Kurzusleírás
1. NAP
Bevezetés és Felhő Architektúra
- A felhőszámítástechnika definiálása
- A felhőszámítástechnika rétegkomponensei
- Felhő referencia modell és biztonság
Felhőszámítástechnikai Infrastruktúra Biztonsága
- A felhőinfrastruktúra komponenseinek megértése
- Az üzembe helyezési modellek biztonsági hatásainak felmérése
- A virtualizáció előnyei és hátrányai
- Felhő kezelési sík
- Különböző szolgáltatási modellek biztonsági alapjai
Felhőszámítástechnikai Biztonság és Kockázatkezelés
- Kockázat és irányítás
- Jogi és megfelelőségi kérdések
- Ellenőrzés
- Hordozhatóság és együttműködés
- Incidenskezelés
Adatbiztonság a felhőben
- Különböző felhőtárolási modellek
- Adatbiztonsági kérdések a felhőben
- Felhőbiztonság és irányítás kezelése
- Életciklus alkalmazása használati esetekben
- Adattitkosítás megvitatása
Alkalmazások és felhasználók biztonságossá tétele
- Alkalmazás architektúra tervezés és működési életciklus
- SDLC-re gyakorolt hatás megvitatása
- Alkalmazásbiztonsági eszközök vizsgálata
- A megfelelőség szerepe a felhőben
Felhő Kockázatfelmérés
- Felhőszámítástechnika bevezetése
- Meglévő alkalmazások és rendszerek migrálása
Nyilvános felhő létrehozása és biztonságossá tétele
- A nyilvános IaaS architektúrák megértése
- EC2 komponensek áttekintése
- Az első példány indítása és csatlakoztatása
- A példány biztonságossá tételének megtanulása
2. NAP
EBS kötet titkosítása
- Miért érdemes titkosítani
- Módszer kiválasztása
- Amazon EBS létrehozása és csatolása
- Titkosítás és formázás
- Kulcskezelési lehetőségek megértése
- Az újraindítás hatásainak megértése
- Titkosított kötet csatolása másik példányhoz
Identitás- és hozzáférés-kezelés
- Az EC2 biztonságossá tétele AWS IAM segítségével
- Szövetséges identitás architektúrák megértése
- Szövetséges identitás implementálása OpenID használatával
- Hogyan alkalmazzuk ugyanezeket az elveket egy vállalati éles környezetben
Privát felhő üzembe helyezése és biztonságossá tétele
- Privát felhő architektúra megértése
- OpenStack komponensek áttekintése
- Számítási csomópont létrehozása és csatlakoztatása
- OpenStack bérlők és IAM kezelése
- OpenStack kezelési sík biztonságossá tétele
- Hipervizor biztonság vizsgálata
- Biztonsági automatizáció megértése
Felhőszolgáltatások kiválasztása
- Biztonsági stratégia engedélyezése
- Felhőszolgáltató kiválasztása
- Biztonság mint szolgáltatás
- Összefoglalás és áttekintés
Vélemények (7)
A tanár széleskörű ismeretei.
Marcin Szklarski - Santander Consumer Bank
Kurzus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Gépi fordítás
A prezenterek tudása, beszédmódja és humorérzéke.
Rafal Kosz - EY
Kurzus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Gépi fordítás
Nyitott beszélgetések
Krzysztof Pytko - EY
Kurzus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Gépi fordítás
A képző tanár nyugodt volt, elég időnk volt a témák átvétele alatt.
Andrzej Tarczynski - EY
Kurzus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Gépi fordítás
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurzus - CCSK - Certificate of Cloud Security Knowledge - Plus
Gépi fordítás
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurzus - CCSK - Certificate of Cloud Security Knowledge - Plus
Gépi fordítás
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Kurzus - CCSK - Certificate of Cloud Security Knowledge - Plus
Gépi fordítás