Certificate of Cloud Security Knowledge

描述：

这个为期 2 天的 CCSK Plus 课程包括 CCSK 基础课程的所有内容，并在第二天的培训中通过广泛的动手实验对其进行扩展。学生将通过执行一系列练习来学习应用他们的知识，这些练习涉及将虚构组织安全地引入云的场景。完成此培训后，学生将为由 Cloud Security Alliance 赞助的 CCSK 认证考试做好充分准备。第二天的培训包括额外的讲座，尽管学生将在练习期间花费大部分时间评估、构建和保护云基础设施。

目标：

这是一个为期两天的课程，从 CCSK- 基础培训开始，然后是第二天的额外内容和实践活动

目标受众：

本课程面向安全专业人员，但对于任何希望扩展云安全知识的人也很有用。

第1天

简介和云架构

• 定义云计算
• 云计算堆栈组件
• 云参考模型和安全性

Cloud Computing 的基础结构安全性

• 了解云基础架构的组件
• 评估部署模型的安全隐患
• 虚拟的优缺点
• 云管理平面
• 不同的服务模型安全基础知识

管理云计算安全和风险

• 风险与治理
• 法律与合规
• 审计
• 可移植性和互操作性
• 事件响应

云数据安全

• 不同的云存储模型
• 云中数据的安全问题
• 解决云安全和治理问题
• 将生命周期应用于用例
• 讨论数据加密

保护应用程序和用户

• 应用程序架构设计和运营生命周期
• 讨论对 SDLC 的影响
• 检查应用程序安全工具
• 讨论合规性在云中的作用

云风险评估

• 采用云计算
• 迁移现有应用和系统

创建和保护公有云

• 了解公共 IaaS 体系结构
• 查看 EC2 组件
• 启动并连接到您的第一个实例
• 了解如何保护您的实例

第2天

加密 EBS 卷

• 为什么要加密
• 选择方法
• 创建和附加 Amazon EBS
• 加密和格式化
• 了解密钥管理选项
• 了解重新启动的影响
• 将加密卷附加到另一个实例

身份和访问管理

• 了解如何使用 AWS IAM 保护您的 EC2
• 了解联合身份体系结构
• 使用 OpenID 为应用程序实现联合身份
• 如何在企业生产环境中应用相同的原则

部署和保护私有云

• 了解私有云架构
• 查看 OpenStack 组件
• 创建并连接计算节点
• 管理 OpenStack 个租户和 IAM
• 安全 OpenStack 管理平面
• 调查虚拟机监控程序安全性
• 了解安全自动化

选择云服务

• 启用安全策略
• 选择云提供商
• 安全即服务
• 总结和审查