Cloud
Sécuriser AWS
Formation « Sécuriser réellement un environnement AWS en production » - à partir de scénarios d'attaque réalistes issus de pentests cloud : IAM, escalades de privilèges et réduction de surface d'attaque.
Session et tarif
Prochaine session : du jeudi au vendredi - distanciel.
Tarif : 1 600 € pour 2 jours (TVA non applicable, art. 293 B du CGI). Session confirmée sous réserve d'un nombre suffisant d'inscriptions (effectif limité, voir ci-dessous).
Le programme détaillé figure sur cette page. Pour une inscription, un devis ou une question sur les sessions : formulaire de contact.
Public cible
DevOps, CTO techniques, SecOps, équipes SaaS.
Objectifs pédagogiques
- Identifier les erreurs de configuration IAM pouvant conduire à une compromission d'un environnement AWS.
- Analyser les mécanismes d'escalade de privilèges dans un compte AWS.
- Détecter les ressources et données sensibles exposées par des configurations incorrectes.
- Mettre en œuvre des mesures de sécurisation pour limiter l'impact d'une compromission.
- Concevoir une architecture AWS plus sécurisée (moindre privilège, segmentation des accès).
Programme (aperçu)
- Surface d'attaque d'un environnement AWS
- IAM en profondeur (rôles, policies, trust)
- Escalade de privilèges AWS
- S3 et données sensibles
- Flux et services managés (Lambda, ECS, secrets)
- Détection et journalisation (CloudTrail, surveillance)
- Durcissement IAM et architecture
- Simulation d'un scénario d'attaque complet
Informations pratiques et conformité Qualiopi
Transparence sur l'action de formation : durée, public, modalités, évaluation, accessibilité et financement.
- Durée
- 2 jours (14 heures).
- Modalités d'organisation
- Présentiel ou distanciel (visioconférence). Basé à Toulouse, interventions possibles sur toute la France. En distanciel : poste virtuel (ex. Kali Linux) par participant, démonstrations en direct, alternance théorie / pratique.
- Nombre de participants
- Session limitée à 8 participants pour conserver un format technique et interactif.
- Prérequis
- Connaissance de base des services AWS (IAM, EC2, S3).
- Méthodes pédagogiques et supports
- Exercices pratiques, quiz, support et exercices corrigés remis en fin de formation, attestation de fin de formation délivrée au participant.
- Évaluation des acquis
- Évaluation pendant la formation via exercices pratiques et quiz en fin de parcours.
- Accessibilité
- Formation en ligne compatible avec des outils d'assistance sur demande. Accessible aux personnes en situation de handicap - nous contacter pour étudier les besoins.
- Financement
- Organisme certifié Qualiopi au titre des actions de formation. Prise en charge possible par votre OPCO sous réserve d'acceptation ; prévoir en général un délai d'instruction d'environ 30 jours.
- Suivi qualité
- Questionnaire de satisfaction à chaud à l'issue de la session ; analyse des retours pour amélioration continue.