CCSK - Certificate of Cloud Security Knowledge - Plus

描述：

這個為期 2 天的 CCSK Plus 課程包括 CCSK 基礎課程的所有內容，並在第二天的培訓中通過廣泛的動手實驗對其進行擴展。學生將通過執行一系列練習來學習應用他們的知識，這些練習涉及將虛構組織安全地引入雲的場景。完成此培訓后，學生將為由 Cloud Security Alliance 贊助的 CCSK 認證考試做好充分準備。第二天的培訓包括額外的講座，儘管學生將在練習期間花費大部分時間評估、構建和保護雲基礎設施。

目標：

這是一個為期兩天的課程，從 CCSK- 基礎培訓開始，然後是第二天的額外內容和實踐活動

目標受眾：

本課程面向安全專業人員，但對於任何希望擴展雲安全知識的人也很有用。

第1天

簡介和雲架構

• 定義雲計算
• 雲計算堆疊元件
• 雲參考模型和安全性

Cloud Computing 的基礎結構安全性

• 了解雲基礎架構的元件
• 評估部署模型的安全隱患
• 虛擬的優缺點
• 雲管理平面
• 不同的服務模型安全基礎知識

管理雲計算安全和風險

• 風險與治理
• 法律與合規
• 審計
• 可移植性和互操作性
• 事件回應

雲數據安全

• 不同的雲存儲模型
• 雲中數據的安全問題
• 解決雲安全和治理問題
• 將生命週期應用於用例
• 討論數據加密

保護應用程式和使用者

• 應用程式架構設計和運營生命週期
• 討論對 SDLC 的影響
• 檢查應用程式安全工具
• 討論合規性在雲中的作用

雲風險評估

• 採用雲計算
• 遷移現有應用和系統

創建和保護公有雲

• 瞭解公共 IaaS 體系結構
• 查看 EC2 元件
• 啟動並連接到您的第一個實例
• 瞭解如何保護您的實例

第2天

加密 EBS 卷

• 為什麼要加密
• 選擇方法
• 創建和附加 Amazon EBS
• 加密和格式化
• 了解金鑰管理選項
• 瞭解重新啟動的影響
• 將加密卷附加到另一個實例

身份和訪問管理

• 瞭解如何使用 AWS IAM 保護您的 EC2
• 瞭解聯合身份體系結構
• 使用 OpenID 為應用程式實現聯合身份
• 如何在企業生產環境中應用相同的原則

部署和保護私有雲

• 瞭解私有雲架構
• 查看 OpenStack 元件
• 創建並連接計算節點
• 管理 OpenStack 個租戶和 IAM
• 安全 OpenStack 管理平面
• 調查虛擬機監控程式安全性
• 瞭解安全自動化

選擇雲服務

• 啟用安全策略
• 選擇雲供應商
• 安全即服務
• 總結和審查