Virtualisation, Cloud et Devops, Cloud Computing

Transcription

1 Virtualisation, Cloud et Devops, Cloud Computing Précurseur dans le domaine de formation Cloud Computing, ORSYS propose des séminaires, des cours de synthèse et des formations certifiantes afin de faire le point sur les opportunités, les risques et les solutions techniques qui vous aideront à mener à bien vos projets. Plus opérationnels, des cours spécialisés s'adressent aux administrateurs et développeurs qui ont à installer, administrer ou créer des services et applications pour les principales plateformes Cloud du marché. Cycles certifiants Cycle certifiant Responsable infrastructure Cloud (réf. KCU)... p.3 Synthèses : technologies, sécurité, Cloud privé L'entreprise face aux défis du Cloud, Byod et Big Data (réf. MBD) Best... p.5 Cloud Computing, architecture et expertise (réf. CAE)... p.7 Cloud Computing, gouvernance et sécurité (réf. CCG)... p.9 Cloud Computing, solutions techniques (réf. CLC) Best... p.11 Cloud Computing, synthèse (réf. AAS) Best... p.13 Cloud et Fog Networking (réf. CDF)... p.15 Cloud Computing, sécurité (réf. OUD) Best... p.17 Gérer la sécurité des services Cloud AWS et MS-Azure, synthèse (réf. CAZ) New... p.19 Private Cloud, démarche et outils pour une mise en œuvre réussie (réf. IVA)... p.21 Certifications et préparations Cloud Computing Foundation, certification (réf. CCF)... p.23 Cloud Technology Associate (CTA), certification (réf. CVF) New... p.25 Professional Cloud Solution Architect (PCSA), certification (réf. CPA)... p.27 Professional Cloud Administrator (PCA), certification (réf. CDP) New... p.29 Professional Cloud Developer (PCD), certification (réf. CPV) New... p.31 Professional Cloud Security Manager (PCS), certification (réf. CPT) New... p.33 Professional Cloud Service Manager (PCSM), certification (réf. CDM)... p.35 Mettre en oeuvre une solution d'infrastructure Microsoft Azure (70-533) (réf. MAZ)... p.37 Architecture et développement d'applications VMware vcloud 5.1, concevoir une architecture Cloud (réf. MCL)... p.39 Google App Engine, développer une application Cloud en Java (réf. GOO)... p.41 Microsoft Azure, développer une application Cloud en.net (réf. WAZ)... p.42 Amazon Web Services, architecture et mise en œuvre (réf. AMZ) Best... p.44 Amazon Web Services, développer des applications Web "scalable" pour le Cloud (réf. JCL)... p.46 Cloud privé : mise en place et administration Cloud Foundry et Pivotal CF, développement d'applications (réf. FOD)... p.48 Private Cloud, mise en oeuvre avec OpenStack (réf. ENS) Best... p.50 Private Cloud, mise en oeuvre avec Microsoft System Center 2012 (réf. MSY)... p.52 Microsoft Azure, mise en œuvre (réf. AZM) New... p.54 ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 1

2 Microsoft Azure, maîtriser l'active Directory (réf. AZD) New... p.56 Microsoft Azure, mise en oeuvre de réseaux virtuels (réf. AZV)... p.58 Outils du Cloud Office 365, utilisateur (réf. OFC) Best... p.60 Office 365, administrateur (réf. FIC)... p.62 Google Apps, utilisateur (réf. GAP)... p.64 ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 2

3 Stage pratique de 7 jour(s) Réf : KCU Participants Responsables informatiques et fonctionnels. Tout responsable informatique ayant à mettre en place et/ ou gérer une infrastructure Cloud. Pré-requis Connaissances de base des architectures techniques et du management SI. Prix 2017 : 3790 HT Dates des sessions Paris 28 sep Composition du cycle - Cloud Computing, synthèse Réf : AAS, Durée : 2 j - Cloud Computing, solutions techniques Réf : CLC, Durée : 2 j - Private Cloud, démarche et outils pour une mise en œuvre réussie Réf : IVA, Durée : 2 j - Journée de certification du cycle certifiant responsable infrastructure Cloud Computing Réf : KUW, Durée : 1 j Dates d'examen 11 septembre décembre 17 Modalités d évaluation Pour les certifications, des examens blancs permettent de mesurer le degré de préparation. Pour les cycles certifiants, une journée d examen est mise en place. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent Cycle certifiant Responsable infrastructure Cloud > Virtualisation, Cloud et Devops > Cloud Computing Ce cycle vous apportera les connaissances nécessaires pour exercer le métier de Responsable infrastructure Cloud Computing. Il présente les usages, les aspects réglementaires et les bonnes pratiques pour réussir l'évolution vers le Cloud. Il décrypte les solutions techniques pour choisir et déployer une solution Cloud. OBJECTIFS PEDAGOGIQUES Evaluer les opportunités proposées par le Cloud Computing Analyser l'état de l'art des solutions techniques du Cloud Computing Comprendre les problématiques d'une architecture Cloud Computing Mettre en œuvre un projet Cloud 1) Cloud Computing, usages et solutions 2) Mener un projet Cloud Computing 3) Cloud Computing, solutions techniques Méthodes pédagogiques 4) Solutions compatibles avec les offres de Clouds privés et publics 5) Cloud Computing, mise en œuvre d'une solution de Private Cloud 6) Solutions de PaaS et BigData privé Le cours réf. AAS est un cours fondamental du cycle, il doit être suivi en début de cycle. Ensuite, il est recommandé, sans être obligatoire, de suivre CLC puis IVA. 1) Cloud Computing, usages et solutions - Définition et positionnement. - Cloud Computing vs SaaS (Software as a Service). - Scénarios d'utilisation. - Sécurité. Réflexion collective Echange collectif pour différencier le Cloud du SaaS. 2) Mener un projet Cloud Computing - Aller ou non vers le Cloud. Objectifs possibles en fonction du contexte. - Externaliser l'informatique non critique et critique. - Quels critères pour prendre sa décision? - Mener un projet Cloud Computing. - Les impacts. Intégration avec l'existant. - Intégration du Cloud dans les entreprises. Echanges L'impact de la mise en place d'un projet Cloud. 3) Cloud Computing, solutions techniques - Problématiques d'architecture Cloud. - Architectures "multitenants". Montée en charge. - Solutions de stockage de données dans le Cloud et challenges associés. - Intégration avec le SI. Création de machines virtuelles. - PaaS Web vs PaaS Entreprise. - Principales offres de Clouds. - Amazon AWS, Google AppEngine et AppEngine. Microsoft Azure, Force.com et VMForce. - Autres offres de Clouds privés. Echanges Etude des principales offres Cloud du marché. 4) Solutions compatibles avec les offres de Clouds privés et publics - Plateformes PaaS Entreprise de Spring/VMware. - Plateformes Cloud PaaS de JBossRedhat. Cloud privé de Cloud Microsoft Azure. - Offres permettant de construire au-dessus des plateformes Clouds. - RightScale, CloudBees, etc. Solutions techniques pour l'intégration de briques Clouds avec les offres SaaS. - Solutions permettant la communication sécurisée entre les Clouds. Réflexion collective Evaluation des solutions techniques. 5) Cloud Computing, mise en œuvre d'une solution de Private Cloud - Le Cloud privé. Définition. Usages. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 3

4 ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. - Les offres du marché. - Sécurisation d'un déploiement Cloud privé. - Solutions pour créer un Cloud hybride/cloud management. Etude de cas Mise en œuvre d'une solution de Private Cloud. 6) Solutions de PaaS et BigData privé - Solutions VMware vfabric, AppScale, OpenShift. - Solutions BigData et NoSQL en Cloud privé. Etude de cas Implémenter une solution BigData et NoSQL en Cloud privé. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 4

5 Séminaire de 2 jour(s) Réf : MBD Participants Dirigeant d'entreprise, directeur financier, responsable métier, responsable maîtrise d'ouvrage, contrôleur de gestion, DSI, responsable informatique, consultant, auditeur, informaticien. Pré-requis Aucune connaissance particulière. Prix 2017 : 1950 HT Dates des sessions Paris 9 oct. 2017, 4 déc Bruxelles 20 nov Geneve 20 nov Luxembourg 20 nov Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas L'entreprise face aux défis du Cloud, Byod et Big Data Best > Virtualisation, Cloud et Devops > Cloud Computing Pour faire face à l'explosion du volume des données et au nombre grandissant de périphériques mobiles personnels, des nouvelles technologies comme le Cloud et le Big Data ainsi que de nouveaux concepts comme le BYOD - connexion de matériel informatique personnel au réseau d'entreprise - ont vu le jour. Ce séminaire vous permettra de comprendre les impacts structurels et les apports des avancées majeures que représentent Cloud, BYOD et Big Data, ainsi que la nécessité d'adapter la gouvernance des SI à cette nouvelle réalité. OBJECTIFS PEDAGOGIQUES Définir les principes fondamentaux du Cloud, du BYOD et du Big Data Identifier les impacts structurels du Cloud, du BYOD et du Big Data Evaluer les apports que représentent le Cloud, le BYOD et le Big Data Intégrer les enjeux managériaux, organisationnels et techniques dans la gouvernance SI 1) Le SI actuel révolutionné 2) La révolution du Cloud 3) La révolution du BYOD 1) Le SI actuel révolutionné 4) La révolution du Big Data 5) Les enjeux managériaux 6) Conseils pour tirer profit de cette 3ème révolution informatique - Les raisons pour lesquelles les entreprises vont devoir faire face à la 3ème révolution informatique. - Les investissements dans ces technologies représentent déjà des dizaines de milliards de dollars. - Plus de la moitié de la dépense informatique se retrouvera en dehors du contrôle des DSI. - Un véritable défi stratégique pour le DSI! - Risque de marginaliser la majorité des pratiques actuelles de gouvernance, de fonctionnement et de gestion des projets. - L'impact du Cloud, du BYOD et du Big Data dans le SI de l'entreprise. 2) La révolution du Cloud - Les nouveaux outils du Cloud sur la base du modèle SPI (SaaS, PaaS, IaaS). - De nouveaux acteurs émergents marginalisent les acteurs traditionnels du secteur informatique. - Ce nouveau marché est aujourd'hui dominé par un libraire, une agence de pub et un éditeur... - Les apports de la révolution du Cloud sont passés en revue à 360 dans toutes les dimensions de l'entreprise. - Les enjeux stratégiques, l'externalisation, l'impact des changements sur les processus métiers. - Les impacts sur le management, les organisations et les hommes, les problématiques, les partenaires... - L'état de l'art des meilleures pratiques du Cloud Computing en matière de déploiement d'outils, de technologies... - Nouveaux outils : SaaS, PaaS, IaaS. Les différents modèles du Cloud Computing, HaaS (Hardware as a Service). - BPaas, XaaS... comment définir les autres déclinaisons du Cloud? - Quels bénéfices en attendre? Quelles architectures techniques choisir? - L'ERP dans le Cloud? Quel impact? Quels enjeux? - Quels nouveaux modèles d'organisation et de gouvernance? Comment doit se positionner la DSI? 3) La révolution du BYOD - Ces nouveaux usages hybrides "pro-perso" ne peuvent plus être ignorés. - Comment les intégrer dans une réflexion globale afin d'anticiper les solutions innovantes de demain? - La génération Y arrive dans nos entreprises avec son lot d'équipements. - Nouveaux outils : mobilité, la révolution du mobile (NFC, RFID...), la tablette, le DaaS, le poste/bureau virtuel... - Quelles sont les questions à se poser avant de s'orienter vers le BYOD? - Quelle est la différence fondamentale avec les outils traditionnels? - Quels bénéfices en attendre? Quels changements fondamentaux à prévoir à terme? - Quels sont les enjeux en matière de sécurité et les aspects juridiques à considérer? - Qui sont les demandeurs? D'où viennent leurs besoins? Comment les satisfaire? - Comment doit se positionner la DSI? - Pourquoi faut-il s'y préparer? 4) La révolution du Big Data - Les nouveaux outils du Big Data. - Les référentiels, Master Data Management, Business Intelligence, Data Warehouse, Data Mining, Open Data... ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 5

6 réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. - Appréhender les décisions de manière plus scientifique avec l'approche : "evidence based decision making". - La connaissance fine des clients, de leurs habitudes, de la concurrence, est devenue un levier majeur de compétitivité. - De nouveaux métiers voient le jour comme les "Data Scientists", les "information managers". - Comprendre le besoin des entreprises dans le domaine de la prise de décisions. - Quelles lignes directrices pour avancer? - Quelle est la différence fondamentale avec les outils traditionnels? - Comment associer données structurées et non structurées? - Quels bénéfices en attendre? Quels changements fondamentaux à prévoir à terme? - Quels sont les premiers retours d'expériences? Dans quels domaines rencontre-t-on des solutions ou projets Big Data? - Comment doit se positionner la DSI? 5) Les enjeux managériaux - Stratégique : pourquoi l'entreprise doit-elle revoir ses outils et ses pratiques? - Management : en quoi ces nouveaux concepts modifient singulièrement les modes de management? - Organisation : en quoi ces outils modifient considérablement les structures organisationnelles actuelles? - Technique : les outils transforment littéralement les architectures traditionnelles. - Finance : les enjeux économiques apportent des solutions où les coûts d'investissements sont bien plus faibles. - Juridique : de nouveaux partenariats et contrats doivent être signés. - Sécurité : les enjeux de confidentialité mais aussi de risques opérationnels sont explicités. 6) Conseils pour tirer profit de cette 3ème révolution informatique - Comment approcher ces nouveaux concepts? - Quels sont les opportunités, les bénéfices, les enjeux et les risques potentiels? - Par quoi et comment faut-il commencer? - Comment réaliser les premières expériences? - Quels sont les acteurs internes et externes à identifier? ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 6

7 Séminaire de 2 jour(s) Réf : CAE Participants Direction informatique et fonctionnelle. Tout responsable informatique. Pré-requis Connaissances de base des architectures Cloud, des systèmes d'exploitation et des réseaux d'entreprise. Prix 2017 : 1950 HT Dates des sessions Paris 23 nov Angers 7 déc Bordeaux 16 nov Dijon 7 déc Grenoble 16 nov Lyon 16 nov Nancy 7 déc Orleans 7 déc Rouen 7 déc Toulouse 16 nov Tours 7 déc Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Cloud Computing, architecture et expertise > Virtualisation, Cloud et Devops > Cloud Computing Le Cloud Computing représente une évolution majeure des systèmes d'information permettant de proposer une très forte puissance de calcul à moindres coûts. Cette formation vous permettra de comprendre les différents composants d'une architecture Cloud Computing ainsi que la démarche de la philosophie DevOps. OBJECTIFS PEDAGOGIQUES Découvrir les fonctionnalités du Cloud Computing Comprendre l'accès au Cloud avec les réseaux haut débit et le WiFi Apprendre les différences entre Cloud privé et Cloud hybride Comprendre la démarche DevOps 1) Les fonctionnalités offertes par le Cloud Computing 2) Les réseaux, les terminaux mobiles et le BYOD 3) Le Cloud privé et le Cloud hybride 4) Démarche et philosophie DevOps 1) Les fonctionnalités offertes par le Cloud Computing - Le SaaS, ou Software as a Service. - Le Iaas, ou infrastructure as a service. - Un parc informatique entièrement virtuel. - Le PaaS, ou Plateform as a Service. - La Virtualisation et le Cloud Computing. 2) Les réseaux, les terminaux mobiles et le BYOD 5) Différences entre le mouvement DevOps et la DSI traditionnelle 6) Accompagner une DSI vers le fonctionnement DevOps 7) Industrialisation et pratiques DevOps - L'accès au Cloud avec les réseaux haut débit : la fibre optique et les technologies xdsl. - Les réseaux sans fil : WiFi et 4G. - Les communications unifiées. - Les terminaux mobiles et les tablettes. - Le phénomène BYOD. 3) Le Cloud privé et le Cloud hybride - La définition du Cloud Computing privé. - Les principes fondamentaux des technologies de virtualisation. - Les outils Open Source et les technologies propriétaires. - Panorama des grandes familles de Clouds privés : Eucalyptus, Xen Cloud Platform, VMware... - Les solutions techniques pour mettre en place une solution hybride. - Les bases de données NoSQL utilisées pour le Cloud (MongoDBn Cassandra, CouchDB, Hadoop). - Les plateformes du marché IaaS (Amazon EC2 et S3) et PaaS (Amazon SQS, SimpleDB...). 4) Démarche et philosophie DevOps - Description de DevOps par les adeptes de DevOps. - Constat des objectifs divergents. - Origine de DevOps et sociétés de l'internet. - La solution DevOps. 5) Différences entre le mouvement DevOps et la DSI traditionnelle - La réticence des DSI traditionnelles. - Logiciels "bon pour le service" ou "Production Ready". - L'organisation des DSI traditionnelles. - DevOps : un nouveau paradigme de l'informatique d'entreprise. 6) Accompagner une DSI vers le fonctionnement DevOps - L'organisation de la DSI DevOps. - Redéfinition des rôles et responsabilités : quels rôles pour la production? - Les points délicats, les leviers du changement, la culture DevOps. - Utilisation des méthodes Agile. Les bonnes pratiques de l'itil. - La conduite du changement au sens Lean. 7) Industrialisation et pratiques DevOps - Besoin de traçabilité, de répétabilité. Infrastructure as Code (IaC). - Bonnes pratiques et outils disponibles. - Définition et utilité des architectures Cloud avec des instances basées sur les rôles. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 7

8 Moyens pédagogiques et techniques - Mécanisme Cloud-Init et notion d'userdata. Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 8

9 Séminaire de 3 jour(s) Réf : CCG Participants DSI, RSSI, architectes SI, ingénieurs réseaux/stockage/ systèmes, responsables sécurité, chefs de projets, consultants. Pré-requis Connaissances de base des modèles Cloud SaaS, PaaS, IaaS, et de la sécurité informatique. Notions de management de projet. Prix 2017 : 2680 HT Dates des sessions Paris 20 nov Aix 13 nov Angers 16 oct Dijon 16 oct Lille 13 nov Montpellier 13 nov Nancy 16 oct Nantes 13 nov Orleans 16 oct Rennes 13 nov Rouen 16 oct Sophia-antipolis 13 nov Strasbourg 13 nov Tours 16 oct Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances Cloud Computing, gouvernance et sécurité > Virtualisation, Cloud et Devops > Cloud Computing Les solutions de Cloud Computing offrent aux entreprises la possibilité d'optimiser leur efficacité et de faire des économies, mais soulèvent également des questions sur la sécurité, et notamment sur la protection des données et la conformité aux réglementations. Cette formation très riche vous permettra de comprendre les technologies utilisées, d'évaluer les risques et de connaître les solutions à mettre en place pour bien relever le défi en matière de cybersécurité. OBJECTIFS PEDAGOGIQUES Apprendre à sécuriser les environnements virtuels et les accès réseau au Cloud Évaluer et gérer les risques du Cloud Computing selon la norme ISO Contrôler et superviser la sécurité du Cloud Apprendre les aspects juridiques et la conformité réglementaire 1) Introduction à la sécurité du Cloud Computing 2) La sécurité des environnements virtuels 3) La sécurité des accès réseaux au Cloud 4) Les travaux de la Cloud Security Alliance (CSA) 5) La sécurité du Cloud Computing selon l'enisa 1) Introduction à la sécurité du Cloud Computing - Définition du Cloud Computing (NIST) et norme ISO Les principaux fournisseurs et les principales défaillances déjà constatées. - Les offres de SecaaS (Security as a Service). - Les clés d'une architecture sécurisée dans le Cloud. 2) La sécurité des environnements virtuels 6) Contrôler la sécurité du Cloud 7) Le contrat Cloud 8) Aspects juridiques et conformité réglementaire 9) Les normes de sécurité dans le Cloud 10) La gestion des licences dans le Cloud - Les risques liés à la virtualisation des serveurs (VM Escape, VM Hopping, VM Theft et VM Sprawl). - La problématique de la protection anti-malware dans une infrastructure virtualisée. - Les risques liés aux vulnérabilités, aux API et aux logiciels (Openstack, Docker, VmWare...). 3) La sécurité des accès réseaux au Cloud - Les accès sécurisés via Ipsec, VPN, https et SSH. - Les solutions spécifiques d'accès au Cloud (Intercloud, AWS Direct connect...). - Les solutions CASB (Cloud Access Security Broker). - Les vulnérabilités des clients du Cloud (PC, tablettes, smartphones) et des navigateurs. 4) Les travaux de la Cloud Security Alliance (CSA) - Le référentiel Security Guidance for Critical Areas of Focus in Cloud Computing. - Les douze principales menaces identifiées dans le Cloud. - Le framework OCF et l'annuaire STAR (Security, Trust & Assurance Registry). - Comment utiliser la Cloud Controls Matrix (CCM) et le questionnaire CAIQ? - La certification des connaissances en sécurité du Cloud : CCSK (Certificate of Cloud Security Knowledge). 5) La sécurité du Cloud Computing selon l'enisa - Evaluation et gestion des risques du Cloud par la norme ISO Les trente-cinq risques identifiés par l'enisa. - Les recommandations ENISA pour la sécurité des Clouds gouvernementaux. 6) Contrôler la sécurité du Cloud - Comment contrôler la sécurité dans le Cloud : audit, test d'intrusion, qualification, certification? - Que valent les labels de sécurité Secure Cloud, CSA STAR et Cloud confidence? - Comment opérer un contrôle continu de la sécurité pendant toute la durée du contrat? - Comment sont détectés et notifiés les incidents de sécurité dans le Cloud? 7) Le contrat Cloud - Les clauses de sécurité indispensables à insérer dans un contrat de Cloud (comité de suivi, confidentialité...). - Les clauses de réversibilité (amont & val) pour ne pas se faire piéger par un fournisseur. - La clause d'audit de sécurité : peut-on toujours la négocier? Comment faire dans un Cloud public? - L'importance de la localisation des données et de la juridiction retenue. - Les accords de service dans le Cloud (SLA). - Pénalités et indemnités : bien comprendre les différences. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 9

10 métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. 8) Aspects juridiques et conformité réglementaire - Quelles sont les responsabilités juridiques du fournisseur? Quid des sous-traitants du fournisseur? - La nationalité du fournisseur et la localisation des Datacenters. - Le cadre juridique des données à caractère personnel (Directive 95/46 CE, GDPR, CCT, BCR...). - Après l'annulation du «Safe harbor», quelles sont les nouvelles garanties apportées par le «Privacy Shield»? - Le point sur l'usa Patriot Act. Menace-t-il les données dans le Cloud à l'extérieur des USA? - Le cadre juridique des données de santé à caractère personnel (loi du 26 janvier 2016). - Les hébergeurs de données de santé (agrément ASIP, obligations de sécurité, localisation des données, etc.). 9) Les normes de sécurité dans le Cloud - Que vaut la certification de sécurité ISO affichée par les fournisseurs? - Les normes ISO/IEC 17788:2014 (vocabulaire) et ISO/IEC 17789:2014 (architecture de référence). - Les nouvelles normes ISO/IEC (27017 & 27018) dédiées à la sécurité dans le Cloud. - Quel apport de la norme ISO pour la protection des données personnelles dans le Cloud? - La norme ISO et son complément idéal CSA Cloud Control Matrix. 10) La gestion des licences dans le Cloud - Comprendre pourquoi la gestion des licences est plus complexe dans le Cloud. - Comment assurer la conformité? - Les limites des outils de gestion des actifs logiciels (Software Asset Management) dans le Cloud. - Réaliser l'inventaire et faire le rapprochement entre les licences installées, acquises et utilisées dans le Cloud. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 10

11 Cours de synthèse de 2 jour(s) Réf : CLC Participants Architectes, chefs de projets et leaders techniques. Pré-requis Connaissance générale des architectures techniques d'entreprise. Prix 2017 : 1730 HT Dates des sessions Paris 23 nov Modalités d évaluation L objectif de cette formation étant essentiellement de fournir une synthèse des méthodes et technologies existantes, il n est pas nécessaire d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de Cloud Computing, solutions techniques Best > Virtualisation, Cloud et Devops > Cloud Computing OBJECTIFS Ce cours de synthèse vous permettra de décrypter les problématiques inhérentes à la mise en place d'une architecture Cloud. Vous apprendrez aussi à identifier les solutions techniques et les bonnes pratiques nécessaires pour choisir et déployer la meilleure solution pour vos projets. 1) Introduction 2) Description des problématiques d'architecture Cloud 3) Description des principales offres Clouds Démonstration 4) Solutions compatibles avec les offres de Clouds privés et publics 5) Les solutions de management et de monitoring Le séminaire sera ponctué de démonstrations sur certaines des solutions présentées. 1) Introduction - Rappel sur les principes du Cloud et du SaaS et sur les modes de déploiement (public, privé, hybride). - Rappel sur les principes de virtualisation (para-virtualisation, virtualisation complète...). - Différents types d'offres (IaaS, PaaS, SaaS). 2) Description des problématiques d'architecture Cloud - Architectures "multi-tenant". La sécurité. - Montée en charge. Le cache mémoire. - File de messages. - Solutions de stockage de données dans le Cloud et challenges associés. - Intégration avec le SI. - Création de machines virtuelles. - L'administration. - Différence entre plateformes "PaaS Web" et plateformes "PaaS Entreprise". 3) Description des principales offres Clouds - Offres de Clouds publics. - Offre Amazon AWS et ses services EC2, S3, SQS, SimpleDB, RDS, SNS, ELB, VPC... - Offre Google AppEngine et AppEngine for Business. - Offre Microsoft avec Windows Azure (Compute, Storage, AppFabric) et SQL Azure. - Offre Force.com et VMForce. - Autres offres (Rackspace, Joyent, GoGrid...) et aperçu des offres en construction (IBM...). - Offres de Clouds privés. Eucalyptus. VMWare. 3tera. Globus Nimbus. 4) Solutions compatibles avec les offres de Clouds privés et publics - Plateformes "PaaS Entreprise" de Spring/VMWare. - Les clouds publics futurs (ex : grands opérateurs télécoms). - Les clouds n'ayant pas encore de plateforme PaaS "Entreprise friendly". - Plateformes Cloud PaaS de JBossRedhat. Cloud privé de Cloud Microsoft Azure. - Offres permettant de construire au-dessus des plateformes Clouds. - Le RightScale, CloudBees, etc. Les solutions techniques pour l'intégration de briques Cloud avec les offres SaaS. - Les solutions permettant la communication sécurisée entre les clouds. - Les problématiques d'identification et d'autorisation intégrées (SAML, OAuth...). 5) Les solutions de management et de monitoring - Panorama des solutions de management et de monitoring. - HP Assure, CA (deploy/manage, assurance, security...), etc. A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 11

12 Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 12

13 Séminaire de 2 jour(s) Réf : AAS Participants Direction informatique et fonctionnelle. Tout responsable informatique. Pré-requis Connaissances de base des architectures techniques et du management SI. Prix 2017 : 1950 HT Dates des sessions Paris 28 sep. 2017, 7 déc Aix 12 oct Angers 9 nov Bordeaux 7 déc Bruxelles 23 nov Dijon 9 nov Geneve 23 nov Grenoble 7 déc Lille 12 oct Luxembourg 23 nov Lyon 7 déc Montpellier 12 oct Nancy 9 nov Nantes 12 oct Orleans 9 nov Rennes 12 oct Rouen 9 nov Sophia-antipolis 12 oct Strasbourg 12 oct Toulouse 7 déc Tours 9 nov Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent Cloud Computing, synthèse usages et solutions Best > Virtualisation, Cloud et Devops > Cloud Computing La révolution induite par le Cloud Computing est désormais en marche. Du stockage au traitement de données, en passant par l'usage d'applications "déportées", c'est tout un écosystème dématérialisé en perpétuel mouvement. Ce séminaire vous permettra de comprendre les principes fondamentaux de cette solution ainsi que l'impact sur les infrastructures informatiques existantes de l'entreprise. Vous verrez également les scénarios d'utilisation et les différents aspects réglementaires, humains et techniques qui vous permettront d'avoir une vision claire et complète du Cloud Computing. OBJECTIFS PEDAGOGIQUES Découvrir ce qu'est le Cloud Computing Identifier les impacts structurels et ceux liés à la sécurité de la DSI Évaluer les apports du Cloud pour l'entreprise Identifier les principales offres Cloud du marché Intégrer les enjeux managériaux, organisationnels et techniques dans la DSI 1) Introduction 2) SaaS et Cloud Computing, les différences 3) Etat de l'art des solutions et scénarios d'utilisation du Cloud Computing 4) Sécurité Méthodes pédagogiques Illustration par des cas concrets, échange et retour d'expérience sur des cas réels. 1) Introduction - Définition et origines du Cloud Computing. - Les Application Service Provider (ASP). - Historique menant au SaaS (Software as a Service) au Cloud Computing. - Positionnement du SaaS, du Cloud Computing. - Rapport entre Virtualisation et Cloud Computing. - Rapport entre les architectures SOA et le Cloud Computing. 2) SaaS et Cloud Computing, les différences 5) SaaS et Cloud 6) Intégration du SaaS et du Cloud Computing dans les entreprises 7) Architecture intégrant le Cloud Computing 8) Cloud privé versus Cloud hybride - Le modèle Software versus Cloud Computing. - SaaS et Cloud Computing, à quels besoins permettent-ils de répondre? - La virtualisation comme socle. - Aligner ses coûts et ses besoins. - Ce que vont attendre les utilisateurs de demain. - Avantages du Cloud Computing : externalisation des ressources, allocation dynamique, isolation logique... - Inconvénients du Cloud Computing : sécurité, législation... - Consommation du Cloud Computing. 3) Etat de l'art des solutions et scénarios d'utilisation du Cloud Computing - Offre SaaS. Cloud Computing public, privé, hybride et communautaire. - Les principaux fournisseurs du Cloud. - Solutions de service (SalesForce et Service Cloud...). - Solutions de stockage (Dropbox, icloud, etc.). - Solutions collaboratives (Office Web Apps, Google Apps...). Autres solutions... - Scénarios d'utilisation du Cloud Computing. - Impact du SaaS et du Cloud Computing sur le Green IT. Scénarios présentés sous l'angle technique (IaaS, PaaS). - Scénarios présentés sous l'angle des usages (automatisation, mobilité, intégration Web...). - Éligibilité des applications à externaliser (applications métiers, collaboratives, gestion de relation client, etc.). - Réseaux sociaux, SSO Web... 4) Sécurité - Les niveaux où la sécurité doit être mise en œuvre. - Principales questions et préoccupations. - Aspects légaux, pratiques et techniques de la protection des données. - Choix du fournisseur et contractualisation. - Sécurité de bout en bout. - Politique des mots de passe. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 13

14 pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session. - Quelle stratégie de sauvegarde? - Délégation d'authentification? - Gestion des backups. - Les normes et référentiels internationaux sur la sécurité Cloud. 5) SaaS et Cloud - Objectifs possibles en fonction du contexte. - Pour les grands comptes? Les PME? Les startups? - Externaliser l'informatique non critique et critique. - Risques de l'externalisation. - Quels critères pour prendre sa décision? - Mesurer et comparer les coûts. - Réversibilité, quelle stratégie? Comment vaincre les réticences? - Mener un projet SaaS et Cloud Computing. - L'impact sur la gouvernance. - Les impacts organisationnels. Les étapes à suivre. - L'intégration avec l'existant. - Les critères de choix des briques à externaliser. - La formation du personnel. Accompagner le changement. - La position des DSI face aux directions métiers. 6) Intégration du SaaS et du Cloud Computing dans les entreprises - Les aspects législatifs et réglementaires. - Les principales craintes. - Les raisons objectives. - Les risques perçus. - Les aspects techniques : communication entre le SI et les solutions Cloud/SaaS. - Le Single Sign On. - La gestion des comptes internes, externes et des accès. - Choisir le mode de facturation. 7) Architecture intégrant le Cloud Computing - Architecture SI et SOA. - Schéma du SI étendu pour inclure SaaS et Cloud. - Patterns d'architectures applicatives Cloud. - L'intégration entre SI et solutions SaaS. - Problématiques d'intégration entre SI et Cloud. - Problématiques d'intégration entre briques Cloud. - Migration des briques du SI vers le Cloud. - Gérer la dépendance au réseau. 8) Cloud privé versus Cloud hybride - La définition du Cloud Computing privé. - Différence avec Data Center et Compute Grid. - Bases et principales technologies de virtualisation. - Les outils Open Source. Les technologies propriétaires. Les grandes familles de Clouds privés. - Quels défis pour la réalisation d'un vrai Cloud privé? Infrastructures IT convergentes. - Pourquoi le Cloud privé ne prend vraiment tout son sens qu'en mode hybride? - Quels défis pour mettre en place une solution hybride? - Quelles solutions aujourd'hui pour des Clouds hybrides? Cloud ou VDC? - Les solutions techniques pour le Cloud. - Les bases de données pour le Cloud. Utilisation. - Emergence des bases de données NoSQL et RDBMS. Fondements des bases de données RDBMS et NoSQL. - Possibilités et limites des SGBDR. - Principales bases de données NoSQL utilisées pour le Cloud (MongoDB Cassandra, CouchDB, Hadoop). - Les plateformes du marché IaaS (Amazon EC2 et S3). Les plateformes du marché PaaS (Amazon SQS, SimpleDB...). - RunMyProcess.com, Cordys, Facebook, Twitter... ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 14

15 Séminaire de 3 jour(s) Réf : CDF Participants DSI, directeurs techniques, chefs de projet, architectes, responsables SI. Pré-requis Connaissances de base en architectures techniques. Prix 2017 : 2680 HT Dates des sessions Paris 3 oct. 2017, 13 déc Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de A l'issue de chaque stage ou séminaire, ORSYS fournit aux participants un questionnaire d'évaluation du cours qui est ensuite analysé par nos équipes pédagogiques. Une feuille d émargement par demi-journée de présence est fournie en fin de formation ainsi qu une attestation de fin Cloud et Fog Networking > Virtualisation, Cloud et Devops > Cloud Computing Avec l'arrivée du Cloud, on assiste à une vraie révolution dans le monde des réseaux. Les équipements essentiels aux communications sont de plus en plus délocalisés dans des Datacenters, qu'ils soient gros et centralisés ou petits et distribués, à la périphérie. De ce fait, les nouveaux protocoles de transport intra- Datacenter et inter-datacenter prennent la place des protocoles classiques de l'internet. Ce séminaire propose un état de l'art sur l'utilisation du Cloud et du Fog, une synthèse sur les réseaux virtuels ainsi qu'une présentation détaillée des nouvelles architectures SDN et ONF. OBJECTIFS PEDAGOGIQUES Comprendre le Cloud et le Fog Networking Comprendre la virtualisation des réseaux Apprendre les protocoles réseaux utilisés pour le Cloud Networking Connaître les équipementiers du SDN et la position des opérateurs 1) La virtualisation des réseaux 2) Les composants du SDN 3) OPNFV 4) Les protocoles réseaux pour le Cloud Networking 1) La virtualisation des réseaux 5) Les équipementiers du SDN et la position des opérateurs 6) Fog Networking 7) Le MEC (Mobile Edge Computing) 8) Conclusion et tendances - Hyperviseurs et techniques de virtualisation. - Machines virtuelles. Impact sur les performances. - Avantages du passage du matériel au logiciel. - Migration de machines virtuelles. - Cloud : SaaS, PaaS, IaaS et plus généralement XaaS. - Systèmes de gestion du Cloud. OpenStack : les principaux modules. - Neutron et Head : la vision réseau d'openstack et son orchestration. - Réseaux SDN (Software-Defined Networking). - Découplage transfert-contrôle. - SDN : construction du réseau à partir de l'application. - Le contrôleur SDN. La signalisation SDN. - Architecture ONF (Open Network Foundation). - Couches de l'onf (Programmabilité, Contrôle, Abstraction). - Contrôleurs : objectifs et fonctionnalités. - Interfaces Nord avec le protocole REST, Sud et leur diversité, Est et Ouest et l'interconnexion des contrôleurs. 2) Les composants du SDN - Contrôleurs SDN. Centralisation via le contrôleur. - ODL (Open Daylight) et sa mise en œuvre. - ONOS (Open Network Operating System). - Open Contrail et les contrôleurs les plus utilisés. - Les acteurs du SDN et leur proposition. - Interfaces Sud et OpenFlow. Le protocole OpenFlow et ses différentes versions. - Fonctions et trames OpenFlow. - Ce que devrait être OpenFlow 2.0 au travers de la proposition P4. - Vision de l'ietf avec I2RS. - Interfaces Sud des équipementiers : d'opflex de CISCO à OpenFlow. - Couche de virtualisation de l'infrastructure. - Positionnement et produits des équipementiers classiques ou entrants sur ce marché. - Equipements virtuels et Open vswitch. - NFV (Network Functions Virtualization). 3) OPNFV - Plateforme OPNFV. - La plateforme de référence du monde des réseaux. - Importance de ce mouvement. - L'orchestration et le chaînage des machines virtuelles. - Contrôleur. Plan infrastructure. - Gestion et contrôle dans OPNFV. - MANO (Management and Organization). - Virtualisation des équipements réseau dans le Cloud. - Normalisation NFV (Network Functions Virtualisation). Releases d'opnfv. Release A (Arno). Release B (Brahmaputra). - La génération des réseaux opérateurs ouverts. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 15

16 de formation si le stagiaire a bien assisté à la totalité de la session. 4) Les protocoles réseaux pour le Cloud Networking - Niveaux de protocoles. Carrier Grade. - Différentes solutions intra et inter-datacenter. - Routage et commutation de niveau 2. - Protocoles "classiques". MPLS et GMPLS. - VXLAN (Virtual Extensible LAN). - Le 11aq et l'ethernet Carrier Grade. - STT, NVGRE, SPB, PBB. - TRILL (TRansparent Interconnection of Lots of Links). - Solution intra-datacenter. - Les RBridges et la trame TRILL. - Implémentations. Position des fournisseurs de Cloud. - LISP (Locator/Identifier Separation Protocol). - Techniques inter-datacenters. Utilisation des adresses IP : la double adresse. - Les RLOC (Routing Locator). 5) Les équipementiers du SDN et la position des opérateurs - Les architectures des équipementiers. - ACI (Application Centric Infrastructure) de CISCO et les Nexus NSX de VMware et les nouveaux développements. - Propositions de Juniper, Brocade, HP, Nokia, etc. - Position des opérateurs de télécommunications. - Perplexité des opérateurs devant le SDN. - Agilité du SDN pour les opérateurs. - La solution Open Source est-elle viable? - Les accélérateurs : classiques (DPDK...), globaux (ODP-OpenDataPlane), matériels. 6) Fog Networking - Les éléments de base de l'internet des objets. - Les techniques d'accès. - SigFox et les débits associés aux "choses". - IEEE h : le Wi-Fi pour les choses. - LoRa et la solution des opérateurs. - Le Fog. Prolongement du Cloud? - Traitements locaux. Interfaces en cours de définition. Nouvelle génération de routeurs. - Interfaces et protocoles. - Accès ad hoc et mesh. 7) Le MEC (Mobile Edge Computing) - Architecture centralisée ou distribuée? - L'architecture avec datacenter central. - Les architectures à base de Cloudlets. - L'architecture distribuée à la périphérie (Mobile Edge Computing). - Les contrôleurs locaux. - Les contrôleurs LAN versus les SBC (Session Border Controller). - Les points d'accès Wi-Fi virtuels. - L'utilisation d'openflow sur la périphérie. - La nouvelle génération de box Internet. - Les grandes assemblées (stade, amphithéâtre, défilé). - Les solutions de monétisation. Le marketing intelligent. - Les applications MEC (réalité virtuelle, jeux, etc.). - Les nouveautés de la 5G. - La virtualisation. Le D2D et le D2D2D. - L'intégration des "choses". Le Cloud RAN. 8) Conclusion et tendances - Le Cloud Networking du futur. - Pourquoi le Cloud Networking représente la bonne solution? - Le marché du Cloud Networking et du Fog Networking. - Les technologies hybrides. Les Femto Datacenters. - La sécurité du Cloud et du Fog Networking. - La gestion intelligente. La concrétisation. - La programmabilité. L'automatisation. - L'autonomic. L'intelligence. ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 16

17 Séminaire de 2 jour(s) Réf : OUD Participants DSI, RSSI, responsables sécurité, chefs de projets, consultants, administrateurs. Pré-requis Des connaissances de base sur l'informatique sont nécessaires. Prix 2017 : 1950 HT Dates des sessions Paris 28 sep. 2017, 19 déc Bruxelles 16 nov Geneve 16 nov Luxembourg 16 nov Modalités d évaluation Les apports théoriques et les panoramas des techniques et outils ne nécessitent pas d avoir recours à une évaluation des acquis. Compétences du formateur Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu ils enseignent. Ils ont au minimum cinq à dix années d expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise. Moyens pédagogiques et techniques Les moyens pédagogiques et les méthodes d'enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d'application et corrigés des exercices pour les stages pratiques, études de cas ou présentation de cas réels pour les séminaires de Cloud Computing, sécurité Best > Virtualisation, Cloud et Devops > Cloud Computing OBJECTIFS Comment peut-on assurer la sécurité des informations dispersées dans "le nuage"? Ce séminaire dresse un panorama complet de ce problème majeur du Cloud. A l'issue, les participants auront acquis les connaissances essentielles permettant de se présenter au passage de la certification CCSK de la Cloud Security Alliance. 1) Introduction à la sécurité du Cloud Computing 2) La sécurité des environnements virtuels 3) La sécurité des accès réseaux au Cloud 4) Les travaux de la Cloud Security Alliance (CSA) 1) Introduction à la sécurité du Cloud Computing - Définition du Cloud Computing (NIST, Burton Group). - Les principaux fournisseurs et les principales défaillances déjà constatées. - SecaaS (Security as a Service). - Les clés d'une architecture sécurisée dans le Cloud. 2) La sécurité des environnements virtuels 5) La sécurité du Cloud Computing selon l'enisa 6) Les recommandations du NIST pour la sécurité 7) Contrôler la sécurité du Cloud 8) Aspects juridiques - Les apports de la virtualisation pour la sécurité. - Menaces et vulnérabilités spécifiques. - Trois modèles d'intégration de la sécurité : Virtual DataCenter, Appliance matérielle et Appliance virtuelle. - Les solutions de sécurité dédiées à la virtualisation. 3) La sécurité des accès réseaux au Cloud - Vulnérabilités et enjeux de la sécurité d'accès. - La sécurité native dans IP v4, IPsec et IP v6. - Les protocoles : PPTP, L2TP, IPsec et VPN SSL. - L'accès au Cloud via le Web sécurisé (https). - Les vulnérabilités des clients du Cloud (PC, tablettes, smartphones) et des navigateurs. 4) Les travaux de la Cloud Security Alliance (CSA) - Le référentiel Security Guidance for Critical Areas of Focus in Cloud Computing. - Les treize domaines de sécurité. Les sept principales menaces. - La suite intégrée GRC. - CloudAudit, Cloud Controls Matrix, Consensus Assessments Initiative Questionnaire, Cloud Trust Protocol. - La certification CCSK (Certificate of Cloud Security Knowledge). 5) La sécurité du Cloud Computing selon l'enisa - Evaluation et gestion des risques du Cloud par la norme ISO Les trente-cinq risques identifiés par l'enisa. Les recommandations ENISA pour la sécurité des Clouds gouvernementaux. 6) Les recommandations du NIST pour la sécurité - Les lignes directrices pour la sécurité et la confidentialité dans le Cloud Computing public. - Analyse des standards NIST et NIST ) Contrôler la sécurité du Cloud - Quel label de sécurité pour les fournisseurs : Cobit, ISO2700x, critères communs ISO 15401? - Comment auditer la sécurité dans le Cloud? - Les outils de contrôle de sécurité orientés Cloud (Metasploit & VASTO, openvas, xstorm, etc.). 8) Aspects juridiques - Du Cloud privé au Cloud public : conséquences juridiques. Responsabilités des différents acteurs. - La conformité réglementaire (PCI-DSS, CNIL, SOX...). - Les précautions pour la rédaction d'un contrat. A l'issue de chaque stage ou séminaire, ORSYS fournit aux ORSYS, La Grande Arche, Paroi Nord, Paris La Défense cedex. Tél : +33 (0) Fax : +33(0) page 17