Kurzusleírás
Bevezetés a biztonságba itt: Platform Engineering
- A biztonság fontosságának megértése
- Az információbiztonság alapfogalmai
- A biztonság hatása a platformtervezésre
Biztonsági tervezési alapelvek
- Tervezett biztonság
- Mélyreható védekezés
- A legkevesebb jogosultság és biztonságos alapértelmezések
Megfelelőségi szabványok és előírások
- A megfelelőségi követelmények áttekintése (GDPR, HIPAA, PCI-DSS)
- A platformtervezés összehangolása a jogi és szabályozási keretekkel
- Folyamatos megfelelőség-ellenőrzés
Biztonságos fejlesztési életciklus
- A biztonság integrálása a fejlesztési folyamatba
- Veszélymodellezés és kockázatértékelés
- Biztonsági tesztelés és kódellenőrzés
Identitás és Access Management (IAM)
- Az IAM alapelvei
- Hitelesítési és engedélyezési mechanizmusok megvalósítása
- Személyazonosságok és hozzáférés-szabályozások kezelése
Data Protection és titkosítás
- Adatosztályozási és védelmi stratégiák
- Titkosítási szabványok és legjobb gyakorlatok
- Kulcskezelés és adatok nyugalmi/továbbítás közben
Network Security és Szegmentáció
- Hálózati architektúra és biztonságos kommunikációs protokollok
- Tűzfalak, VPN-ek és egyéb biztonsági berendezések
- Mikroszegmentáció és nulla megbízhatóságú hálózatok
Eseményreagálás és helyreállítás
- Felkészülés a biztonsági eseményekre
- Hatékony incidensreakciós stratégiák
- Katasztrófa utáni helyreállítás tervezése és végrehajtása
Biztonsági auditok és penetrációs tesztelés
- Biztonsági auditok lefolytatása
- Behatolásvizsgálati módszertanok
- Helyreállítási és nyomon követési intézkedések
Feltörekvő trendek a biztonság és a megfelelőség terén
- A fenyegetettség előtt maradva
- Az új technológiák biztonsági vonatkozásai
- A platformbiztonság jövőbeli kihívásai
Capstone projekt
- Biztonsági és megfelelőségi koncepciók alkalmazása egy platformprojektben
- Biztonságos platform architektúra tervezése
- A biztonsági testhelyzet bemutatása és értékelése
Összegzés és a következő lépések
Követelmények
- Az alapvető kiberbiztonsági elvek megértése
- Hálózatkezelésben és rendszeradminisztrációban szerzett tapasztalat
- A közös biztonsági keretrendszerek és megfelelőségi szabványok ismerete
Közönség
- Platformmérnökök
- Biztonsági elemzők
- Megfelelőségi tisztek
Vélemények (3)
I am getting the correct level of understanding I need to assist in my day to day work
Wasfi Adams
Kurzus - Impacted Function Point (IFP)
The trainer was super engaging and made sure we understand through questioning and affirmations. Even though the content was overwhelming, the trainer broke it down well and made content easily accessible for later reference.
Zaid Amerika
Kurzus - Unit of Software Measurement Parameterization (UMSP)
Everything was built up from a basic level while progressing quick enough to prevent anyone getting bored.