Certificate of Cloud Security Knowledge

Opis:

Ten 2-dniowy kurs CCSK Plus zawiera wszystkie treści z kursu CCSK Foundation i rozszerza je o obszerne praktyczne laboratoria w drugim dniu szkolenia. Studenci nauczą się stosować swoją wiedzę, wykonując serię ćwiczeń obejmujących scenariusz, który bezpiecznie przenosi fikcyjną organizację do chmury. Po ukończeniu tego szkolenia studenci będą dobrze przygotowani do egzaminu certyfikacyjnego CCSK, sponsorowanego przez Cloud Security Alliance. Drugi dzień szkolenia obejmuje dodatkowy wykład, chociaż większość czasu studenci spędzą na ocenie, budowaniu i zabezpieczaniu infrastruktury chmury podczas ćwiczeń.

Cele:

Są to dwudniowe zajęcia, które rozpoczynają się od CCSK- szkolenia podstawowego, po którym następuje drugi dzień dodatkowych treści i zajęć praktycznych

Docelowi odbiorcy:

Ta klasa jest skierowana do specjalistów ds. bezpieczeństwa, ale jest również przydatna dla każdego, kto chce poszerzyć swoją wiedzę na temat bezpieczeństwa w chmurze.

DZIEŃ 1

Wprowadzenie i architektura chmury

• Zdefiniuj przetwarzanie w chmurze
• Komponenty stosu przetwarzania w chmurze
• Model referencyjny chmury i bezpieczeństwo

Bezpieczeństwo infrastruktury dla Cloud Computing

• Zrozumienie komponentów infrastruktury chmurowej
• Oceń wpływ modeli wdrażania na bezpieczeństwo
• Zalety i wady wirtualnego
• Płaszczyzna zarządzania chmurą
• Podstawy bezpieczeństwa różnych modeli usług

Zarządzanie bezpieczeństwem i ryzykiem przetwarzania w chmurze

• Ryzyko i zarządzanie
• Legalność i zgodność
• Rewizja
• Przenośność i interoperacyjność
• Reagowania na incydenty

Bezpieczeństwo danych w chmurze

• Różne modele przechowywania w chmurze
• Kwestie bezpieczeństwa danych w chmurze
• Zajmij się bezpieczeństwem i zarządzaniem chmurą
• Zastosuj cykl życia do przypadków użycia
• Omów szyfrowanie danych

Zabezpieczanie aplikacji i użytkowników

• Projektowanie architektury aplikacji i cykl życia operacji
• Omów wpływ na SDLC
• Sprawdź narzędzia zabezpieczające aplikacje
• Omów rolę zgodności w chmurze

Ocena ryzyka w chmurze

• Zastosuj przetwarzanie w chmurze
• Przeprowadź migrację istniejących aplikacji i systemów

Utwórz i zabezpiecz chmurę publiczną

• Zrozumienie publicznych architektur IaaS
• Przejrzyj komponenty EC2
• Uruchom i połącz się z pierwszą instancją
• Dowiedz się, jak zabezpieczyć swoją instancję

DZIEŃ 2

Szyfrowanie woluminu EBS

• Po co szyfrować
• Wybierz metodę
• Utwórz i dołącz Amazon EBS
• Szyfruj i formatuj
• Poznaj kluczowe opcje zarządzania
• Poznaj skutki ponownego uruchomienia
• Dołącz zaszyfrowany wolumin do innej instancji

Zarządzanie tożsamością i dostępem

• Dowiedz się, jak zabezpieczyć EC2 za pomocą AWS IAM
• Zrozumienie architektur tożsamości stowarzyszonej
• Zaimplementuj tożsamość federacyjną dla aplikacji przy użyciu OpenID
• Jak zastosować te same zasady w środowisku produkcyjnym przedsiębiorstwa

Wdróż i zabezpiecz chmurę prywatną

• Poznaj architekturę chmury prywatnej
• Przejrzyj OpenStack komponenty
• Utwórz i połącz węzeł obliczeniowy
• Zarządzaj OpenStack dzierżawcami i uprawnieniami
• Bezpieczna OpenStack płaszczyzna zarządzania
• Zbadaj bezpieczeństwo hypervisora
• Zrozumienie automatyzacji zabezpieczeń

Wybór usług w chmurze

• Włączanie strategii bezpieczeństwa
• Wybór dostawcy chmury
• Bezpieczeństwo jako usługa
• Podsumowanie i recenzja