Platform Engineering: Security and Compliance

• 瞭解基本的網路安全原則
• 具有網路和系統管理經驗
• 熟悉常見的安全框架和合規性標準

觀眾

• 平台工程師
• 安全分析師
• 合規官

Platform Engineering 是一個與網路安全相交的關鍵領域，以保護現代數位環境中的數據和系統。

這種以講師為主導的現場培訓（在線或現場）面向希望將安全最佳實踐納入平臺設計和運營的中級平台工程師和安全專業人員。

在培訓結束時，參與者將能夠：

• 識別並降低平臺工程中的安全風險。
• 實施和管理安全控制和合規措施。
• 設計以安全性和合規性為基本要素的平臺。
• 進行安全審計和評估，以確保持續保護。
• 有效回應安全事件並恢復運營。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

Platform Engineering 中的安全性簡介

• 瞭解安全性的重要性
• 資訊安全的核心概念
• 安全性對平臺工程的影響

安全設計原則

• 安全設計
• 縱深防禦
• 最低許可權和安全預設值

合規標準和法規

• 合規性要求概述（GDPR、HIPAA、PCI-DSS）
• 使平臺工程與法律和監管框架保持一致
• 持續合規監控

安全開發生命週期

• 將安全性集成到開發過程中
• 威脅建模和風險評估
• 安全測試和代碼審查

身份和 Access Management （IAM）

• IAM原則
• 實施身份驗證和授權機制
• 管理標識和訪問控制

Data Protection 和加密

• 數據分類和保護策略
• 加密標準和最佳實踐
• 靜態/傳輸中的金鑰管理和數據

Network Security 和細分

• 網路架構和安全通信協定
• 防火牆、VPN 和其他安全設備
• 微分段和零信任網路

事件回應和恢復

• 為安全事件做準備
• 有效的事件回應策略
• 災難恢復規劃和執行

安全審計和滲透測試

• 進行安全審計
• 滲透測試方法
• 補救措施和後續行動

安全性和合規性的新興趨勢

• 在威脅形勢中保持領先地位
• 新技術的安全隱患
• 平臺安全的未來挑戰

頂點專案

• 將安全性和合規性概念應用於平台專案
• 設計安全的平台架構
• 展示和評估安全態勢

摘要和後續步驟