Certified Cloud Security Engineer (CCSE) (EC6163)

Module 01: Introduction à la sécurité dans le cloud

Dans ce module, vous découvrirez les concepts de base du cloud computing, les modèles de service cloud et les menaces et vulnérabilités basées sur le cloud. Le module met en évidence les composants du fournisseur de services, tels que l'évaluation et le modèle de responsabilité partagée de la sécurité, qui sont essentiels à la configuration d'un environnement cloud sécurisé et à la protection des ressources organisationnelles.

Module 02: Sécurité de la plate-forme et de l'infrastructure dans le cloud

Ce module explore les composants et technologies clés qui forment une architecture cloud et comment sécuriser les composants cloud mutualisés, virtualisés, physiques et logiques. Ce module présente les configurations et les meilleures pratiques pour sécuriser les centres de données physiques et les infrastructures cloud à l'aide des outils et des techniques fournis par Azure, AWS et GCP.

Module 03: Sécurité des applications dans le cloud

L'objectif de ce module est de sécuriser les applications cloud et d'expliquer les modifications du cycle de vie du développement de logiciels sécurisés. Il explique les multiples services et outils de sécurité des applications dans Azure, AWS et GCP.

Module 04: Sécurité des données dans le cloud

Ce module couvre les bases du stockage de données dans le cloud, son cycle de vie et divers contrôles pour protéger les données au repos et les données en transit dans le cloud. Il aborde également les fonctionnalités de stockage de données et les multiples services et outils utilisés pour sécuriser les données stockées dans Azure, AWS et GCP.

Module 05: Sécurité des opérations dans le Cloud

Ce module englobe les contrôles de sécurité essentiels à la création, à la mise en œuvre, à l'exploitation, à la gestion et à la maintenance des infrastructures physiques et logiques pour les environnements cloud, ainsi que les services, fonctionnalités et outils requis pour la sécurité opérationnelle fournis par AWS, Azure et GCP.

Module 06: Tests d'intrusion dans le cloud

Ce module montre comment mettre en œuvre des tests d'intrusion complets pour évaluer la sécurité de l'infrastructure cloud d'une organisation et passe en revue les services et outils requis utilisés pour effectuer des tests d'intrusion dans AWS, Azure et GCP.

Module 07: Détection et réponse aux incidents dans le cloud

Ce module se concentre sur la réponse aux incidents (IR). Il couvre le cycle de vie de la RI et les outils et techniques utilisés pour identifier et répondre aux incidents ; offre une formation sur l'utilisation des technologies SOAR ; et explore les fonctionnalités IR fournies par AWS, Azure et GCP.

Module 08: Enquête médico-légale dans le cloud

Ce module couvre le processus d'enquête médico-légale dans le cloud computing, y compris divers défis médico-légaux et méthodes de collecte de données. Il explique également comment enquêter sur les incidents de sécurité à l'aide des outils AWS, Azure et GCP.

Module 09: Continuité des activités et reprise après sinistre dans le cloud

Ce module met en évidence l'importance de la continuité des activités et de la planification de la reprise après sinistre dans la RI. Il couvre les outils, services et fonctionnalités de sauvegarde et de récupération fournis par AWS, Azure et GCP pour surveiller les problèmes de continuité des activités.

Module 10: Gouvernance, gestion des risques et conformité dans le cloud

Ce module se concentre sur les différents cadres, modèles et réglementations de gouvernance (ISO/IEC 27017, HIPAA et PCI DSS) ainsi que sur la conception et la mise en œuvre de cadres de gouvernance dans le cloud. Il aborde également les cadres de conformité cloud et élabore sur les modules de gouvernance AWS, Azure et GCP.

Module 11: Normes, politiques et problèmes juridiques dans le cloud

Ce module traite des normes, des politiques et des problèmes juridiques associés au cloud. Il couvre également les fonctionnalités, les services et les outils nécessaires à la conformité et à l'audit dans AWS, Azure et GCP.

*La littérature fournie est en langue anglaise.