La formation az-500 vous permet de maîtriser les technologies de sécurité Microsoft Azure en quatre jours. Ce cours officiel Microsoft couvre la sécurisation des identités avec Microsoft Entra ID et les politiques d’accès conditionnel, la protection des réseaux virtuels avec Azure Firewall et les NSG, le chiffrement des données avec Azure Key Vault, la gestion de la posture de sécurité avec Microsoft Defender for Cloud et la détection des menaces avancees avec Microsoft Sentinel. Vous acquerez les compétences pour protéger les ressources cloud de votre organisation contre les cybermenaces actuelles.
Dispensée à Genève et Lausanne par des formateurs certifiés MCT, cette formation az-500 s’appuie sur des labs pratiques intensifs en environnement cloud Microsoft. Vous configurez des politiques d’accès conditionnel basees sur le risque, déployez Azure Firewall avec des règles applicatives, gérez des secrets et des certificats dans Key Vault, activez les plans de protection Defender et créez des règles analytiques dans Sentinel. La certification Azure Security Engineer Associate est incluse et valide vos compétences en sécurité cloud aupres des employeurs en Suisse romande.
Module 1 : Gérer les contrôles de sécurité pour l’identité et l’accès
Module 2 : Gérer l’accès aux applications Microsoft Entra
Module 3 : Planifier et implémenter la sécurité pour les réseaux virtuels
Module 4 : Planifier et implémenter la sécurité pour l’accès privé aux ressources Azure
Module 5 : Planifier et implémenter la sécurité pour l’accès public à des ressources Azure
Module 6 : Planifier et implémenter une sécurité avancée pour le calcul
Module 7 : Planifier et implémenter la sécurité pour le stockage
Module 8 : Planifier et implémenter la sécurité pour Azure SQL Database et Azure SQL Managed Instance
Module 9 : Implémenter et gérer l’application des stratégies de gouvernance cloud
Module 10 : Gérer la posture de sécurité à l’aide de Microsoft Defender pour cloud
Module 11 : Configurer et gérer la protection contre les menaces en utilisant Microsoft Defender pour le cloud
Module 12 : Configurer et gérer des solutions de supervision et d’automatisation de la sécurité
La sécurité cloud est devenue la priorité absolue des entreprises qui migrent vers Azure. Les cybermenaces evoluent constamment, les architectures hybrides multiplient les surfaces d’attaque et les exigences réglementaires suisses imposent des contrôles stricts sur la protection des données. Azure offre un arsenal complet de services de sécurité qui, correctement configurés, assurent une protection de niveau entreprise.
La formation az-500 vous donne en quatre jours à Genève ou Lausanne les compétences pour sécuriser les identités, les réseaux, les données et les applications sur Microsoft Azure. Ce cours officiel Microsoft (MOC AZ-500) est concu pour les ingénieurs sécurité et les administrateurs Azure qui souhaitent se specialiser dans la protection des environnements cloud.
Microsoft Entra ID constitue le premier périmètre de defense dans Azure. La formation az-500 couvre en profondeur la configuration de l’authentification multi-facteur (MFA), les politiques d’accès conditionnel basees sur le risque, la protection des identités avec Identity Protection et la gestion des identités privilegiees avec PIM (Privileged Identity Management). Vous apprenez a implémenter le modèle Zero Trust qui valide chaque accès en continu.
La gestion des identités de charge de travail (managed identities, service principals) sécurisé les communications entre services Azure sans stocker de secrets dans le code. Entra ID Governance automatisé le cycle de vie des identités, les revues d’accès et la gestion des droits. Ces mecanismes sont essentiels pour les organisations en Suisse romande qui doivent concilier agilite et conformité.
La sécurité réseau Azure s’appuie sur une architecture de defense en profondeur. Les groupes de sécurité réseau (NSG) filtrent le trafic au niveau des sous-réseaux et des interfaces. Azure Firewall inspecte et contrôle le trafic sortant et est-ouest. Azure DDoS Protection defend contre les attaques volumetriques. Private Link et les points de terminaison privés isolent l’accès aux services PaaS du réseau public.
La protection des données repose sur Azure Key Vault pour la gestion centralisee des secrets, certificats et clés de chiffrement. Le chiffrement au repos (Storage Service Encryption, Transparent Data Encryption) et en transit (TLS) protégé les données à chaque étape. Les politiques de prévention de la perte de données (DLP) et Azure Information Protection classifient et protegent les informations sensibles selon leur niveau de confidentialite.
Microsoft Defender for Cloud fournit une vue unifiee de la posture de sécurité de vos ressources Azure, hybrides et multi-cloud. La formation couvre la configuration du secure score, les recommandations de durcissement, les politiques de conformité réglementaire et la protection contre les menaces en temps réel avec les plans Defender (serveurs, stockage, SQL, conteneurs, App Service).
Microsoft Sentinel est le SIEM cloud-native de Microsoft qui collecte et correle les logs de sécurité a grande échelle. Vous apprenez a configurer les connecteurs de données, créer des règles d’analyse pour détecter les menaces avancees, concevoir des workbooks de visualisation et automatiser la réponse aux incidents avec des playbooks Logic Apps. Cette combinaison prévention (Defender) et détection (Sentinel) constitue la stratégie de sécurité cloud de référence.
L’examen Microsoft AZ-500 valide le titre Azure Security Engineer Associate. Il comporte entre 40 et 60 questions a traiter en environ 100 minutes, avec un score de réussite de 700 sur 1000. Les domaines évalués couvrent la gestion des identités et des accès, la sécurité du réseau, la sécurité des données et des applications, et les opérations de sécurité.
En Suisse romande, les ingénieurs sécurité Azure comptent parmi les profils les plus recherches et les mieux remuneres du marche IT. Les secteurs bancaire, pharmaceutique, horloger et gouvernemental exigent des specialistes capables de sécuriser leurs environnements cloud tout en respectant les normes suisses et europeennes de protection des données. Le titre est valable 12 mois.
Chez ITTA, Microsoft Learning Partner en Suisse, la formation az-500 est dispensée sur quatre jours par des formateurs certifiés MCT sur le curriculum officiel Microsoft.
Quels sont les prérequis pour la formation az-500 ?
Une expérience en administration Azure (AZ-104 recommande) et une comprehension des concepts de sécurité IT (pare-feu, chiffrement, gestion des identités) sont nécessaires. Une connaissance de PowerShell et d’Azure CLI facilité les labs pratiques.
Quelle est la différence entre AZ-500 et SC-200 ?
AZ-500 couvre la sécurisation des ressources Azure : configuration de la sécurité des identités, du réseau, des données et des applications (prévention). SC-200 couvre les opérations de sécurité avec Microsoft Sentinel et Defender XDR (détection et réponse aux incidents). Les deux certifications sont complémentaires pour un profil sécurité complet.
La formation couvre-t-elle Microsoft Sentinel en détail ?
Oui, la formation az-500 couvre la configuration de Sentinel, les connecteurs de données, les règles analytiques et l’automatisation de la réponse. Pour un approfondissement des opérations SOC avec Sentinel, la formation SC-200 est le complément ideal.
La formation est-elle disponible en classe virtuelle ?
Oui, elle est proposee en presentiel à Genève et Lausanne, ainsi qu’en classe virtuelle interactive avec le même contenu et les mêmes labs cloud Microsoft.
AZ-500 est-il adapté aux exigences de conformité suisses ?
Les technologies couvertes par AZ-500 (chiffrement, contrôle d’accès, classification des données, audit) sont directement applicables aux exigences de la LPD suisse et du RGPD europeen. La formation donne les compétences pour implémenter ces contrôles dans Azure.
Peut-on passer AZ-500 sans avoir AZ-104 ?
Techniquement oui, mais l’expérience en administration Azure est fortement recommandee. Les concepts de réseau virtuel, de stockage et de gestion des identités couverts dans AZ-104 sont prérequis pour comprendre les mecanismes de sécurité avancés de l’AZ-500.
ITTA
Route des jeunes 35
1227 Carouge, Suisse
ITTA
Route des jeunes 35
1227 Carouge, Suisse
