☀️ C'est l'été chez ITTA ! Profitez de 10% de réduction jusqu'au 31 juillet sur une sélection de formations 🌴

Formation : Sécuriser les solutions IA dans le cloud à l’aide de Microsoft Defender pour Cloud et de Microsoft Entra (SC-5009)

Durée :
1
 jour
Examen :
Optionnel
Niveau :

Formation Sécuriser les solutions IA dans le cloud à l'aide de Microsoft Defender pour Cloud et de Microsoft Entra (SC-5009)

Sécurisez vos charges de travail IA dans le cloud avec Microsoft

L’adoption massive des solutions d’intelligence artificielle dans les entreprises crée de nouveaux vecteurs d’attaque et des défis inédits en matière de sécurité cloud. Cette formation SC-5009 vous donne les compétences pratiques pour sécuriser les charges de travail IA en configurant Microsoft Defender pour Cloud, en appliquant des garde-fous natifs dans Microsoft Foundry et en renforçant les contrôles d’identité avec Microsoft Entra.

En une journée, vous maîtriserez les trois piliers de la sécurité IA cloud : la gestion de la posture, la protection des workloads à l’exécution et les contrôles d’accès. La formation prépare à l’Applied Skills certifiant Microsoft et s’appuie sur le plan officiel dispensé par un formateur certifié.

Profils des Participants

  • Ingénieurs de sécurité cloud responsables de la sécurisation des charges de travail IA sur Azure
  • Ingénieurs de plateforme et équipes applicatives travaillant avec des services IA dans le cloud
  • Architectes cloud intégrant des fonctionnalités IA dans leurs applications et souhaitant appliquer les meilleures pratiques de sécurité
  • Toute personne souhaitant valider ses compétences de sécurité IA cloud avec l’Applied Skills Microsoft

Objectifs

  • Appliquer la gestion de la posture de sécurité et la protection des charges de travail IA avec Microsoft Defender pour Cloud
  • Configurer et sécuriser des environnements Microsoft Foundry à l’aide de contrôles de sécurité natifs cloud
  • Concevoir et appliquer des contrôles d’identité et d’accès pour les charges de travail IA avec Microsoft Entra
  • Activer et configurer le plan de charges de travail IA dans Defender pour Cloud
  • Créer et gérer des garde-fous de contenu dans Microsoft Foundry
  • Isoler les réseaux et sécuriser les secrets dans les environnements Microsoft Foundry

Connaissances Préalables

  • Connaissance des services Azure et des concepts de sécurité natifs cloud
  • Compréhension des principes d’identité et d’accès (IAM)
  • Une expérience préalable avec Microsoft Defender pour Cloud est un avantage

Contenu du Cours

Module 1 : Comprendre comment Microsoft Defender pour Cloud prend en charge la sécurité et la gouvernance de l’IA dans Azure

  • Comprendre les services IA dans Azure
  • Comprendre les risques de sécurité ia dans Azure
  • Garde-fous et protections IA dans Azure
  • Comment les outils de sécurité et de gouvernance Azure prennent en charge les charges de travail IA

Module 2 : Protéger les charges de travail IA avec Microsoft Defender pour cloud

  • Activer le plan des charges de travail IA
  • Passer en revue les insights dans le tableau de bord de sécurité des données et de l’IA
  • Évaluer et améliorer la posture de sécurité de l’IA avec Cloud Security Posture Management (CSPM)
  • Détecter les menaces IA lors de l’exécution avec Cloud Workload Protection (CWP)
  • Examiner les alertes de sécurité IA avec des preuves rapides dans Microsoft Defender XDR

Module 3 : Configurer et gérer des garde-fous dans Microsoft Foundry

  • Comprendre les garde-fous et la sécurité du contenu Microsoft
  • Comprendre les contrôles de sécurité dans Microsoft Foundry
  • Essayer des garde-fous intégrés
  • Créer et gérer des listes de blocs dans Microsoft Foundry
  • Configurer et appliquer des garde-fous dans Microsoft Foundry
  • Choisir et affiner les garde-fous appropriés pour vos charges de travail d'IA

Module 4 : Sécuriser les environnements Microsoft Foundry

  • Contrôler l’accès à Microsoft Foundry avec l’ID Microsoft Entra
  • Gérer l’accès dans les projets Microsoft Foundry
  • Sécuriser les secrets Microsoft Foundry avec Azure Key Vault (préversion)
  • Isoler les réseaux avec un réseau virtuel managé et Private Link
  • Activer la journalisation des diagnostics dans Microsoft Foundry

Module 5 : Comprendre l’architecture des identités pour les charges de travail IA

  • Identité en tant que couche de contrôle pour les solutions IA
  • Plan de gestion et accès au plan de données dans les charges de travail IA
  • Flux d’authentification pour les points de terminaison IA dans Microsoft Foundry
  • Identités humaines et de charge dans les charges de travail d'IA
  • Attributions de rôles et étendue dans les environnements IA
  • Configurations incorrectes d’identité courantes dans les déploiements d’IA

Module 6 : Implémenter le Gestionnaire d’accès pour des ressources Azure

  • Affecter des rôles Azure
  • Configurer des rôles Azure personnalisés
  • Créer et configurer des identités managées
  • Accéder aux ressources Azure avec des identités managées
  • Analyser les autorisations des rôles Azure
  • Configurer des stratégies RBAC Azure Key Vault
  • Récupérer des objets auprès d’Azure Key Vault
  • Contrôle des connaissances
  • Récapitulatif et ressources

Module 7 : Planifier, implémenter et administrer l’accès conditionnel

  • Planifier les paramètres de sécurité par défaut
  • Planifier les stratégies d’accès conditionnel
  • Implémenter les contrôles et les attributions de la stratégie d'accès conditionnel
  • Tester et résoudre les problèmes des stratégies d’accès conditionnel
  • Implémenter des contrôles d’application
  • Implémenter la gestion des sessions et l’évaluation continue de l’accès
  • Agent d’optimisation de l’accès conditionnel Microsoft Entra
  • Récapitulatif et ressources

Module 8 : Gérer Microsoft Entra Identity Protection

  • Passer en revue les principes fondamentaux de Identity Protection
  • Implémenter et gérer une stratégie de risque d’utilisateur
  • Surveiller, examiner et corriger les utilisateurs à risque
  • Implémenter la sécurité pour les identités de charge de travail
  • Explorer Microsoft Defender pour Identity
  • Explorer l’agent de gestion des risques liés à l’identité
  • Récapitulatif et ressources

Documentation

  • Accès à Microsoft Learn, la plateforme d’apprentissage en ligne Microsoft, offrant des ressources interactives et des contenus pédagogiques pour approfondir vos connaissances et développer vos compétences techniques.

Lab / Exercices

  • Accès à Microsoft Learn (contenu d’apprentissage en ligne)

Examen

  • Ce cours prépare à la validation Applied Skills : Sécuriser les solutions IA dans le cloud à l’aide de Microsoft Defender pour Cloud et de Microsoft Entra.

Cours complémentaires

Informations Additionnelles

Formation SC-5009 : Sécuriser les charges de travail IA dans le cloud avec Microsoft Defender et Entra

L’adoption massive des solutions d’intelligence artificielle dans les entreprises crée de nouveaux vecteurs d’attaque et des défis inédits en matière de sécurité. Les charges de travail IA exposées dans le cloud nécessitent une approche de sécurité multicouche, combinant la gestion de la posture, la protection des workloads à l’exécution et des contrôles d’identité robustes. La formation SC-5009 vous donne les compétences nécessaires pour sécuriser ces environnements à l’aide des outils Microsoft les plus récents.

En une journée, vous apprendrez à configurer Microsoft Defender pour Cloud pour protéger les charges de travail IA, à sécuriser les environnements Microsoft Foundry avec des garde-fous natifs, et à appliquer des contrôles d’identité et d’accès avec Microsoft Entra. Cette formation prépare à l’Applied Skills certifiant « Sécuriser les solutions IA dans le cloud » et s’adresse aux ingénieurs de sécurité cloud travaillant avec des services IA sur Azure.

Microsoft Defender pour Cloud et Microsoft Foundry : une sécurité IA de bout en bout

Microsoft Defender pour Cloud joue un rôle central dans la sécurisation des workloads IA. Son plan dédié à l’IA permet de découvrir les ressources IA exposées, d’évaluer la posture de sécurité via le CSPM et de détecter les menaces en temps réel grâce au CWP. Les alertes sont centralisées dans Microsoft Defender XDR pour une investigation rapide. Microsoft Foundry introduit des garde-fous configurables qui filtrent les entrées et sorties des modèles IA, réduisant les risques de prompt injection et de fuite de données. Combiné à Microsoft Entra pour la gestion des identités, ce trio forme une architecture de sécurité IA complète.

Pour les organisations déployant des solutions IA sur Azure, cette formation représente un investissement stratégique. La validation Applied Skills qui y est associée atteste de compétences pratiques recherchées par les équipes de sécurité cloud qui doivent répondre aux exigences croissantes de conformité et de gouvernance IA.

FAQ — Questions fréquentes sur la formation SC-5009

À qui s’adresse la formation SC-5009 ?
Cette formation est destinée aux ingénieurs de sécurité cloud, ingénieurs de plateforme et équipes applicatives qui gèrent des charges de travail IA sur Azure et doivent sécuriser ces environnements.

Quels prérequis sont recommandés pour suivre SC-5009 ?
Une connaissance d’Azure, des concepts de sécurité natifs cloud et des principes d’identité et d’accès de base est recommandée. Une expérience préalable avec Microsoft Defender pour Cloud est un plus.

Qu’est-ce que Microsoft Foundry ?
Microsoft Foundry est la plateforme Microsoft pour développer et déployer des applications IA en entreprise. Elle intègre des contrôles de sécurité natifs comme les garde-fous de contenu, la gestion des identités via Entra ID, Azure Key Vault pour les secrets, et les réseaux virtuels managés.

La formation SC-5009 prépare-t-elle à une certification ?
Oui, elle prépare à l’Applied Skills certifiant « Sécuriser les solutions IA dans le cloud à l’aide de Microsoft Defender pour Cloud et de Microsoft Entra », qui valide des compétences pratiques sur ces technologies.

Qu’est-ce que le CSPM et pourquoi est-il important pour les workloads IA ?
Le Cloud Security Posture Management (CSPM) permet d’évaluer en continu la posture de sécurité des ressources IA dans Azure, d’identifier les configurations à risque et de recevoir des recommandations priorisées pour améliorer la sécurité des déploiements IA.

Comment Microsoft Entra contribue-t-il à la sécurité des solutions IA ?
Microsoft Entra permet de définir des contrôles d’identité et d’accès précis pour les charges de travail IA : authentification des services, gestion des rôles dans les projets Foundry, isolation des accès et journalisation pour la conformité.

Prix de l'inscription
CHF 850.-
Inclus dans ce cours
  • Formation dispensée par un formateur certifié
  • 180 jours d'accès aux labs Officiels Microsoft
  • Documentation Officielle au format digital
  • Badge de réussite Officiel Microsoft
Mois actuel

No Events

Contact

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande

Horaires d’ouverture

Du lundi au vendredi

de 8h30 à 18h00

Tél. 058 307 73 00

Contactez-Nous

ITTA
Route des jeunes 35
1227 Carouge, Suisse

Faire une demande