Préparation à la certification Check Point CCPE-C – Hacking and Securing Cloud Infrastructure
Cette formation vous place successivement dans le rôle de l'attaquant puis du défenseur sur les trois grands clouds publics. Vous énumérez des environnements AWS, Azure et GCP, exploitez des stockages mal protégés, des identités trop permissives et des services mal configurés, puis apprenez à détecter, corriger et auditer ces faiblesses. Elle correspond au cours Hacking and Securing Cloud Infrastructure du programme HackingPoint de Check Point, conçu avec NotSoSecure, et prépare à l'accréditation CCPE-C, examen 156-406. Sessions en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : Check Point
Certification : Check Point Certified PenTesting Expert – Cloud (CCPE-C)
Code d'examen : 156-406
Durée : Durée sur demande
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 156-406 · Pearson VUE
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer le modèle de responsabilité partagée et ses conséquences pour l'attaque et la défense
Énumérer un environnement cloud et en cartographier la surface d'attaque
Exploiter des services de stockage mal configurés sur AWS, Azure et GCP
Attaquer Azure AD / Entra ID et abuser des identités et rôles trop permissifs
Compromettre des services AWS comme IAM, EC2, Lambda ou API Gateway
Déployer les outils de défense natifs et auditer une configuration face aux référentiels
Mettre ses acquis à l'épreuve lors d'un Capture the Flag
Programme
Introduction au cloud
Modèles de service
Responsabilité partagée
Énumération et reconnaissance
Découverte des ressources exposées
Surface d'attaque
Attaques sur le stockage cloud
AWS S3
Stockage Azure et GCP
Attaques Azure AD / Entra ID
Identités et rôles
Escalade de privilèges
Attaques sur AWS
IAM
EC2, Lambda, API Gateway
Exploitation de GCP
Techniques propres à Google Cloud
Défense, audit et benchmarks
Outils de sécurité natifs
Audit de configuration
Capture the Flag
Scénario d'attaque complet
Prérequis
Connaissances de base à intermédiaires en cybersécurité (environ un an et demi d'expérience)
Aisance en ligne de commande
Ordinateur portable avec droits administrateur et logiciel de virtualisation
Public visé
Administrateurs et architectes cloud
Pentesteurs et équipes red team
Analystes SOC et CSIRT, développeurs et responsables sécurité ou IT
L'examen
Le programme de certification Check Point associe ce cours à l'accréditation CCPE-C (Cloud Security), examen 156-406, passé chez Pearson VUE. L'examen se réserve indépendamment de la formation, quand vous vous sentez prêt. Le sujet couvre trois clouds aux logiques différentes : révisez chacun séparément, en refaisant les laboratoires d'énumération, d'exploitation des identités et d'audit, avant de reprendre le Capture the Flag de bout en bout.
Conseils de préparation
Ouvrez des comptes d'essai AWS, Azure et GCP pour rejouer les scénarios
Comparez les modèles IAM des trois fournisseurs dans un tableau
Lancez un outil d'audit de configuration sur votre propre compte
Questions fréquentes (FAQ)
Quels clouds sont couverts ?
AWS, Microsoft Azure (dont Azure AD / Entra ID) et Google Cloud Platform, côté attaque comme côté défense.
Quelle différence avec le CCCS ?
Le CCCS apprend à déployer les passerelles Check Point CloudGuard. Le CCPE-C, lui, enseigne comment un attaquant exploite les faiblesses du cloud et comment s'en protéger, indépendamment des produits Check Point.
Quel est le code de l'examen CCPE-C ?
Le programme de certification Check Point indique l'examen 156-406 pour ce parcours. Contactez-nous pour confirmer sa disponibilité avant de fixer une date.
Quel niveau faut-il ?
Environ un an et demi d'expérience en cybersécurité et de l'aisance en ligne de commande. Une première expérience d'un cloud public est un plus.
Quels formats et quelle durée ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais. La durée est fixée sur demande selon le format et le niveau de l'équipe.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Check Point. Check Point, HackingPoint, CCPE et CCPE-C sont des marques de Check Point Software Technologies.