Cloud · IAM · Express

AWS IAM express : réduire les surpermissions en une journée

Une variante courte de la formation AWS pour les équipes qui veulent traiter le risque IAM sans attendre : permissions trop larges, rôles mal chaînés, PassRole, clés longue durée et chemins d'escalade.

Objectifs pédagogiques

• Lire et interpréter efficacement une policy IAM.
• Identifier les permissions dangereuses et les chemins d'escalade fréquents.
• Comprendre PassRole, trust policies, permissions boundaries et conditions.
• Réduire les droits sans casser les usages légitimes.
• Prioriser les corrections IAM dans un compte AWS existant.

Public et prérequis

Public : DevOps, SRE, cloud engineers, CTO techniques, équipes sécurité et plateformes.

Prérequis : bases AWS, savoir naviguer dans IAM, comprendre rôle/utilisateur/policy. Pas de prérequis pentest.

Programme

1. Modèle IAM : identities, resources, trust, evaluation logic.
2. Permissions dangereuses : wildcards, iam:PassRole, sts:AssumeRole, secrets, lambda, cloudformation.
3. Exemples d'escalade IAM et lecture d'un graphe de blast radius.
4. Réduire les droits : policies cibles, conditions, boundaries, SCP et exceptions.
5. Atelier : corriger un jeu de policies trop permissives sans bloquer les flux attendus.

Modalités Qualiopi

Durée

1 jour (7 heures).

Modalités

Présentiel ou distanciel. Exercices sur environnement de lab ou jeu de policies anonymisées.

Évaluation

Quiz et correction d'un scénario IAM avec validation collective.

Supports

Support de cours, checklist IAM, modèles de remédiation, attestation de fin de formation.

Modalités d'accès

Inscription via formulaire ; prévoir environ 30 jours pour financement OPCO.

Accessibilité PSH

Adaptations possibles sur demande pour les personnes en situation de handicap.

Financement

Organisme certifié Qualiopi ; prise en charge OPCO possible sous réserve d'acceptation.

Satisfaction

Questionnaire à chaud ; taux publié dès volume représentatif.

← Toutes les formations