CISSP Domaine 5 : Fondamentaux de la gestion des identités et des accès (IAM)

La sécurisation des actifs numériques commence par le contrôle de qui y a accès et de la manière dont cet accès est géré. Ce cours écrit vous guide à travers les principes fondamentaux de la gestion des identités et des accès (IAM), en vous alignant sur les concepts standards de l'industrie que l'on retrouve dans le Domaine 5 du CISSP. Vous passerez de la compréhension des modèles de contrôle d'accès de base à la conception d'architectures d'identité modernes et sécurisées. Grâce à des explications écrites claires, des scénarios pratiques et des exercices conceptuels, vous apprendrez à mettre en œuvre des contrôles de sécurité robustes qui protègent les données organisationnelles dans les environnements sur site et cloud. Ce que vous apprendrez : - Comprendre les concepts fondamentaux de la gestion des identités, y compris l'authentification, l'autorisation et la responsabilité. - Comparer et contraster les modèles de contrôle d'accès tels que le contrôle basé sur les rôles (RBAC), le contrôle basé sur les attributs (ABAC) et le contrôle d'accès discrétionnaire (DAC). - Explorer les mécanismes d'authentification modernes, y compris l'authentification multifacteur (MFA), l'authentification unique (SSO) et les flux d'identité fédérée. - Appliquer les principes de sécurité Zero Trust aux stratégies modernes de gestion des accès. - Gérer le cycle de vie de l'identité, de la mise à disposition et de la maintenance à la suppression et aux revues d'accès. - Analyser les techniques de prévention des accès non autorisés et de gestion des identifiants privilégiés. Le cours commence par la terminologie essentielle et les modèles de sécurité qui régissent le contrôle d'accès, avant de passer aux stratégies de mise en œuvre pratiques, aux protocoles d'authentification modernes et à la gestion du cycle de vie. Ce guide complet uniquement textuel fournit la profondeur théorique et le contexte pratique nécessaires pour maîtriser ces principes de sécurité critiques. Ce cours est conçu pour les professionnels de la cybersécurité en herbe, les administrateurs informatiques et toute personne se préparant à des rôles d'ingénierie de sécurité qui souhaite une base solide en gestion des accès. Aucune expérience préalable en sécurité n'est requise pour commencer. Commencez à lire dès aujourd'hui pour bâtir une base solide en gestion moderne des identités et des accès.