authentification multifactorielle (MFA)
- Meilleures pratiques en matière de gestion des comptes
- Gestion des verrouillages/déverrouillages de comptes et des exceptions
Paramètres et politiques en matière de mots de passe
- Principes de base de la politique des mots de passe et exigences en matière de complexité
- Intervalles d'expiration des mots de passe
- Traitement des échecs de connexion
- Listes blanches et listes noires de mots de passe
- Historique et rotation des mots de passe
- Mise en œuvre d'exceptions pour les comptes
Séparation des fonctions et contrôle basé sur les rôles Access.
- Concepts de contrôle d'accès basé sur les rôles (RBAC)
- Politiques et autorisations AWS
- Accorder et révoquer des autorisations
- Associer des politiques à des rôles IAM
- Bonnes pratiques en matière de séparation des fonctions
- Gestion des rôles et des politiques dans AWS
- Attribution des rôles et compétences des postes
Sauvegardes et continuité opérationnelle
- Stratégies de sauvegarde des données dans AWS
- Options de réplication des données S3
- Instantanés EBS et AMI
- Planification de la reprise après sinistre
- Haute disponibilité dans AWS
- Test des processus de sauvegarde et de récupération
- Assurer la continuité opérationnelle
Outils d'audit AWS et bonnes pratiques
- Introduction au gestionnaire d'audit AWS
- Configuration du gestionnaire d'audit AWS
- Configuration des contrôles d'audit personnalisés
- Conseiller de confiance AWS
- Inspecteur AWS
Résumé et prochaines étapes
Pré requis
- Connaissances de base d'AWS et des concepts cloud
Public cible
- Administrateurs AWS
- Analystes en sécurité
- Professionnels IT
Nos clients témoignent (4)
Le formateur avait une bonne maîtrise des concepts
Josheel - Verizon Connect
Formation - Amazon Redshift
Traduction automatique
Tout va bien, rien à améliorer
Ievgen Vinchyk - GE Medical Systems Polska Sp. Z O.O.
Formation - AWS Lambda for Developers
Traduction automatique
Applications IoT
Palaniswamy Suresh Kumar - Makers' Academy
Formation - Industrial Training IoT (Internet of Things) with Raspberry PI and AWS IoT Core 「4 Hours Remote」
Traduction automatique
Gabriel was very organized and prepared for this training. He answered all questions and clarify the AWS notions and architecture. Great job, Gabriel.
Mircea Turcu
Formation - AWS Architect Certification
Traduction automatique