Azure Security Engineer Associate (AZ-500) : sécurisez l'écosystème Azure
La certification Microsoft Certified: Azure Security Engineer Associate valide les compétences nécessaires pour gérer la posture de sécurité, identifier et corriger les vulnérabilités, implémenter la protection contre les menaces et répondre aux incidents de sécurité dans Azure.
Domaines de l'examen
Gérer les identités et les accès (25-30%) : Microsoft Entra ID (anciennement Azure AD), authentification multifacteur (MFA), accès conditionnel, Privileged Identity Management (PIM), federation d'identité, gouvernance des identités.
Sécuriser la mise en réseau (20-25%) : Network Security Groups (NSG), Azure Firewall, Azure DDoS Protection, Private Link, Service Endpoints, Azure Front Door avec WAF. Segmentation réseau et micro-segmentation.
Sécuriser le calcul, le stockage et les bases de données (20-25%) : sécurité des VMs (chiffrement de disques, antimalware), sécurité des conteneurs (AKS, registres prives), chiffrement du stockage, Transparent Data Encryption (TDE), Always Encrypted pour SQL.
Gérer les opérations de sécurité (25-30%) : Microsoft Defender for Cloud, Microsoft Sentinel (SIEM), gouvernance avec Azure Policy, gestion de la conformité, investigation des alertes, playbooks de réponse aux incidents.
Outils de sécurité Azure
- Microsoft Entra ID : gestion des identités et des accès, SSO, MFA, accès conditionnel
- Microsoft Defender for Cloud : évaluation continue de la posture de sécurité, recommandations
- Microsoft Sentinel : SIEM cloud-native avec analyse comportementale et automatisation
- Azure Key Vault : gestion des secrets, clés de chiffrement et certificats
- Azure Policy : application automatique des règles de conformité
- Azure Firewall : pare-feu cloud manage avec filtrage réseau et applicatif
Concepts de sécurité essentiels
Zéro Trust : ne jamais faire confiance, toujours vérifier. Chaque requête est authentifiee et autorisee, même depuis le réseau interne. C'est le paradigme fondamental de la sécurité Azure.
Défense en profondeur : superposer plusieurs couches de sécurité (identité, réseau, application, données) pour qu'une faille dans une couche soit compensee par les autres.
Moindre privilege : accorder uniquement les permissions minimales nécessaires. Utiliser PIM pour les accès eleves temporaires plutôt que des permissions permanentes.
Préparation recommandee
- Microsoft Learn : parcours AZ-500 avec labs gratuits dans Azure Sandbox
- Expérience pratique : configurez Defender for Cloud, créez des politiques de sécurité, testez l'accès conditionnel
- Labs : les labs Microsoft sont essentiels pour comprendre la configuration des services de sécurité
- Veille sécurité : suivez les mises à jour Microsoft sur les nouvelles fonctionnalités de sécurité Azure
L'AZ-500 est un tremplin vers le rôle de Cloud Security Architect et se combine bien avec les certifications SC-100 (Cybersecurity Architect Expert) et SC-200 (Security Opérations Analyst).