Une cible de choixA prime target
Les plateformes de données concentrent l’information la plus précieuse de l’organisation et attirent les attaquants.
Data platforms hold an organization's most valuable information and draw attackers' attention.
- AccueilHome
- FormationsTraining
- Cloud et sécuritéCloud and security
- Sécuriser les plateformes de données infonuagiquesSecuring Cloud Data Platforms
Sécuriser les plateformes de données infonuagiquesSecuring Cloud Data Platforms
Vos données les plus sensibles vivent dans le nuage. Assurez-vous qu’elles y sont vraiment protégées.
Your most sensitive data lives in the cloud. Make sure it is truly protected there.
Concevoir et vérifier la sécurité d’une plateforme de données moderne : identités, réseau, chiffrement, protection des données sensibles et sensibilisation des équipes.
Design and review the security of a modern data platform: identity, networking, encryption, sensitive data protection and team awareness.
- DuréeDurationDeux joursTwo days
- NiveauLevelAvancéAdvanced
- FormatsFormatsInter-entreprisesPublic sessions, Intra-entrepriseIn-house
- ModalitésDeliveryPrésentielIn person, À distanceOnline
Microsoft AzureMicrosoft FabricMicrosoft Purview
DatabricksVous saurezYou will masterModélisation des menacesThreat modellingMoindre privilègeLeast privilegeIsolation réseauNetwork isolationChiffrement et secretsEncryption and secretsClassification des donnéesData classification
AperçuOverview
Pourquoi suivreWhy take cette formation ?this course?
Concevoir et vérifier la sécurité d’une plateforme de données moderne : identités, réseau, chiffrement, protection des données sensibles et sensibilisation des équipes.
Design and review the security of a modern data platform: identity, networking, encryption, sensitive data protection and team awareness.
Des exigences qui se resserrentTightening requirements
Les organismes publics québécois et la Loi 25 imposent une protection rigoureuse des renseignements personnels.
Quebec public bodies and Law 25 call for rigorous protection of personal information.
L’humain, maillon décisifPeople make the difference
Un accès trop large ou un clic sur un courriel d’hameçonnage suffit à contourner la meilleure architecture.
An overly broad permission or one click on a phishing email is enough to get around the best architecture.
ObjectifsObjectives
À la fin,By the end, vous saurez…you will be able to…
- Analyser les menaces propres aux plateformes de donnéesAnalyze the threats specific to data platforms
- Concevoir un modèle d’accès fondé sur le moindre privilègeDesign a least-privilege access model
- Isoler la plateforme sur le plan réseau et chiffrer les donnéesIsolate the platform at the network level and encrypt data
- Protéger les données sensibles avec la classification et le masquageProtect sensitive data with classification and masking
- Surveiller, auditer et sensibiliser les équipes aux bonnes pratiques de cybersécuritéMonitor, audit and build cybersecurity awareness across teams
En atelierHands-on
Une revue de sécurité complète d’une plateforme de donnéesA full security review of a data platform
Vous analysez une architecture de référence, corrigez ses failles en laboratoire et repartez avec une grille d’évaluation applicable à vos propres plateformes.
You analyze a reference architecture, fix its gaps in hands-on labs and leave with an assessment grid you can apply to your own platforms.
- Modèle de menaces de la plateformePlatform threat model
- Modèle d’accès au moindre privilègeLeast-privilege access model
- Classification avec Microsoft PurviewClassification with Microsoft Purview
- Plan de réponse à un incidentIncident response plan
En sortant de la formationWhen you leave
Le participant sait évaluer et renforcer la sécurité d’une plateforme de données et faire adopter les bons réflexes par les équipes.
Participants can assess and strengthen the security of a data platform and get teams to adopt the right habits.
ProgrammeProgram
Le programme,The program, module par module.module by module.
- 01Module 1Module 1
Menaces et cadre de référenceThreats and frameworks
- Modélisation des menaces sur une plateforme de donnéesThreat modelling for a data platform
- Responsabilité partagée et défense en profondeurShared responsibility and defence in depth
- Exigences des organismes publics québécoisRequirements for Quebec public bodies
- 02Module 2Module 2
Identités et accèsIdentity and access
- Microsoft Entra ID, groupes et identités géréesMicrosoft Entra ID, groups and managed identities
- Moindre privilège dans Azure, Microsoft Fabric et DatabricksLeast privilege in Azure, Microsoft Fabric and Databricks
- Sécurité au niveau des lignes et des colonnesRow-level and column-level security
- 03Module 3Module 3
Réseau et chiffrementNetworking and encryption
- Points de terminaison privés et isolationPrivate endpoints and isolation
- Chiffrement au repos et en transitEncryption at rest and in transit
- Gestion des clés et des secretsKey and secrets management
- 04Module 4Module 4
Protection des données sensiblesProtecting sensitive data
- Classification et étiquettes avec Microsoft PurviewClassification and labels with Microsoft Purview
- Masquage et dépersonnalisationMasking and de-identification
- Prévention de la perte de donnéesData loss prevention
- 05Module 5Module 5
Surveillance et sensibilisationMonitoring and awareness
- Journaux, alertes et auditLogs, alerts and auditing
- Exercice de réponse à un incidentIncident response exercise
- Sensibiliser les utilisateurs à l’hameçonnage et aux mauvaises pratiquesRaising user awareness of phishing and risky habits
Infos pratiquesPractical info
ModalitésHow it et organisation.works.
DuréeDuration
Deux joursTwo days · ajustable en intra · adjustable in-house
FormatsFormats
Inter-entreprisesPublic sessions
Intra-entrepriseIn-house
Intra-entrepriseIn-house
ModalitésDelivery
Présentiel : dans nos locaux ou dans les vôtresIn person: at our offices or yours
À distance : en classe virtuelle, en directOnline: live virtual classroom
À distance : en classe virtuelle, en directOnline: live virtual classroom
Public viséAudience
- Architectes et ingénieurs de donnéesData architects and engineers
- Spécialistes en sécurité de l’informationInformation security specialists
- Administrateurs de plateformes infonuagiquesCloud platform administrators
PrérequisPrerequisites
- Bonne connaissance d’Azure ou d’une plateforme de données infonuagiqueSolid knowledge of Azure or another cloud data platform
- Notions de base en sécurité de l’informationBasic information security concepts
PédagogieTeaching approach
- Revue de sécurité d’une architecture de référenceSecurity review of a reference architecture
- Laboratoires sur les accès, le réseau et la protection des donnéesLabs on access, networking and data protection
- Grille d’évaluation de sécurité réutilisable sur vos propres plateformesA reusable security assessment grid for your own platforms
ÉvaluationAssessment
Évaluation des acquis par des exercices pratiques et attestation de participation remise en fin de formation.Skills are assessed through hands-on exercises, and a certificate of attendance is issued at the end.
AccessibilitéAccessibility
Besoin d’une adaptation ? Dites-le-nous : nous ajustons le rythme, les supports ou la salle.Need an accommodation? Let us know: we adapt the pace, materials or room.
David Kim
Architecte cloud et sécurité
Cloud and security architect
Il conçoit des plateformes infonuagiques sécurisées et maîtrisées en coûts pour les secteurs public et privé.
He designs secure, cost-controlled cloud platforms for the public and private sectors.
- AzureAzure
- SécuritéSecurity
- FinOpsFinOps
- IdentitésIdentities
La revue d’architecture nous a montré des accès bien trop larges qu’on croyait sous contrôle. On a corrigé le tir dès la semaine suivante.The architecture review exposed permissions far broader than we thought. We fixed them the very next week.
Votre parcoursYour path
Avant et aprèsBefore and after cette formation.this course.
Pour bien commencerA good place to startFinOps appliqué aux plateformes de donnéesFinOps for Data PlatformsIntermédiaireIntermediate · Une journéeOne day
Vous êtes iciYou are hereSécuriser les plateformes de données infonuagiquesSecuring Cloud Data Platforms
FAQ
Vos questions,Your questions, nos réponses.our answers.
Une autre question ? Écrivez-nous dans le formulaire de demande, nous répondons rapidement.
Another question? Write to us in the request form, we reply quickly.
Quel niveau faut-il pour suivre la formation ?What level do I need for this course?
Il faut bien connaître Azure ou une autre plateforme de données infonuagique et maîtriser les notions de base en sécurité. Les fondamentaux Azure sont un bon point de départ.
You need solid knowledge of Azure or another cloud data platform and a grasp of basic security concepts. Azure Fundamentals for Data Teams is a good starting point.
La formation couvre-t-elle Databricks et Fabric ?Does it cover Databricks and Fabric?
Oui. Les laboratoires sur les accès appliquent le moindre privilège dans Azure, Microsoft Fabric et Databricks, avec la sécurité au niveau des lignes et des colonnes.
Yes. The access labs apply least privilege in Azure, Microsoft Fabric and Databricks, including row-level and column-level security.
Peut-on évaluer notre propre plateforme ?Can we assess our own platform?
En formule intra, la revue de sécurité peut porter sur votre architecture. La grille remise vous permet aussi de mener l’exercice vous-mêmes par la suite.
In a private session, the security review can focus on your architecture. The grid you take home also lets you run the exercise yourselves afterward.
Peut-on adapter cette formation à notre équipe ?Can this course be adapted to our team?
Oui. En intra, nous ajustons les exemples, la durée et les exercices à vos outils et, si vous le souhaitez, à vos propres données anonymisées.
Yes. In-house, we adjust examples, length and exercises to your tools and, if you wish, to your own anonymized data.
Reçoit-on une attestation ?Do participants receive a certificate?
Une attestation de participation est remise à chaque participant à la fin de la formation.
Each participant receives a certificate of attendance at the end of the course.
DemandeRequest
Organisons cette formationLet’s organize this course pour votre équipe.for your team.
Indiquez-nous votre contexte : nous revenons vers vous avec une proposition de dates, de format et, si besoin, un programme ajusté.
Tell us about your context: we will come back to you with suggested dates, format and, if needed, an adjusted program.
Cloud et sécuritéCloud and securitySécuriser les plateformes de données infonuagiquesSecuring Cloud Data PlatformsDeux joursTwo days · AvancéAdvanced
- Réponse rapide d’une personne de l’équipe formationA quick reply from someone on our training team
- Programme ajusté à vos outils et à vos donnéesProgram adjusted to your tools and data
- Dans vos locaux, dans les nôtres ou à distanceAt your offices, ours or online
À découvrir aussiYou may also like
D’autres formationsMore courses pour votre équipe.for your team.
- En interPublic session
- En intraIn-house
- En individuelOne-on-one
Fondamentaux Azure pour les équipes de donnéesAzure Fundamentals for Data Teams
Comprendre les services Azure qui comptent pour les données et l’analytique, et savoir comment ils s’assemblent dans une architecture moderne.
Get to know the Azure services that matter for data and analytics, and how they fit together in a modern architecture.
Découvrir la formationDiscover the course
- En interPublic session
- En intraIn-house
Power BI : les fondamentauxPower BI Fundamentals
Passez de vos fichiers Excel à des rapports Power BI fiables et partagés. Une base solide pour connecter, modéliser et publier vos premiers tableaux de bord.
Move from Excel files to reliable, shared Power BI reports. A solid foundation to connect, model and publish your first dashboards.
Découvrir la formationDiscover the course
- En interPublic session
- En intraIn-house
Microsoft Fabric : DécouvrirMicrosoft Fabric: Discover
Comprenez ce que Microsoft Fabric change pour votre organisation : OneLake, lakehouse, entrepôt et Power BI réunis dans une même plateforme.
See what Microsoft Fabric changes for your organization: OneLake, lakehouse, warehouse and Power BI brought together on one platform.
Découvrir la formationDiscover the course
- En interPublic session
- En intraIn-house
Modélisation dimensionnelle avec dbtDimensional Modelling with dbt
Modélisez des schémas en étoile solides et outillez vos transformations SQL avec dbt : tests, documentation et déploiement en continu.
Design solid star schemas and bring engineering discipline to your SQL transformations with dbt: tests, documentation and continuous deployment.
Découvrir la formationDiscover the course
- En interPublic session
- En intraIn-house
- En individuelOne-on-one
Azure Data Factory : concevoir des pipelines fiablesAzure Data Factory: Building Reliable Pipelines
Orchestrez vos flux de données dans Azure Data Factory avec des pipelines paramétrés, surveillés et déployés de façon automatisée.
Orchestrate your data flows in Azure Data Factory with parameterized, monitored pipelines and automated deployment.
Découvrir la formationDiscover the course
- En interPublic session
- En intraIn-house
- En individuelOne-on-one
Renseignements personnels : appliquer la Loi 25 au quotidienPersonal information: applying Law 25 day to day
Traduire les exigences de la Loi 25 sur la protection des renseignements personnels en gestes concrets pour vos équipes données, TI et métier.
Turn the requirements of Quebec’s Law 25 on personal information into practical habits for your data, IT and business teams.
Découvrir la formationDiscover the course#MonterEnCompétencesUpskill
Construisons le plan de formation de votre équipe.Let’s build your team’s training plan.
Dites-nous qui vous voulez former et sur quoi : nous vous proposons un programme adapté, dans le format qui vous convient.
Tell us who you want to train and on what: we will propose a tailored program in the format that suits you.