La formation SC-500 vous apprend à implémenter des contrôles de sécurité de bout en bout sur les charges de travail cloud et IA hébergées dans Microsoft Azure. En quatre jours, vous couvrez la protection des identités avec Microsoft Entra ID et Privileged Identity Management, le durcissement du stockage, des bases de données, du réseau et des machines virtuelles, la gouvernance avec Azure Policy, puis la sécurisation des agents et des services d’intelligence artificielle. Ce cours officiel Microsoft succède à AZ-500, retiré le 31 août 2026, et élargit le périmètre à la sécurité des charges de travail IA.
Dispensée à Genève et à Lausanne par des formateurs certifiés MCT, la formation alterne démonstrations et ateliers pratiques. Vous activez les plans de protection de Microsoft Defender for Cloud, analysez les risques liés aux identités et aux agents IA dans Microsoft Defender XDR, connectez vos sources de données à Microsoft Sentinel et prenez en main Microsoft Security Copilot. Le programme officiel compte 63 modules pour quatre jours : le contenu est dense et votre formateur priorise les sujets en fonction des environnements et des enjeux des participants. À l’issue du cours, vous êtes préparé à l’examen SC-500 et à la certification Cloud and AI Security Engineer Associate.
Module 1 : Gérer et implémenter des méthodes d’authentification dans Microsoft Entra ID
Module 2 : Implémenter et configurer Privileged Identity Management (PIM)
Module 3 : Authentifier votre plug-in d’API pour les agents déclaratifs avec des API sécurisées
Module 4 : Configurer et sécuriser Azure Key Vault
Module 5 : Gérer les clés et les secrets dans Azure Key Vault
Module 6 : Gérer les certificats et surveiller Azure Key Vault
Module 7 : Protéger Azure Key Vault avec Microsoft Defender for Cloud
Module 8 : Appliquer la gouvernance avec Azure Policy et des verrous de ressources
Module 9 : Configurer les contrôles de sécurité et corriger les recommandations dans Defender for Cloud
Module 10 : Évaluer la conformité réglementaire dans Defender for Cloud
Module 11 : Gérer et ajuster au plus juste les attributions de rôles RBAC pour appliquer le moindre privilège
Module 12 : Protéger les données de sauvegarde avec les fonctionnalités de sécurité d’Azure Backup
Module 13 : Implémenter des contrôles de sécurité dans l’infrastructure en tant que code
Module 14 : Décrire les services de stockage Azure
Module 15 : Implémenter la sécurité et gérer l’accès pour Azure Storage
Module 16 : Configurer la sécurité réseau pour Azure Storage
Module 17 : Implémenter Microsoft Defender for Storage
Module 18 : Configurer la sécurité au niveau de la plateforme pour Azure SQL
Module 19 : Configurer l’audit pour Azure SQL Database et SQL Managed Instance
Module 20 : Implémenter Microsoft Defender for Databases
Module 21 : Segmenter et isoler les charges de travail Azure à l’aide de contrôles de sécurité réseau
Module 22 : Centraliser et appliquer l’inspection du trafic à l’aide de Azure Firewall
Module 23 : Sécuriser la connectivité distante et hybride à l’aide de passerelles VPN et de Microsoft Entra Private Access
Module 24 : Éliminer l’exposition du réseau public aux services PaaS Azure
Module 25 : Sécuriser l’accès pour Microsoft Entra Agent Identity
Module 26 : Analyser les risques liés aux identités IA à l’aide de Microsoft Defender XDR
Module 27 : Activer la protection en temps réel pour les agents Copilot Studio
Module 28 : Configurer la sécurité de la passerelle IA dans Microsoft Foundry
Module 29 : Configurer et gérer des garde-fous dans Microsoft Foundry
Module 30 : Protéger les charges de travail IA avec Microsoft Defender for Cloud
Module 31 : Activer la protection des charges de travail Defender for AI Services dans Microsoft Defender for Cloud
Module 32 : Gérer les agents à l’aide de Microsoft Agent 365
Module 33 : Identifier les risques liés aux données IA à l’aide de Microsoft Purview Data Security Posture Management
Module 34 : Implémenter le chiffrement de disque pour les machines virtuelles Azure
Module 35 : Configurer les fonctionnalités de sécurité de lancement approuvées pour les machines virtuelles Azure
Module 36 : Planifier et implémenter Azure Bastion
Module 37 : Gérer la sécurité des serveurs hybrides avec Arc
Module 38 : Implémenter Microsoft Defender for Servers
Module 39 : Activer et appliquer l’accès juste-à-temps aux machines virtuelles
Module 40 : Appliquer la configuration de sécurité des machines virtuelles avec Azure Machine Configuration
Module 41 : Détecter les risques liés aux conteneurs à l’aide de Microsoft Defender for Containers
Module 42 : Implémenter des contrôles de sécurité pour Azure Kubernetes Service
Module 43 : Implémenter des contrôles de sécurité pour Azure Container Registry, Container Instances et Container Apps
Module 44 : Implémenter des contrôles de sécurité pour les applications de fonction Azure et les applications logiques
Module 45 : Implémenter des contrôles de sécurité pour Azure App Services et Web Application Firewall
Module 46 : Implémenter la sécurité du back-end d’API à l’aide d’Azure API Management
Module 47 : Connecter des environnements hybrides et multiclouds à Microsoft Defender for Cloud
Module 48 : Identifier les risques de sécurité à l’aide de la gestion de la posture de sécurité cloud
Module 49 : Découvrir des ressources et des vulnérabilités non protégées à l’aide de Microsoft Defender External Attack Surface Management
Module 50 : Évaluer la conformité réglementaire dans Defender for Cloud
Module 51 : Activer et configurer des plans de protection des charges de travail dans Microsoft Defender for Cloud
Module 52 : Configurer les paramètres de Microsoft Defender Vulnerability Management pour les machines virtuelles Azure
Module 53 : Créer et gérer des espaces de travail Microsoft Sentinel
Module 54 : Gérer le contenu dans Microsoft Sentinel
Module 55 : Connecter des services Microsoft à Microsoft Sentinel
Module 56 : Connecter des sources de données Syslog à Microsoft Sentinel
Module 57 : Connecter des journaux Common Event Format à Microsoft Sentinel
Module 58 : Connecter des hôtes Windows à Microsoft Sentinel
Module 59 : Implémenter des règles d’automatisation et des playbooks dans Microsoft Sentinel
Module 60 : Gérer le stockage des données et interroger les journaux d’audit dans Microsoft Sentinel
Module 61 : Décrire Microsoft Security Copilot
Module 62 : Configurer des espaces de travail pour Microsoft Security Copilot
Module 63 : Gérer les plug-ins et les agents dans Microsoft Security Copilot
La sécurité du cloud ne s’arrête plus aux machines virtuelles et aux réseaux virtuels. Les entreprises déploient désormais des copilotes et des agents qui manipulent des données métier sensibles, appellent des API internes et agissent au nom des utilisateurs. Chaque agent devient une identité à gouverner, chaque invite un vecteur possible de fuite de données. La formation SC-500 répond à cette réalité en traitant la sécurité de la plateforme Azure et celle des charges de travail IA dans un même parcours.
Le cours se déroule sur quatre jours, en présentiel ou en classe virtuelle. Il s’adresse aux professionnels qui exploitent déjà un environnement Azure et doivent en garantir la posture de sécurité, jusqu’aux modèles d’IA déployés dans Microsoft Foundry.
SC-500 succède à AZ-500, retiré par Microsoft le 31 août 2026. Le socle reste : gestion des identités et des accès privilégiés, protection du stockage et des bases de données, sécurité réseau, gouvernance par les stratégies, supervision avec Microsoft Sentinel. Ce socle est complété par un périmètre inédit consacré à l’IA : identités d’agents dans Microsoft Entra, garde-fous et listes de blocage dans Microsoft Foundry, passerelle IA, protection en temps réel des agents Copilot Studio, gouvernance des agents avec Microsoft Agent 365 et évaluation des risques liés aux données avec Microsoft Purview Data Security Posture Management.
La certification associée change également de nom. Microsoft Certified: Azure Security Engineer Associate laisse la place à Microsoft Certified: Cloud and AI Security Engineer Associate, obtenue en réussissant l’examen SC-500. Pour un ingénieur déjà certifié AZ-500, SC-500 est la voie naturelle pour rester aligné sur le catalogue Microsoft en vigueur.
La première partie du programme reprend les fondamentaux de la sécurité Azure à un niveau d’exigence opérationnel. Vous configurez l’authentification multifacteur et l’accès sans mot de passe, vous déployez l’accès juste-à-temps avec Privileged Identity Management, vous ajustez les attributions de rôles RBAC pour appliquer le moindre privilège. Azure Key Vault est traité en profondeur : déploiement, règles de pare-feu, rotation des clés, gestion des certificats et journalisation d’audit.
Viennent ensuite la protection du stockage et des bases de données, l’isolation réseau avec les groupes de sécurité, Azure Firewall et les points de terminaison privés, puis le durcissement des machines virtuelles, des conteneurs, d’Azure Kubernetes Service et des API. Chaque brique est reliée à la posture globale mesurée dans Microsoft Defender for Cloud, y compris pour les ressources hébergées sur AWS, GCP ou en local via Azure Arc.
Le volet IA occupe une part significative du cours. Vous découvrez les agents déployés dans votre tenant depuis le portail Microsoft Defender, vous évaluez leur rayon d’impact et leurs chemins d’attaque, activez la protection en temps réel des agents Copilot Studio et configurez les garde-fous de Microsoft Foundry. Le plan de protection des charges de travail IA de Defender for Cloud fournit les alertes, les preuves d’invite et le tableau de bord Données et IA qui permettent d’investiguer un incident lié à un modèle.
La partie opérations couvre la création d’espaces de travail Microsoft Sentinel, les connecteurs Microsoft 365, Entra, Syslog, CEF et Windows, les règles d’automatisation et les playbooks Logic Apps, la rétention des données et les journaux d’audit. Le cours se termine par Microsoft Security Copilot : espaces de travail, plug-ins, agents intégrés et rédaction d’invites efficaces.
Le plan officiel compte 63 modules pour quatre jours. C’est beaucoup, et c’est précisément là que la formation encadrée prend tout son sens : le formateur établit des priorités, insiste sur les sujets utiles à votre contexte et écarte ce qui relève de la lecture personnelle. En autoformation, la documentation Microsoft est dispersée et la partie IA évolue trop vite pour être suivie sans fil conducteur. En salle, vous obtenez une vision structurée, des labs officiels et un formateur certifié face à vos cas réels.
Pour couvrir l’ensemble du domaine sécurité Microsoft, deux formations ITTA complètent naturellement SC-500 : Défense contre les cybermenaces (SC-200), centrée sur les opérations de sécurité, la chasse aux menaces et la réponse à incident, et Identité et accès (SC-300), consacrée à la gouvernance des identités dans Microsoft Entra. Après le cours, planifiez l’examen SC-500 sous quatre à six semaines, rejouez les labs sur un abonnement de test et appliquez deux ou trois recommandations de Defender for Cloud en production.
SC-500 remplace-t-il vraiment AZ-500 ?
Oui. Microsoft a retiré AZ-500 le 31 août 2026 et SC-500 devient le cours de référence pour la sécurité des charges de travail cloud. Le contenu Azure est conservé puis élargi à la sécurité de l’IA.
Faut-il être certifié AZ-500 pour suivre SC-500 ?
Non. Une expérience concrète de l’administration Azure et des concepts d’identité, de réseau et de chiffrement suffit. Les personnes déjà certifiées AZ-500 y trouveront surtout les nouveautés liées aux agents et aux modèles d’IA.
Quelle différence avec la formation SC-200 ?
SC-500 porte sur la conception et la configuration des contrôles de sécurité, donc sur la prévention. SC-200 porte sur la détection, l’investigation et la réponse au sein d’un centre opérationnel de sécurité. Les deux parcours sont complémentaires.
Les 63 modules sont-ils tous traités en quatre jours ?
Le plan officiel est volontairement large. Le formateur couvre tous les domaines de l’examen et approfondit les modules les plus utiles au groupe, les autres étant renvoyés vers les supports officiels.
La formation est-elle disponible en classe virtuelle ?
Oui. Elle est proposée en présentiel à Genève et à Lausanne ainsi qu’en classe virtuelle interactive, avec le même programme, les mêmes labs officiels Microsoft et le même formateur certifié.
SC-500 aide-t-il à répondre aux exigences suisses de protection des données ?
Les contrôles étudiés (chiffrement, gestion des accès, classification, journalisation, conformité réglementaire dans Defender for Cloud) s’appliquent directement aux attentes de la nLPD et du RGPD, y compris pour les usages d’IA générative.
ITTA
Route des jeunes 35
1227 Carouge, Suisse
ITTA
Route des jeunes 35
1227 Carouge, Suisse
