Sécurité du Cloud : principes & responsabilité partagée
NIST SP 800-145, modèles de service, responsabilité partagée, souveraineté et SecNumCloud, IAM cloud — et les attaques emblématiques (IMDS/SSRF).
Sécurité du Cloud
Responsabilité partagée, IAM, réseau et Zero Trust, chiffrement et KMS, stockage et résilience, workloads, observabilité, référentiels FR/UE, OpenStack — jusqu'aux impacts de l'IA.
IAM Cloud : identités, privilèges & fédération
Le « nouveau périmètre » : IAAA, moindre privilège et Zero Standing Privilege, RBAC/ABAC et Policy as Code, PAM, fédération SAML/OIDC, identités de workloads — décliné AWS, Azure, GCP, Kubernetes et OpenStack.
Chiffrement et gestion des clés dans le Cloud
Les trois états de la donnée, TLS 1.3 et mTLS, chiffrement au repos et Confidential Computing, post-quantique ; KMS et HSM, KEK/DEK, BYOK et HYOK chez les hyperscalers, rotation, crypto-shredding — décliné sur AWS, Azure, GCP, OpenStack et Kubernetes.
Sécurité du stockage : exposition, résilience, réversibilité
RPO/RTO et quatre niveaux de résilience, du RAID à la sauvegarde immuable ; bucket public et contrôles S3, Azure, OpenStack, Kubernetes ; classification, cycle de vie, souveraineté ; rançongiciel cloud, intégrité et plan de réversibilité.
Réseau & Zero Trust dans le Cloud
VPC, security groups, micro-segmentation, WAF — puis Zero Trust selon NIST SP 800-207, ZTNA avec OpenZiti et convergence SASE.
Workloads & APIs dans le Cloud
IaC shift-left, scan d'images, SBOM et supply chain ; OWASP API Top 10, API gateways et mTLS service-à-service.
Observabilité, SIEM & réponse à incident dans le Cloud
OpenTelemetry, eBPF, MITRE ATT&CK Cloud, règles Sigma, playbooks NIST SP 800-61, forensics et SOAR : détecter et répondre en environnement cloud.
Conformité Cloud : référentiels FR/UE & contrôle continu
SecNumCloud, ISO 27017, RGPD, NIS2, DORA, PCI-DSS, HDS, SOC 2 — et l'audit outillé en continu avec Prowler, AWS Config, Azure Policy.
Sécuriser OpenStack, le socle des clouds souverains
Architecture d'OpenStack et ses trois plans, puis les cinq domaines de sécurité : Keystone et Secure RBAC, Barbican et chiffrement des volumes, isolation réseau des tenants, durcissement des workloads et des API, journalisation — et la cartographie du guide ANSSI OpenStack / SecNumCloud.
IA & sécurité du Cloud
Les trois angles à ne pas confondre : l'IA pour défendre, la sécurité de l'IA (OWASP LLM, MITRE ATLAS), et la gouvernance (AI Act, ISO 42001).
Lab CloudSec : déployer, auditer, corriger
La VM CloudSec, support des travaux dirigés : scénarios vulnérables déployés par Terraform sur AWS, Azure, Google Cloud, OpenStack et Kubernetes, audités avec Prowler depuis un dashboard dédié — observabilité et coffre de secrets inclus.