Formation Sécurité défensive Gestion des identités et sécurité des accès

Programme de votre formation

1. #

   M2i START AVANT VOTRE FORMATION

   Contextualisation du projet de formation et prise en compte des besoins de chacun

   • Positionnement initial de l’apprenant par rapport aux objectifs
   • Définition des priorités et des objectifs personnels de l’apprenant
   • Vidéos de mise en situation
   • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
   
2. #

   M2i LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ^¹

   Programme

   Jour 1

   Etat de l'art de l'IAM (Identity and Access Management)

   • Constat d'hétérogénéité du SI
   • Centralisation de l'information
   • Rôle de la PSSI dans la mise en place d'un IAM
   • Environnement normatif et réglementaire
   • IAM dans le contexte de souveraineté
   • Gestion à partir d'un point d'accès unique
   • L'annuaire centralisé vs l'approche fédérative
   • L'administration et la gouvernance des identités
   • L'autorisation
   • Le critère CIDT
   • Les trois états de la donnée
   • Caractérisation de la sensibilité de l'information
   • Les protocoles d'authentification
   • Les bases de données d'authentification

   Exemples de travaux pratiques (à titre indicatif)

   • Présentation de l'étude de cas
   • Présentation des documents nécessaires à la mise en place d'un IAM
   • Fourniture des documents afférents
   • Discussion générale sur l'étude de cas

   Jour 2

   Implémentation d'une systémique cryptographique

   • Petite histoire du chiffrement
   • Le besoin de confidentialité
   • La signature numérique
   • Le chiffrement
   • Symétrique
   • Asymétrique
   • Notion de certificats
   • Les PKI et les certificats
   • Evaluer les relations de confiance avec les CA (Certificate Authorities) externes
   • Contrôler l'accès avec les certificats d'attributs
   • Elaborer une stratégie de gestion des certificats
   • Sécurisation des clés privées
   • Utiliser un agent de récupération des clés
   • Associer des identités à des certificats
   • Gestion de la révocation des certificats

   Exemples de travaux pratiques (à titre indicatif)

   • Création et manipulation de certificat (chiffrement et signature)
   • Mise en place de la PKI concernant l'étude de cas

   Jour 3

   Fédérer des identités

   • Authentification locale, accès distant
   • Garantir l'interopérabilité et la portabilité des identités
   • Notion d'ISP et IDP
   • Présentation
   • De "France Connect" et services équivalents
   • Des protocoles d'échange SAML, Oauth et OpenID Connect
   • Des protocoles d'origine OASIS
   • Partage des identités avec le Cloud
   • Décorrélation des ressources et des services
   • Organisation de la gestion des identités (RBAC-ABAC-...)
   • Présentation d'Azure pour les applications SaaS
   • Fédération Amazon AWS
   • S'authentifier avec les rôles IAM d'Amazon

   Exemples de travaux pratiques (à titre indicatif)

   • Présentation de keycloak
   • Installation de keycloak dans le cadre de l'étude de cas
   • Mise en place du portail SSO

   Jour 4

   Gestion des identités pour les appareils mobiles

   • Les problèmes nouveaux
   • Les smartphones et tablettes
   • Le mode déconnecté pour les mobiles avec bases de données intégrées
   • Notion de BYOD (Bring Your Own Device) et ses conséquences
   • La restriction des périmètres fonctionnels
   • Notion BYOID (Bring Your Own IDentity) : "Apportez votre identité"
   • Contrôle des coûts d'implémentation
   • Réduire le coût total de possession
   • Zero Trust : la solution idéale pour réduire l'exposition
   • AWS, Azure, Microsoft et les solutions pour le BYOD
   • Conclusion et perspective

   Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

   
3. #

   M2i BOOST APRÈS VOTRE FORMATION

   Réactivation et consolidation des acquis en situation de travail

   • 30 jours d’accompagnement personnalisé sur myM2i inclus ^²
   • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
   

1. ^¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
2. ^² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.