Formation Certification GIAC GCLD®

Programme de notre formation GIAC GCLD®

[Jour 1 – Matin]

Fondamentaux et stratégie de préparation

• Présentation de la certification GIAC Cloud Security Essentials et des compétences évaluées.
• Structure de l’examen, typologie des questions et stratégie de gestion du temps.
• Panorama des modèles IaaS, PaaS, SaaS et des environnements multicloud.
• Répartition des responsabilités entre fournisseur cloud et client.
• Identification des actifs, des menaces et des surfaces d’attaque cloud.
• Atelier pratique : analyser un scénario de migration cloud et établir la matrice de responsabilités partagées.

[Jour 1 – Après-midi]

Identités, comptes et accès externes

• Principes de gestion des identités et des accès dans les plateformes cloud.
• Comptes humains, comptes de service, rôles, fédération et authentification multifacteur.
• Application du moindre privilège et conception de politiques d’autorisation.
• Sécurisation des intégrations tierces, des accès API et des relations de confiance.
• Détection des erreurs fréquentes liées aux privilèges excessifs et aux secrets exposés.

[Jour 2 – Matin]

Sécurisation des réseaux cloud

• Architecture des réseaux virtuels, sous-réseaux, routage et points d’exposition.
• Groupes de sécurité, listes de contrôle d’accès et filtrage des flux.
• Segmentation, microsegmentation et isolation des environnements sensibles.
• Accès distant sécurisé, bastions, VPN et réduction de la surface d’attaque.
• Principales attaques réseau contre les ressources cloud et contre-mesures adaptées.
• Atelier pratique : auditer une architecture réseau cloud et corriger les règles de filtrage à risque.

[Jour 2 – Après-midi]

Calcul, images et déploiements sécurisés

• Principes de durcissement des machines virtuelles et des services de calcul.
• Évaluation des images, gestion des correctifs et réduction de la surface d’attaque.
• Sécurité des fonctions serverless et maîtrise des permissions d’exécution.
• Conteneurs, orchestration et isolation des charges de travail.
• Bonnes pratiques de déploiement sécurisé et contrôles de conformité initiaux.

[Jour 3 – Matin]

Protection des données et gestion des secrets

• Classification des données et risques spécifiques aux environnements mutualisés.
• Chiffrement des données au repos et en transit, gestion des clés et rotation.
• Sécurisation du stockage objet, bloc et fichier avec des politiques d’accès adaptées.
• Prévention des fuites de données et découverte des informations sensibles.
• Gestion des secrets, jetons, certificats et informations d’identification applicatives.
• Atelier pratique : sécuriser un stockage cloud contenant des données sensibles et mettre en place une stratégie de secrets.

[Jour 3 – Après-midi]

Journalisation et supervision de sécurité

• Sources de journaux cloud, événements d’audit et conservation des traces.
• Centralisation, normalisation et protection de l’intégrité des journaux.
• Journaux d’identité, d’administration, de réseau et d’accès aux données.
• Flux réseau, captures de paquets et indicateurs utiles à la détection.
• Interprétation des alertes et construction de cas d’usage de supervision.

[Jour 4 – Matin]

Automatisation et sécurité intégrée

• Principes d’Infrastructure as Code et reproductibilité des déploiements.
• Automatisation des contrôles de configuration et détection de la dérive.
• Intégration de la sécurité dans les cycles CI/CD et DevSecOps.
• Évaluation continue des ressources, politiques et pratiques de remédiation.
• Cadres de développement sécurisé, modélisation des menaces et sécurité par défaut.
• Atelier pratique : examiner un modèle d’infrastructure et identifier les contrôles de sécurité à automatiser.

[Jour 4 – Après-midi]

Risque, conformité et assurance sécurité

• Gouvernance de la sécurité cloud et gestion du risque métier.
• Évaluation des fournisseurs, des exigences contractuelles et des dépendances tierces.
• Notions de conformité, de preuve d’audit et de contrôle continu.
• Priorisation des vulnérabilités selon l’exposition, l’impact et la vraisemblance.
• Construction d’un plan d’amélioration de la posture de sécurité cloud.

[Jour 5 – Matin]

Détection, réponse et investigation

• Cycle de réponse à incident appliqué aux ressources cloud.
• Analyse d’une compromission de compte, d’une clé exposée ou d’une ressource publique.
• Collecte des preuves, préservation des journaux et investigation initiale.
• Actions de confinement, d’éradication et de remédiation dans un environnement cloud.
• Introduction aux considérations de test d’intrusion et de défense informée par les menaces.
• Atelier pratique : traiter un scénario d’incident cloud à partir de journaux, d’alertes et d’indicateurs d’exposition.

[Jour 5 – Après-midi]

Révision et préparation finale à l'examen

• Révision transversale des objectifs officiels de la certification.
• Analyse des pièges fréquents sur les identités, réseaux, données, journaux et automatisation.
• Méthode de lecture des questions, élimination des réponses incohérentes et arbitrage sous contrainte de temps.
• Organisation des révisions et préparation des ressources autorisées pour l’examen.
• Évaluation des acquis et définition des axes de consolidation individuels.
• Atelier pratique : réaliser un examen blanc ciblé, corriger les réponses et établir un plan de révision final.