Azure - Sécurisation Entra ID
INTERMÉDIAIRE- 3 jours
- INTER
- 2800 HT
- 8 participants max
- ·
- Présentiel ou Distanciel
- ·
- Tarif INTRA sur demande
OBJECTIFS
Cette formation vise à maitriser la sécurisation de Azure Entra ID en environnements hybride ou Cloud.
Les principaux objectifs pédagogiques sont :
- Comprendre les enjeux de sécurité liés à l’AD on-prem et à Azure AD
- Identifier les points d’entrée d’attaque et erreurs de configuration les plus fréquents
- Appliquer les principes de sécurisation d’un annuaire hybride ou cloud
- Auditer, surveiller et remédier à des compromissions dans AD/Azure Entra ID
- Mettre en œuvre les bonnes pratiques d’administration et des défenses efficaces
- PUBLIC
- ▪ Profils techniques en charge de la sécurisation d’environnements Azure Entra ID
- PRÉREQUIS
- ▪ Connaissances de base en systèmes, réseaux et sécurité
- ▪ Maitrise des actions d’administrations de bases sur Azure Entra ID
PROGRAMME
INTRODUCTION AU CLOUD
▸ Modèles de Cloud (hybride, public, privés)
▸ Types de services (IaaS, PaaS, SaaS)
▸ Avantages / inconvénients et comparaison des principaux fournisseurs (Azure / AWS / GCP)
PRINCIPES DE BASE :
▸ Différence entre "Azure" et "Entra Connect" (anciennement« Azure AD Connect »)
▸ Concepts de base : tenant, utilisateurs, groupes, UUIDs, etc.
▸ Distinctions des rôles « Entra Connect » et rôles « Azure RBAC »
▸ Principaux objets : utilisateurs (membres/invités), groupes (sécurité/M365), appareils (registered/joined/hybrid Joined)
▸ Reconnaissance passive avec Azure CLI, Mg Module, Az Module
IDENTITÉS HYBRIDES ET RISQUES ASSOCIÉS :
▸ Mécanismes d'authentification hybride : PHS, PTA, Fédération, Seamless SSO
▸ Rôle critique de « Entra Connect » (anciennement « Azure ADConnect »)
▸ Gestion du compte de service pour « Entra Connect » et risques associés (MSOL_*)
▸ Mise en œuvre du principe du moindre privilège et audit des journaux
CONTRÔLE D'ACCÈS ET MFA :
▸ Concepts d'Application et Service Principal (App Registrations vs. Enterprise Applications)
▸ Abus de consentement et permissions dangereuses (Directory.ReadWrite.All)
▸ Attaques ciblant le MFA : Password Spraying, Device Authorization Flow, vol de PRT
▸ Bonnes pratiques de mises en œuvre du MFA et des CAP
PIM ET ZERO TRUST :
▸ Principes du PIM (Privileged Identity Management) pour les rôles/comptes critiques
▸ Attaque de consentement utilisateur pour l’obtention de permissions déléguées
▸ Mise en œuvre du PIM (MFA, approbation JIT (Just-In-Time), etc.)
▸ Identification d’événements suspects avec Microsoft Sentinel et Log Analytics (KQL)
▸ Configuration d'alertes dans Microsoft Sentinel pour surveiller les événements critiques
COMPROMISSIONS D'APPLICATIONS ET ÉLÉVATION DE PRIVILÈGES :
▸ Exploitation d’identités compromises pour la recherche de chemins d’attaques (AzureHound,Stormspotter)
▸ Compromission de secrets : fuites (client secret/certificat), cache Azure CLI, etc.)
▸ Exploitation des services Key Vaults, App Services, Storage Accounts
Méthodes
- Cours magistral et travaux pratiques (dont accès Root-Me PRO)
VALIDATION
- La validation de la formation repose sur les exercices et mises en pratique réalisés tout au long de la session. Une attestation de fin de formation est remise à chaque participant à l'issue de la formation.
Livrables
- Attestation de formation, supports de formation et, selon les formations, licence d'essai de 7 jours aux environnements Root-Me PRO.
