{"id":12538,"date":"2026-02-18T13:40:57","date_gmt":"2026-02-18T13:40:57","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/securite-dans-les-environnements-cloud-hybrides\/"},"modified":"2026-02-18T14:19:49","modified_gmt":"2026-02-18T14:19:49","slug":"securite-dans-les-environnements-cloud-hybrides","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure-2\/securite-dans-les-environnements-cloud-hybrides\/","title":{"rendered":"S\u00e9curit\u00e9 dans les environnements cloud hybrides"},"content":{"rendered":"\n
\n

Tailwind Traders pr\u00e9voit d\u2019adopter une posture de cloud hybride. Cette transition rend son environnement plus complexe que lorsque les charges de travail \u00e9taient d\u00e9ploy\u00e9es uniquement sur site. De plus, la configuration de la s\u00e9curit\u00e9 et de la t\u00e9l\u00e9m\u00e9trie pour ces charges de travail devient de plus en plus complexe.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous apprendrez comment Tailwind Traders peut surveiller la configuration de ses charges de travail locales et cloud, et \u00eatre alert\u00e9 de toute activit\u00e9 suspecte. Vous apprendrez \u00e9galement comment Tailwind Traders peut simplifier les mises \u00e0 jour de ses syst\u00e8mes d\u2019exploitation de serveurs locaux et cloud.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est\u2011ce que Microsoft Defender for Cloud ?<\/strong><\/h2>\n\n\n\n

Microsoft Defender for Cloud vous permet d\u2019\u00e9valuer la configuration de s\u00e9curit\u00e9 de diff\u00e9rentes charges de travail. Vous pouvez utiliser Microsoft Defender for Cloud pour :<\/p>\n\n\n\n

    \n
  • Mettre en \u0153uvre des bonnes pratiques de s\u00e9curit\u00e9 dans l\u2019infrastructure en tant que service (IaaS), la plateforme en tant que service (PaaS), les donn\u00e9es et les ressources locales.<\/li>\n\n\n\n
  • Suivre la conformit\u00e9 de la configuration de s\u00e9curit\u00e9 par rapport aux normes r\u00e9glementaires.<\/li>\n\n\n\n
  • Prot\u00e9ger les donn\u00e9es en identifiant des activit\u00e9s suspectes, comme des sch\u00e9mas associ\u00e9s \u00e0 l\u2019exfiltration de donn\u00e9es.<\/li>\n\n\n\n
  • Classifier les donn\u00e9es h\u00e9berg\u00e9es dans des bases de donn\u00e9es SQL.<\/li>\n<\/ul>\n\n\n\n

    Dans les environnements hybrides, Defender for Cloud peut \u00eatre int\u00e9gr\u00e9 \u00e0 l\u2019agent Log Analytics pour collecter les \u00e9v\u00e9nements des journaux d\u2019\u00e9v\u00e9nements, la t\u00e9l\u00e9m\u00e9trie de suivi d\u2019\u00e9v\u00e9nements et les fichiers de vidage de plantage. Defender for Cloud peut ensuite analyser ces donn\u00e9es pour faire des suggestions ou g\u00e9n\u00e9rer des alertes qui peuvent \u00eatre transmises au syst\u00e8me SIEM (Security Information and Event Management) de l\u2019organisation.<\/p>\n\n\n\n

    Tailwind Traders dispose de diff\u00e9rents outils qu\u2019elle utilise pour \u00e9valuer si la configuration de s\u00e9curit\u00e9 de ses charges de travail Windows Server et Linux est conforme aux normes tierces publi\u00e9es. \u00c0 mesure qu\u2019elle adopte davantage de technologies hybrides, Tailwind Traders peut utiliser Microsoft Defender for Cloud pour surveiller et corriger la configuration de s\u00e9curit\u00e9 de son syst\u00e8me d\u2019exploitation de serveurs locaux et de son d\u00e9ploiement croissant de charges de travail cloud.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Pr\u00e9sentation de Microsoft Sentinel<\/strong><\/h2>\n\n\n\n

    Microsoft Sentinel permet aux organisations dot\u00e9es de solutions cloud hybrides d\u2019ing\u00e9rer de la t\u00e9l\u00e9m\u00e9trie provenant des journaux d\u2019\u00e9v\u00e9nements de s\u00e9curit\u00e9 locaux et cloud. Microsoft Sentinel est \u00e0 la fois une solution SIEM et une solution SOAR (orchestration, automatisation et r\u00e9ponse en mati\u00e8re de s\u00e9curit\u00e9).<\/p>\n\n\n\n

    Les solutions SIEM stockent et analysent les donn\u00e9es des journaux et la t\u00e9l\u00e9m\u00e9trie des \u00e9v\u00e9nements qu\u2019elles re\u00e7oivent de sources externes. Microsoft Sentinel prend en charge l\u2019ingestion de donn\u00e9es provenant de sources locales, Azure et de clouds tiers, y compris d\u2019autres syst\u00e8mes SIEM.
    Les solutions SOAR vous permettent d\u2019orchestrer l\u2019analyse des donn\u00e9es. Elles vous aident \u00e0 cr\u00e9er une r\u00e9ponse automatis\u00e9e aux menaces connues.<\/p>\n\n\n\n

    L\u2019image suivante montre une architecture hybride Microsoft Sentinel.<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    Microsoft Sentinel peut effectuer les t\u00e2ches suivantes lorsqu\u2019il prend en charge des environnements hybrides :<\/p>\n\n\n\n

      \n
    • Collecter des donn\u00e9es provenant de tous les utilisateurs, appareils, applications et infrastructures, sur site et depuis plusieurs clouds.<\/li>\n\n\n\n
    • Utiliser l\u2019intelligence artificielle et l\u2019apprentissage profond pour identifier une activit\u00e9 potentiellement malveillante dans les donn\u00e9es d\u2019\u00e9v\u00e9nements.<\/li>\n\n\n\n
    • D\u00e9tecter les menaces en analysant les donn\u00e9es d\u2019\u00e9v\u00e9nements sur la base de signatures d\u2019attaque g\u00e9n\u00e9r\u00e9es par la recherche en s\u00e9curit\u00e9 de Microsoft.<\/li>\n\n\n\n
    • Automatiser la r\u00e9ponse aux incidents ayant des caract\u00e9ristiques connues \u00e0 l\u2019aide de manuels op\u00e9rationnels de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n\n\n

      Microsoft Sentinel inclut des tableaux de bord int\u00e9gr\u00e9s (workbooks) qui vous aident \u00e0 analyser les donn\u00e9es et peuvent vous fournir des recommandations. Vous pouvez ainsi comprendre rapidement une t\u00e9l\u00e9m\u00e9trie de s\u00e9curit\u00e9 suspecte sans avoir \u00e0 la trier pour tenter de comprendre ce qu\u2019elle signifie. Vous pouvez \u00e9galement importer ou utiliser des tableaux de bord personnalis\u00e9s. Les tableaux de bord sont bas\u00e9s sur l\u2019exp\u00e9rience d\u2019autres chercheurs en s\u00e9curit\u00e9 qui ont trouv\u00e9 des m\u00e9thodes efficaces d\u2019analyse de t\u00e9l\u00e9m\u00e9trie de s\u00e9curit\u00e9 diff\u00e9rentes de celles incluses dans Microsoft Sentinel.<\/p>\n\n\n\n

      Tailwind Traders poss\u00e8de un syst\u00e8me SIEM local qui collecte et analyse des donn\u00e9es de journaux d\u2019\u00e9v\u00e9nements provenant de diff\u00e9rents ordinateurs et appareils. Alors que ce SIEM suffisait lorsque Tailwind Traders n\u2019avait qu\u2019un d\u00e9ploiement sur site, l\u2019adoption de Microsoft Sentinel permet \u00e0 Tailwind Traders d\u2019\u00e9tendre cette capacit\u00e9 \u00e0 son cloud hybride.<\/p>\n\n\n\n

      Tailwind Traders est susceptible de connecter sa solution SIEM existante \u00e0 Microsoft Sentinel. Cette connexion fournit \u00e0 l\u2019entreprise les avantages de l\u2019IA et de l\u2019apprentissage profond de Microsoft Sentinel sans avoir \u00e0 modifier de mani\u00e8re significative la configuration locale existante<\/strong>.<\/p>\n\n\n\n

      <\/div>\n\n\n\n

      Qu\u2019est\u2011ce que Azure Automation Update Management ?<\/strong><\/h2>\n\n\n\n

      Azure Automation Update Management vous permet de g\u00e9rer les mises \u00e0 jour de vos syst\u00e8mes d\u2019exploitation serveur locaux et cloud \u00e0 l\u2019aide d\u2019une console unique dans le cloud. Update Management fonctionne avec les charges de travail Microsoft Windows Server et les charges de travail des syst\u00e8mes d\u2019exploitation Linux pris en charge s\u2019ex\u00e9cutant physiquement ou virtuellement.<\/p>\n\n\n\n

      Update Management peut utiliser Microsoft Update<\/strong> ou Windows Server Update Services (WSUS)<\/strong> comme source de mises \u00e0 jour pour les syst\u00e8mes d\u2019exploitation Windows Server. Update Management peut \u00e9galement utiliser un d\u00e9p\u00f4t de packages Linux public ou personnalis\u00e9 pour les mises \u00e0 jour du syst\u00e8me d\u2019exploitation Linux. Update Management vous permet de d\u00e9terminer les mises \u00e0 jour actuellement manquantes sur les syst\u00e8mes d\u2019exploitation enregistr\u00e9s.<\/p>\n\n\n\n

      Le diagramme suivant montre comment Update Management s\u2019int\u00e8gre avec Azure Automation et les espaces de travail Log Analytics.<\/p>\n\n\n\n

      <\/div>\n\n\n\n
      \"\"<\/figure>\n\n\n\n

      Lorsque vous configurez un d\u00e9ploiement de mises \u00e0 jour, vous sp\u00e9cifiez :<\/p>\n\n\n\n

        \n
      • Si le d\u00e9ploiement de mise \u00e0 jour cible des ordinateurs Windows ou Linux, vous ne pouvez pas cibler les deux types en m\u00eame temps.<\/li>\n\n\n\n
      • Les serveurs enregistr\u00e9s sp\u00e9cifiques que vous souhaitez cibler avec le d\u00e9ploiement.<\/li>\n\n\n\n
      • La classification des mises \u00e0 jour qui doivent \u00eatre install\u00e9es.<\/li>\n\n\n\n
      • Indique si des mises \u00e0 jour sp\u00e9cifiques doivent \u00eatre incluses ou exclues du d\u00e9ploiement.<\/li>\n\n\n\n
      • La planification du d\u00e9ploiement, y compris si le d\u00e9ploiement doit \u00eatre effectu\u00e9 p\u00e9riodiquement.<\/li>\n\n\n\n
      • Les scripts pr\u00e9\u2011mise \u00e0 jour et post\u2011mise \u00e0 jour qui doivent \u00eatre ex\u00e9cut\u00e9s.<\/li>\n\n\n\n
      • La dur\u00e9e maximale de la fen\u00eatre de maintenance, les 20 derni\u00e8res minutes de la fen\u00eatre \u00e9tant d\u00e9di\u00e9es au red\u00e9marrage du syst\u00e8me.<\/li>\n\n\n\n
      • Les options de red\u00e9marrage qui d\u00e9terminent si le syst\u00e8me doit red\u00e9marrer, si cela est n\u00e9cessaire pour que les mises \u00e0 jour terminent leur installation.<\/li>\n<\/ul>\n\n\n\n

        L\u2019entreprise dispose de WSUS et d\u2019autres outils pour g\u00e9rer les mises \u00e0 jour de ses syst\u00e8mes d\u2019exploitation Windows et Linux sur site. Si vous configurez les charges de travail du syst\u00e8me d\u2019exploitation des machines virtuelles IaaS (sur site et dans le cloud) pour se connecter \u00e0 la mise \u00e0 jour logicielle Azure, Tailwind Traders peut s\u2019assurer que tous les syst\u00e8mes d\u2019exploitation h\u00e9bergeant des charges de travail critiques restent \u00e0 jour.<\/p>\n\n\n\n

        <\/div>\n\n\n\n
        <\/div>\r\n\t\t\t\t\t

        V\u00e9rifiez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Tailwind Traders veut s\u2019assurer qu\u2019un groupe de test de serveurs Windows et Linux re\u00e7oive automatiquement les mises \u00e0 jour chaque semaine. De plus, l\u2019entreprise veut que les groupes de serveurs Windows et Linux en production re\u00e7oivent les mises \u00e0 jour seulement une fois par mois, une fois que les mises \u00e0 jour ne causent pas de probl\u00e8mes sur les serveurs du groupe de test. Combien de d\u00e9ploiements de mises \u00e0 jour doivent \u00eatre configur\u00e9s pour prendre en charge ce plan ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t