Formation Identity-First Security et PAM

Programme de votre formation

1. #

   M2I START AVANT VOTRE FORMATION

   Contextualisation du projet de formation et prise en compte des besoins de chacun

   • Positionnement initial de l’apprenant par rapport aux objectifs
   • Définition des priorités et des objectifs personnels de l’apprenant
   • Vidéos de mise en situation
   • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
   
2. #

   M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ^¹

   Programme

   Jour 1 - Matin

   Contexte et paradigme Identity-First

   • Paysage des menaces récentes centré identité
   • Montée des attaques basées sur l'identité, APT identity-centric et compromission de SaaS / Entra ID / IdP
   • Explosion des identités non humaines (API, IoT et services et workloads Cloud)
   • Principes et définitions de l'Identity-First Security
   • De la défense périmétrique à l'identité comme nouveau périmètre
   • Place de l'Identity-First dans les architectures Zero Trust (NIST SP 800-207 et ISO 27001 IAM)
   • Cadres de référence et tendances structurantes
   • Alignement avec Zero Trust, CIAM, IGA, PAM, CIEM et ITDR
   • Rôle de l'Intelligence Artificielle (IA) et de l'analytique comportementale dans la protection des identités

   Cartographie des identités et des modèles d'accès

   • Typologie des identités et des surfaces d'attaque
   • Identités humaines (employés, partenaires, administrateurs, comptes d'urgence...)
   • Identités non humaines (robots, microservices, clés API, IoT, workloads Cloud...)
   • Modèles d'authentification et d'autorisation modernes
   • Authentification : MFA, phishing-resistant, passkeys, biométrie et RBA
   • Autorisation : RBAC, ABAC, policy-based access et Continuous Access Evaluation
   • Gouvernance et cycle de vie des identités
   • Jointure / mobilité / départ, revue de droits, recertification et orphan accounts
   • Convergence IAM / PAM et centralisation de la vue des identités et des privilèges

   Exemples de travaux pratiques (à titre indicatif)

   • Construction d'une matrice identités / applications / privilèges pour un SI 
   • Identification des comptes à privilèges, comptes techniques, secrets dispersés et risques associés

   Jour 1 - Après-midi

   Fondamentaux et évolution du PAM

   • Rappels et limites du PAM "traditionnel"
   • Vault de mots de passe, bastion, gestion de sessions, rotation et audit
   • Limitations face au cloud, au remote work, à DevOps et aux environnements hybrides
   • PAM moderne et intégration Zero Trust
   • Just-In-Time (JIT) access, Just-Enough-Access (JEA), EPM et approches passwordless
   • Intégration IAM / PAM, CIEM, micro segmentation et contrôle d'accès contextuel
   • Tendances modernes : IA, blockchain et Cloud native PAM
   • IA pour détection d'anomalies, risk-based access et réponse automatique
   • PAM Cloud native, PAM pour IoT / OT et innovations blockchain (journaux immuables, smart contracts)

   Exemples de travaux pratiques (à titre indicatif)

   • Evaluation d'un cas d'usage réel au regard des bonnes pratiques PAM récentes
   • Elaboration d'une feuille de route de modernisation PAM (quick wins et chantiers structurants)

   Architecture Identity-first et design de haut niveau

   • Référentiels d'architecture et patterns clés
   • Architecture CHEZ (CIAM–PAM unifiés) et autres modèles d'architecture intégrée
   • Positionnement des briques : IdP, IGA, PAM, CIEM, EDR / XDR, SIEM / SOAR et secrets management
   • Flux critiques et chemins d'attaque identitaires
   • Chemins d'attaque sur les identités : phishing, token theft, consent phishing, relay et abuse d'API
   • Lateral movement via comptes à privilèges, shadow admins et services mal protégés
   • Principes de design d'une architecture cible
   • Enforcing least privilege, segmentation des rôles et privilèges et réduction des comptes permanents
   • Centralisation des politiques, logs et supervision identity-centric

   Exemples de travaux pratiques (à titre indicatif)

   • Conception schématique d'une architecture cible pour une entreprise type
   • Identification des points d'intégration IAM–PAM–SOC, des flux sensibles et des contrôles clés

   Jour 2 - Matin

   Mise en oeuvre opérationnelle d'un PAM moderne

   • Modélisation des comptes à privilèges
   • Typologie : comptes admins, applicatifs, d'urgence et break-glass
   • Inventaire automatisé, découverte continue, classification des comptes et secrets
   • Politiques d'accès, JIT / JEA et EPM
   • Définition des politiques de JIT et élévation temporaire de privilèges
   • Endpoint Privilege Management, enforcement granulaire et contextuel des privilèges
   • Journalisation, supervision et intégration SOC
   • Captures de sessions, logs détaillés, corrélation avec SIEM et alertes SOC
   • Indicateurs de performance et de risque autour des identités et privilèges

   Exemples de travaux pratiques (à titre indicatif)

   • Définition d'un jeu de politiques JIT / JEA pour plusieurs profils (admin AD, admin DB et DevOps)
   • Spécification des besoins de logs / supervision pour intégration dans le SOC / SIEM

   Scénarios d'attaques et défense centrée identité

   • Scénarios d'attaque APT centrés identité
   • Chaînes d'attaque modernes : initial access, credential theft, session hijacking et abus de consentement
   • Exploitation des comptes à privilèges sur Cloud, SaaS et environnements hybrides
   • Détection et réponse sur signaux identitaires
   • Identity Threat Detection and Response (ITDR) et signaux d'alerte clés
   • Corrélation identité, endpoint, réseau et Cloud pour interrompre la kill chain
   • Renforcement continu et boucle d'amélioration
   • Utilisation des lessons learned, revues post-incident et ajustement des politiques
   • Automatisation de la réponse via SOAR avec signaux PAM / IAM / IdP

   Exemples de travaux pratiques (à titre indicatif)

   • Simulation guidée d'une attaque centrée sur les identités (scénario APT)
   • Construction d'un plan de détection / réponse utilisant les capacités IAM / PAM / ITDR disponibles

   Jour 2 - Après-midi

   Intégration avec le Cloud, DevOps et IoT / OT

   • PAM pour environnements Cloud et DevOps
   • Gestion des secrets dans les pipelines CI/CD, conteneurs et microservices
   • PAM pour consoles Cloud, privilèges temporaires et just-in-time sur ressources PaaS / IaaS
   • PAM pour IoT / OT et identités techniques dispersées
   • Défis d'authentification et de gestion des privilèges pour IoT et OT
   • Patterns de sécurisation pour devices contraints, passerelles et plateformes IoT
   • Innovations : blockchain, passwordless et convergence CIAM–PAM
   • Utilisation de journaux immuables et smart contracts pour la traçabilité des accès
   • Unification CIAM–PAM et bénéfices en termes de sécurité et conformité

   Exemples de travaux pratiques (à titre indicatif)

   • Définition d'un pattern type de gestion de secrets pour un pipeline CI/CD et un cluster Kubernetes
   • Proposition de contrôles PAM spécifiques pour une plateforme IoT / OT exposée

   Roadmap, gouvernance et adoption

   • Gouvernance Identity-first et comités de pilotage
   • Rôles et responsabilités et gouvernance transverse IAM / PAM / Cloud / SOC
   • Alignement avec la conformité : audit, traçabilité, privacy et exigences réglementaires
   • Roadmap de transformation Identity-First et PAM
   • Priorisation des chantiers : quick wins, remédiations critiques et projets structurants
   • Indicateurs de suivi et communication aux parties prenantes (IT, métiers et direction)
   • Facteurs clés de succès et anti-patterns
   • Facteurs de succès projets IAM / PAM : sponsor, périmètre, intégration et opérations
   • Erreurs fréquentes : silos outils, manque d'inventaire, sur-privilèges et sous-exploitation des logs

   Exemples de travaux pratiques (à titre indicatif)

   • Construction d'une roadmap sur 18-24 mois pour une organisation type
   • Définition de 5 à 7 jalons clés, avec livrables, risques principaux et dépendances

   Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

   
3. #

   M2I BOOST APRÈS VOTRE FORMATION

   Réactivation et consolidation des acquis en situation de travail

   • 30 jours d’accompagnement personnalisé sur myM2i inclus ^²
   • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
   

1. ^¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
2. ^² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.