Certificate of Cloud Security Knowledge (CCSK) Foundation (CSA authorized) ( ccskf | 14 hours )

基金会课程从基础开始,然后在复杂性上增加,因为它通过CSA安全指南的所有16个领域,欧盟网络和信息安全局(ENISA)的建议,以及云控制的概述。

这是一个云安全联盟(CSA)授权的课程,NobleProg是官方CSA培训合作伙伴。

本课程由CSA授权(0)教师提供。 所有參加者都獲得:

• 官方 CSA CCSK 基金会课程证书
• 官方 CCSK 基金会学生手册
• 1 CCSK 考试优惠券1 重新获得考试优惠券

此课程涵盖了最新版本的考试(0) - 目前版本 4.1。

模組 1.雲架構

雲計算的基礎知識，包括定義、體系結構和虛擬化的作用。關鍵主題包括雲計算服務模型、交付模型和基本特徵。它還介紹了責任共擔模型和用於實現雲安全的框架。

主題：

• 第 1 單元 - Cloud Computing 簡介
• 第 2 單元 - 簡介和雲架構
• 第 3 單元 - 雲基本特徵
• 第 4 單元 - 雲服務模型
• 第 5 單元 - 雲端部署模型
• 第 6 單元 - 責任共擔

模組 2.雲基礎架構安全

深入探討如何保護雲計算的核心基礎架構，包括雲元件、網路、管理介面和管理員憑據。它深入探討了虛擬網路和工作負載安全性，包括容器和無伺服器的基礎知識。

主題：

• 第 1 單元 - 模組介紹
• 第 2 單元 - 雲計算基礎架構安全簡介
• 第 3 單元 - 軟體定義網路
• 第 4 單元 - 雲 Network Security
• 第 5 單元 - 保護計算工作負載
• 第 6 單元 - 管理平面安全性
• 單元 7 - BCDR

模組 3.管理雲安全和風險

介紹管理雲計算安全性的重要注意事項。它從風險評估和治理開始，然後涵蓋法律和合規性問題，例如雲中的發現要求。它還涵蓋了重要的 CSA 風險工具，包括 CAIQ、CCM 和 STAR 註冊表。

主題：

• 第 1 單元 - 模組介紹
• 單元 2 - Governance
• 第 3 單元 - 管理雲安全風險
• 第 4 單元 - 法律
• 第 5 單元 - 雲中的法律問題
• 第 6 單元 - 合規性
• 第 7 單元 - 審計
• 第 8 單元 - CSA 工具

模組 4.資料安全 Cloud Computing

涵蓋雲的資訊生命週期管理以及如何應用安全控制，重點是公有雲。主題包括數據安全生命週期、雲存儲模型、不同交付模型的數據安全問題，以及管理雲中的加密和雲加密，包括客戶管理的密鑰 （BYOK）。

主題：

• 第 1 單元 - 模組介紹
• 第 2 單元 - 雲數據存儲
• 第 3 單元 - 保護雲中的數據
• 第 4 單元 - IaaS 加密
• 第 5 單元 - PaaS 和 SaaS 加密
• 第 6 單元 - 加密金鑰 Management
• 第 7 單元 - 其他數據安全選項
• 第8單元 - 資料安全生命週期

模組 5.適合雲端運算的應用程式安全和身份Management

涵蓋雲端部署的身份管理和應用程式安全性。主題包括聯合身份和不同的 IAM 應用程式、安全開發以及管理雲中的應用程式安全性。

主題：

• 第 1 單元 - 模組介紹
• 第 2 單元 - 安全軟體開發生命週期 （SSDLC）
• 第 3 單元 - 測試與評估
• 第 4 單元 - DevOps
• 第 5 單元 - 安全操作
• 第 6 單元 - 身份與訪問 Management 定義
• 第 7 單元 - IAM 標準
• 單元 8 - IAM 實踐

模組 6.雲安全運營

評估、選擇和管理雲計算供應商時的關鍵考慮因素。我們還討論了安全作為服務提供者的角色以及雲對事件回應的影響。

主題：

• 第 1 單元 - 模組介紹
• 第 2 單元 - 選擇雲提供者
• 第 3 單元 - SECaaS 基礎知識
• 第 4 單元 - SECaaS 類別
• 第 5 單元 - 事件回應
• 第 6 單元 - 域 14 注意事項
• 第 7 單元 - CCSK 考試準備