Plongez dans les principes fondamentaux de la sécurité et de la conformité sur AWS. Comprenez la différence entre conformité et gouvernance sur AWS, et apprenez à automatiser la sécurité et la conformité.

Bienvenue dans la sécurité et la gestion des coûts sur AWS

Découvrir la sécurité et la gestion des coûts AWS

Modèle de responsabilité partagée d’AWS

Créer une machine virtuelle EC2

Informatique serverless avec Lambda

Options

Responsabilités AWS

Responsabilités du client

Modèle de responsabilité partagée

Conformité et gouvernance AWS

Auditer avec CloudTrail

Exporter les journaux CloudWatch vers S3

AWS Security Hub

Amazon GuardDuty

AWS Shield

Outils de sécurité

Automatisation de la sécurité et de la conformité

Security Hub

Trusted Advisor

Détection des menaces

Introduction à la sécurité et à la conformité sur AWS

Dans ce chapitre, vous approfondirez les bonnes pratiques de sécurité AWS, y compris le principe du moindre privilège et la gestion des identités avec AWS IAM. Vous apprendrez à sécuriser les réseaux avec les VPC, les NACL et les pare-feu, et à protéger vos ressources de calcul grâce aux groupes de sécurité et au chiffrement.

Le principe du moindre privilège

Secrets Manager

Tâches réservées à l’utilisateur racine

Protection de l’utilisateur root

Gestion des identités et des accès (IAM)

IAM Identity Center

Moindre privilège pour l’accès à S3

Clés d’accès et stratégie de mot de passe

Sécurité réseau dans AWS

Network access control list (NACL)

AWS Marketplace

Sécurité des VPC

Sécurité des ressources de calcul et des données

Chiffrement au repos vs en transit

Ressources de sécurité

Groupe de sécurité

Sécurité réseau et des utilisateurs

Explorez les différents modèles de tarification proposés par AWS et apprenez à gérer les budgets et les coûts. Découvrez les outils AWS qui facilitent l’allocation des coûts, la facturation et le support, puis étudiez des stratégies d’optimisation des coûts à partir d’une étude de cas.

Modèles de tarification AWS

Options d’achat EC2

Coûts de transfert de données

Paliers de tarification S3

Gérer les budgets et les coûts AWS

Souplesse des Reserved Instances

Cost Explorer et Budgets

Modèle de tarification vs outils gratuits

Répartition des coûts, facturation et support

AWS Organizations

Étiquettes d’allocation des coûts

Options AWS Support

Stratégies d’optimisation des coûts

Économies avec le serverless

Instances spot

Stratégie de cycle de vie S3

Récapitulatif

Questions d’auto‑réflexion

Facturation et gestion des coûts

Créez un cloud AWS sécurisé, conforme et optimisé en coûts. Ce cours simplifie les aspects complexes de la gouvernance et de la sécurité, et propose des approches innovantes pour optimiser vos dépenses cloud. Vous découvrirez le modèle de responsabilité partagée, les outils d’automatisation et la gestion des coûts.

Ce cours vous aidera à vous préparer aux thèmes de sécurité, gouvernance et optimisation des coûts de la certification AWS Cloud Practitioner.


<h2>Sécurisez et optimisez votre environnement cloud AWS</h2>
La maîtrise de la sécurité du cloud et de la gestion des coûts est essentielle pour toute organisation utilisant AWS. Ce cours vous permet d'acquérir les compétences nécessaires pour sécuriser votre infrastructure cloud tout en optimisant vos ressources financières. Que vous soyez novice dans le domaine AWS ou que vous cherchiez à améliorer vos compétences en gestion du cloud, ce cours vous propose des conseils pratiques sur les concepts et outils clés nécessaires pour protéger et optimiser votre environnement AWS.
<br><br>
<h2>Découvrez les principes fondamentaux de la sécurité dans le cloud</h2>
Dans le premier chapitre, vous découvrirez les concepts fondamentaux de la sécurité, tels que le modèle de responsabilité partagée AWS, qui décrit la répartition des responsabilités en matière de sécurité entre AWS et ses clients. Vous explorerez également la gouvernance et la conformité, en apprenant à utiliser des outils tels que Security Hub, GuardDuty et CloudTrail pour surveiller et protéger vos ressources.
<br><br>
<h2>Maîtrisez la sécurité des identités, des réseaux et des données</h2>
Dans le deuxième chapitre, vous vous concentrerez sur la sécurisation de l'accès des utilisateurs et des réseaux cloud. Vous découvrirez la gestion des identités et des accès (IAM) pour contrôler les autorisations, appliquer le principe du moindre privilège et sécuriser les VPC à l'aide de listes de contrôle d'accès réseau (NACL) et de pare-feu. De plus, vous apprendrez à protéger les données au repos et en transit à l'aide de techniques de chiffrement et des groupes de sécurité AWS.
<br><br>
<h2>Optimisez vos coûts et vos ressources dans AWS</h2>
Le dernier chapitre examine en détail la gestion des coûts. Vous apprendrez à suivre les dépenses, à identifier les ressources sous-utilisées et à utiliser des outils tels qu'AWS Trusted Advisor pour optimiser les dépenses liées au cloud sans compromettre les performances ou la sécurité.
<br><br>
<h2>Concepts de sécurité et de gestion des coûts d'AWS</h2>
À la fin de ce cours, vous disposerez des connaissances et de l'expérience pratique nécessaires pour protéger votre environnement AWS et optimiser les coûts liés au cloud. Que vous souhaitiez obtenir des certifications AWS ou améliorer la stratégie cloud de votre organisation, ce cours vous permettra d'acquérir les compétences pratiques nécessaires pour gérer AWS de manière sécurisée et efficace.


AWS Concepts

Maîtrisez la sécurité AWS, la gouvernance et l'optimisation des coûts pour la certification Cloud.

Concepts de sécurité et de gestion des coûts sur AWS

Maîtrisez la sécurité, la gouvernance et l'optimisation des coûts AWS afin de vous préparer à la certification Cloud Practitioner.

AWS Cloud Practitioner (CLF-C02)

S’intègre à plusieurs services AWS pour agréger les constats de sécurité

Évalue les comptes AWS selon des référentiels de sécurité et fournit un score de sécurité consolidé

Détecte les anomalies dans l’activité des comptes et des charges de travail

Surveille les journaux AWS CloudTrail, VPC Flow Logs et DNS pour repérer les activités non autorisées ou malveillantes

Protège contre les attaques par déni de service distribué (DDoS)

Protection avancée grâce à l’intégration avec AWS WAF pour les applications web

Outils de sécurité

Exercice interactif pratique