Explorez les principes de base de la sécurité et de la conformité sur AWS. Comprenez les différences entre la conformité et la gouvernance sur AWS, et apprenez à automatiser la sécurité et la conformité.

Bienvenue dans la Sécurité et la gestion des coûts sur AWS

Explorer la sécurité et la gestion des coûts sur AWS

Modèle de responsabilité partagée d'AWS

Créer une machine virtuelle EC2

Informatique sans serveur avec Lambda

Options

Responsabilités d'AWS

Responsabilités du client

Modèle de responsabilité partagée

Conformité et gouvernance AWS

Audit avec CloudTrail

Exporter des journaux CloudWatch vers S3

AWS Security Hub

Amazon GuardDuty

AWS Shield

Outils de sécurité

Automatisation de la sécurité et de la conformité

Security Hub

Trusted Advisor

Détection des menaces

Introduction à la sécurité et à la conformité sur AWS

Dans ce chapitre, vous approfondirez les pratiques exemplaires de sécurité AWS, dont le principe du moindre privilège et la gestion des identités avec AWS IAM. Vous apprendrez à sécuriser les réseaux à l'aide de VPC, de NACL et de coupe-feu, et à protéger vos ressources de calcul au moyen de groupes de sécurité et du chiffrement.

Le principe du moindre privilège

Gestionnaire de secrets

Tâches réservées à l'utilisateur racine

Protection de l'utilisateur racine

Gestion des identités et des accès (IAM)

Centre d'identités IAM

Moindre privilège pour l'accès à S3

Clés d'accès et politique de mots de passe

Sécurité réseau dans AWS

Liste de contrôle d'accès au réseau (NACL)

AWS Marketplace

Sécurité des VPC

Sécurité des ressources de calcul et des données

Chiffrement au repos vs en transit

Ressources en sécurité

Groupe de sécurité

Sécurité réseau et des utilisateurs

Découvrez les différents modèles de tarification offerts par AWS et apprenez à gérer les budgets et les coûts. Explorez les outils AWS qui facilitent l'imputation des coûts, la facturation et le soutien, puis discutez de stratégies d'optimisation des coûts à l'aide d'une étude de cas.

Modèles de tarification AWS

Options d'achat EC2

Frais de transfert de données

Paliers de tarification S3

Gérer les budgets et les coûts AWS

Souplesse des instances réservées

Cost Explorer et Budgets

Modèle de tarification vs outils gratuits

Répartition des coûts, facturation et soutien

AWS Organizations

Étiquettes d'imputation des coûts

Options AWS Support

Stratégies d'optimisation des coûts

Économies avec le sans serveur

Instances Spot

Règle de cycle de vie S3

Conclusion

Questions d'auto-réflexion

Facturation et gestion des coûts

Bâtissez un nuage AWS sécuritaire, conforme et optimisé sur le plan des coûts. Ce cours simplifie les complexités de la gouvernance et de la sécurité, et propose des façons novatrices d'optimiser vos dépenses infonuagiques. Vous apprendrez le modèle de responsabilité partagée, les outils d'automatisation et la gestion des coûts.

Ce cours vous aidera à vous préparer aux sujets de sécurité, de gouvernance et d'optimisation des coûts de la certification AWS Cloud Practitioner.


<h2>Sécurisez et optimisez votre environnement infonuagique AWS</h2>
Maîtriser la sécurité infonuagique et la gestion des coûts est essentiel pour toute organisation qui utilise AWS. Ce cours vous donne les compétences nécessaires pour sécuriser votre infrastructure infonuagique tout en tirant le meilleur parti de votre argent. Que vous découvriez AWS ou que vous cherchiez à améliorer vos capacités de gestion infonuagique, ce cours offre un accompagnement pratique à travers les concepts et outils clés nécessaires pour protéger et optimiser votre environnement AWS.
<br><br>
<h2>Apprenez les notions essentielles de la sécurité infonuagique</h2>
Dans le premier chapitre, vous explorerez des concepts fondamentaux de sécurité comme le modèle de responsabilité partagée AWS, qui décrit la répartition des responsabilités en matière de sécurité entre AWS et ses clients. Vous plongerez également dans la gouvernance et la conformité, en apprenant à utiliser des outils comme Security Hub, GuardDuty et CloudTrail pour surveiller et protéger vos ressources.
<br><br>
<h2>Maîtrisez la sécurité des identités, des réseaux et des données</h2>
Dans le deuxième chapitre, vous vous concentrerez sur la sécurisation de l’accès des utilisateurs et des réseaux infonuagiques. Vous explorerez la gestion des identités et des accès (IAM) pour contrôler les autorisations, appliquer le principe du moindre privilège et sécuriser les VPC à l’aide de NACL et de pare-feu. De plus, vous apprendrez à protéger les données au repos et en transit à l’aide de techniques de chiffrement et des groupes de sécurité AWS.
<br><br>
<h2>Optimisez les coûts et les ressources dans AWS</h2>
Le chapitre final plonge en profondeur dans la gestion des coûts. Vous apprendrez à suivre les dépenses, à repérer les ressources sous-utilisées et à utiliser des outils comme AWS Trusted Advisor pour optimiser les dépenses infonuagiques sans compromettre les performances ni la sécurité.
<br><br>
<h2>Devenez prêt pour la sécurité et la gestion des coûts AWS</h2>
À la fin de ce cours, vous aurez les connaissances et l’expérience pratique nécessaires pour protéger votre environnement AWS et optimiser les coûts infonuagiques. Que vous visiez des certifications AWS ou cherchiez à améliorer la stratégie infonuagique de votre organisation, ce cours vous fournira des compétences pratiques pour gérer AWS de façon sécuritaire et efficace.


AWS Concepts

Maîtrisez la sécurité AWS, la gouvernance et l'optimisation des coûts pour la certification Cloud.

Concepts de sécurité et de gestion des coûts sur AWS

Maîtrisez la sécurité, la gouvernance et l’optimisation des coûts AWS pour préparer la certification Cloud Practitioner.

AWS Cloud Practitioner (CLF-C02)

S'intègre à plusieurs services AWS pour regrouper les constatations de sécurité

Évalue les comptes AWS selon des normes de sécurité et fournit une cote de sécurité consolidée

Détecte les anomalies dans l'activité des comptes et des charges de travail

Surveille les journaux AWS CloudTrail, les journaux des flux VPC et les journaux DNS pour détecter les activités non autorisées ou malveillantes

Protège contre les attaques par déni de service distribué (DDoS)

Protection avancée avec intégration d'AWS WAF pour les applications Web

Outils de sécurité

Concepts de sécurité et de gestion des coûts sur AWS

Exercice interactif pratique