Felhőbiztonsági Audit Pénzintézetek Számára Képzés

Leírás:

Ez a 2 napos CCSK Plus kurzus magában foglalja a CCSK Alapozó kurzus összes tartalmát, és kibővíti azt egy második napon zajló gyakorlati laborokkal. A tanulók egy kitalált szervezetet biztonságosan a felhőbe helyező forgatókönyv során végzett gyakorlatok során alkalmazzák tudásukat. A képzés elvégzése után a tanulók jól felkészültek lesznek a Cloud Security Alliance által szponzorált CCSK minősítő vizsgára. A második nap további előadásokat is tartalmaz, bár a tanulók az idő nagy részét a felhőinfrastruktúra felmérésével, építésével és biztonságossá tételével töltik a gyakorlatok során.

Célok:

Ez egy két napos képzés, amely a CCSK Alapozó képzéssel kezdődik, majd egy második napon további tartalommal és gyakorlati tevékenységekkel folytatódik.

Célközönség:

Ez a képzés elsősorban biztonsági szakemberek számára készült, de hasznos lehet bárki számára, aki szeretné bővíteni felhőbiztonsággal kapcsolatos ismereteit.

A felhőbe való átállás megváltoztatja, hogyan épülnek fel, települnek és üzemeltetnek az alkalmazások – átadva a felelősséget a szállító és az ügyfél között, miközben bevezeti a felhőnatív platformokat (konténerek, kiszolgáló nélküli szolgáltatások, felügyelt szolgáltatások), amelyekhez igazított biztonsági ellenőrzések szükségesek. A biztonságnak ezért kezelnie kell az infrastruktúra megerősítését, az identitás- és hozzáférés-kezelést, az adatvédelem, a biztonságos fejlesztési gyakorlatokat és a felhőspecifikus fenyegetési vektorokat.

Ez az oktató által vezetett, élő képzés (online vagy helyszínen) középszintű fejlesztők, biztonsági mérnökök és IT-menedzserek számára készült, akik gyakorlati, kézi készségeket szeretnének szerezni a felhőalkalmazások és az azokat támogató infrastruktúra biztonságossá tételéhez, miközben tanulják a megismételhető ellenőrzéseket és értékelési technikákat, amelyek az aktuális iparági keretrendszerekhez és felhőszolgáltatói útmutatásokhoz igazodnak.

A képzés végére a résztvevők képesek lesznek:

• Megmagyarázni a felhő megosztott felelősségi modelljét és alkalmazni azt az alkalmazásbiztonsági döntésekben.
• Megerősíteni a felhőinfrastruktúrát (IaaS), biztonságossá tenni a platformszolgáltatásokat (PaaS) és értékelni a SaaS konfigurációkat.
• Alkalmazni biztonságos kódolást és OWASP-alapú enyhítési mintákat a felhőben üzemeltetett alkalmazásokra.
• Integrálni a biztonsági eszközöket a CI/CD folyamatokba (SAST/DAST/DAST/IAST/RASP) és alkalmazni a shift-left gyakorlatokat.

A képzés formátuma

• Interaktív előadás és vita, élő bemutatókkal összekötve.
• Gyakorlati laborok felhasználói felületekkel, konténerekkel, kiszolgáló nélküli funkciókkal és CI/CD folyamatokkal.
• Gyakorlati feladatok: biztonságos konfiguráció, sebezhetőségi vizsgálat, támadási szimuláció és javítási tervezés.

Kurzus testreszabási lehetőségek

• Egyedi képzés igényléséhez kérjük, lépjen kapcsolatba velünk.

A képzés gyakorlati ismereteket nyújt az OpenStack és a privát felhő biztonság terén. A rendszer bemutatásával kezdődik, majd a résztvevők gyakorlati ismereteket szereznek a privát felhők biztonságáról és az OpenStack telepítés biztonságossá tételéről. A képzés során minden alapvető OpenStack modul bemutatásra kerül, a résztvevők virtuális identitásokat, képeket, hálózatokat, számítási és tárolási erőforrásokat építenek fel, miközben a releváns biztonsági témákról vitát folytatnak. Minden résztvevő saját képzési környezetet kap, amelyben teljes OpenStack telepítés található a kiválasztott felhőarchitektúra alapján (pl. tárolás, hálózat). A képzés nagy mértékben testreszabható az ügyfél igényei szerint.

Testreszabási lehetőségek
A képzés 2 napra is lefoglalható, az ügyfél számára releváns alapvető aspektusokra fókuszálva. A képzés továbbá bővíthető adminisztratív, tervezési, hálózati és/vagy hibaelhárítási témák tekintetében, amelyek az OpenStack telepítésekkel kapcsolatosak.