Formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
Informations clés
Prochaines sessions
Vous souhaitez planifier cette formation à une date spécifique ? Contactez-nous par email ou en remplissant le formulaire de contact.
Description de la formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
La formation SC-5009 apprend aux professionnels de la sécurité à protéger les solutions d’intelligence artificielle hébergées dans le cloud, en s’appuyant sur Microsoft Defender for Cloud et Microsoft Entra. En une journée, vous découvrez comment identifier les risques propres aux charges de travail IA, appliquer les contrôles d’identité et d’accès adaptés, détecter les menaces et renforcer la posture de sécurité de vos déploiements IA. La formation combine apports théoriques et ateliers pratiques pour une mise en application immédiate.
Pour compléter votre parcours en sécurité et IA, découvrez aussi notre Formation Microsoft Copilot Sécurité et Gouvernance, notre Formation Microsoft AI-103 – Azure AI Engineer et notre Formation AI-200 – Développer des solutions cloud IA.
Envie de comparer les parcours ? Découvrez l’ensemble de nos formations en intelligence artificielle, ou laissez-vous guider par notre article Quelle formation en intelligence artificielle choisir ?.
Bon à savoir
Nos sessions sont garanties dès 1 inscrit (sauf cas de force majeure), en petit groupe de 1 à 3 participants, avec environ 60 % de pratique. Un entretien préalable permet de cerner le profil et les besoins du participant. Une évaluation des acquis est réalisée en fin de formation (quiz, mises en situation, travaux pratiques) et une attestation est remise.
Objectifs de la formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
À l’issue de la formation, le participant sera capable de :
- Identifier les risques de sécurité spécifiques aux solutions d’IA déployées dans le cloud.
- Configurer Microsoft Defender for Cloud pour protéger les charges de travail et services d’IA.
- Mettre en œuvre la gestion des identités et des accès avec Microsoft Entra pour les ressources IA.
- Détecter, investiguer et répondre aux menaces ciblant les solutions d’IA.
- Appliquer les bonnes pratiques de gouvernance et de conformité pour un usage sécurisé de l’IA.
Prérequis de la formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
Une connaissance des concepts fondamentaux de sécurité, d’identité et d’accès (niveau SC-900 recommandé) ainsi qu’une familiarité avec les services cloud Microsoft Azure sont conseillées. Une première expérience des solutions d’IA cloud est un plus, sans être obligatoire.
Public visé par la formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
Ingénieurs et administrateurs sécurité cloud responsables de la protection des environnements Azure.
Architectes et professionnels de la sécurité chargés d’intégrer des solutions d’IA de manière sécurisée.
Équipes SOC et responsables conformité travaillant sur des déploiements d’IA en entreprise.
Financement
Cette formation est financée directement par l’entreprise (pas de CPF, pas d’OPCO).
Voir nos modalités de financement.
Programme détaillé de la formation SC-5009 – Sécuriser les Solutions d’IA dans le Cloud (Defender for Cloud & Microsoft Entra)
Panorama des risques de sécurité des solutions d'IA cloud
- Comprendre les surfaces d’attaque propres aux solutions d’IA (données d’entraînement, modèles, API, prompts). Menaces émergentes : fuite de données, injection de prompt, empoisonnement. Cartographier les risques d’un déploiement IA cloud.
Protéger les charges d'IA avec Microsoft Defender for Cloud
- Activer et configurer Microsoft Defender for Cloud pour les ressources IA. Évaluer la posture de sécurité (Secure Score). Recommandations de durcissement et protection des charges de travail (CWP). Couverture des services Azure AI.
Identités et accès des ressources IA avec Microsoft Entra
- Gérer les identités et les accès aux ressources IA avec Microsoft Entra. Accès conditionnel, RBAC et principe du moindre privilège. Identités managées pour les services IA. Protéger les secrets et les clés d’API.
Détection, investigation et réponse aux menaces IA
- Détecter les alertes et incidents liés aux charges d’IA. Investiguer avec les outils Defender et les journaux. Répondre aux menaces et automatiser la remédiation. Intégration avec le SIEM/SOAR (Microsoft Sentinel).
Gouvernance, conformité et bonnes pratiques
- Cadres de gouvernance et de conformité applicables à l’IA. Politiques Azure Policy pour l’IA responsable et sécurisée. Bonnes pratiques de bout en bout. Feuille de route pour sécuriser durablement ses déploiements IA.
Les plus de cette formation
- couvre les deux piliers Microsoft de la sécurité de l’IA : Defender for Cloud et Entra ;
- alterne théorie et ateliers pratiques (60 % de pratique) ;
- s’adresse aux profils sécurité/cloud avec des cas concrets ;
- se déroule en petit groupe de 1 à 3 participants, sessions garanties dès 1 inscrit.
FAQ
Qu'apprend-on dans la formation SC-5009 ?
À sécuriser les solutions d’IA cloud avec Microsoft Defender for Cloud et Microsoft Entra : risques, identités et accès, détection des menaces, gouvernance.
Quels sont les prérequis ?
Des bases en sécurité, identité et accès (niveau SC-900 recommandé) et une familiarité avec Azure. Une expérience des solutions d’IA cloud est un plus.
À qui s'adresse cette formation ?
Aux ingénieurs et administrateurs sécurité cloud, architectes sécurité, équipes SOC et responsables conformité travaillant sur des déploiements d’IA.
Quelle est la durée de la formation ?
1 jour (6 heures), avec environ 60 % de pratique, en petit groupe de 1 à 3 participants.