Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
Zero Trust alapok
- Fejlődés a peremhálózati biztonságtól a Zero Trust-ig
- Zero Trust alapelvek: soha ne bízz, mindig ellenőrizz, legkevesebb jogosultság
- NIST SP 800-207 Zero Trust Architecture keretrendszer
- Zero Trust vs hagyományos hálózati biztonsági modellek
- Nyílt forráskódú ökoszisztéma Zero Trust megvalósításhoz
Zero Trust architektúra komponensek
- Identitás mint az új peremhálózat
- Eszköz megbízhatósága és állapot ellenőrzése
- Hálózati szegmentálás és mikroszegmentálás
- Alkalmazás munkaterhelés védelme
- Adat osztályozás és védelem
- Szabályzat végrehajtási pontok és döntési pontok
Identitás alapok a Zero Trust-hoz
- Identitás szolgáltatók: Keycloak, Authentik, Dex
- OAuth 2.0, OIDC és SAML integráció
- Többtényezős hitelesítés implementálása
- Kockázatalapú hitelesítés és lépésenkénti hitelesítés
- Identitás életciklus kezelése
- Identitás igazolás és ellenőrzés
Eszköz megbízhatósága és állapota
- Eszköz regisztráció és igazolás
- Eszköz megfelelőség ellenőrzése Kolide, OSQuery eszközökkel
- Végpont észlelés és válasz integráció
- Tanúsítványalapú eszköz hitelesítés
- MDM integráció állapotadatokhoz
- Folyamatos eszköz megbízhatóság értékelés
Hálózati szintű Zero Trust
- Szoftver által definiált peremhálózat (SDP) koncepciók
- Nyílt forráskódú SDP megvalósítások
- Mikroszegmentálás OVN, Cilium, Calico segítségével
- Zero Trust hálózati hozzáférés (ZTNA) architektúra
- VPN helyettesítése zero trust hozzáféréssel
- Hálózati szabályzat mint kód
Identitás-érzékeny proxyk és hozzáférési átjárók
- Pomerium: identitás-érzékeny proxy architektúra
- vouch-proxy nginx/Apache integrációhoz
- OAuth2 Proxy üzembe helyezése és konfigurálása
- Traefik előre hitelesítéssel
- Kong Gateway OIDC bővítményekkel
- Hozzáférési szabályzat konfigurálása és betartatása
Service Mesh a Zero Trust-hoz
- Service mesh mint zero trust háló
- Istio zero trust konfiguráció
- Linkerd biztonságos üzembe helyezési minták
- mTLS mindenhol: szolgáltatások közötti hitelesítés
- SPIFFE/SPIRE munkaterhelés identitás kezeléséhez
- Engedélyezési szabályzatok a service mesh-ben
- Többklaszterű service mesh bizalmi tartományok
PKI és tanúsítvány kezelés
- Tanúsítványalapú hitelesítés a zero trust-ban
- Smallstep CA munkaterhelés identitásokhoz
- HashiCorp Vault PKI motor
- Tanúsítvány rotáció és életciklus automatizálás
- Privát CA belső bizalmi kapcsolatok létrehozásához
- Tanúsítvány átláthatóság és monitorozás
Titkok kezelése
- HashiCorp Vault a titkok kezeléséhez
- Sealed Secrets Kubernetes-hez
- External Secrets Operator
- SOPS: Secrets OPerationS
- Dinamikus titkok és automatikus rotáció
- Titkok injektálási minták alkalmazásokhoz
Szabályzat mint kód és engedélyezés
- Open Policy Agent (OPA) alapok
- Rego szabályzat nyelv alapjai
- OPA Kubernetes beléptetési ellenőrzéssel
- OPA Envoy-val szolgáltatás engedélyezéshez
- OPA API átjárókkal
- Szabályzat tesztelés és érvényesítés
- Apache APISIX OPA integrációval
API biztonság a Zero Trust-ban
- API átjáró biztonsági minták
- Kong nyílt forráskódú biztonsági bővítményekkel
- Sebességkorlátozás és DDoS védelem
- API hitelesítés és engedélyezés
- GraphQL biztonsági szempontok
- API felfedezés és árnyék API észlelés
Adatvédelem és DLP
- Adat osztályozási keretrendszerek
- Nyílt forráskódú DLP eszközök és integráció
- Titkosítás közben és tárolás közben
- Tokenizálás és maszkolási stratégiák
- Adatvesztés megelőzési szabályzatok
- Szuverén adatkezelés a zero trust-ban
Folyamatos hitelesítés és engedélyezés
- Munkamenet kezelés zero trust környezetekben
- Folyamatos hitelesítési mechanizmusok
- Környezetfüggő hozzáférési döntések
- Kockázatpontozás és dinamikus engedélyezés
- Lépésenkénti hitelesítési trigger-ek
- Valós idejű szabályzat betartatás
Monitorozás és megfigyelhetőség a Zero Trust-ban
- Biztonsági telemetria gyűjtése
- SIEM integráció nyílt forráskódú eszközökkel
- Felhasználói és entitás viselkedés elemzés (UEBA)
- Naplózás és megfelelőségi jelentéskészítés
- Anomália észlelés gépi tanulással
- Biztonsági irányítópultok és riasztások
Zero Trust felhő-natív munkaterhelésekhez
- Konténer biztonság a zero trust kontextusban
- Rövid életű munkaterhelés identitás kezelése
- Beléptetési vezérlők zero trust betartatáshoz
- Futásidejű biztonság Falco és Tetragon segítségével
- Hálózati szabályzatok konténer szegmentáláshoz
- Változtathatatlan infrastruktúra minták
Zero Trust megvalósítási útmutató
- Érettségi felmérés és hiányelemzés
- Fázisokra osztott megvalósítási megközelítés
- Pilot projekt tervezése és végrehajtása
- Változásmenedzsment és felhasználói elfogadás
- Zero Trust siker mérőszámok
- Kihívások és buktatók elkerülése
Termelési üzembe helyezés és működtetés
- Magas rendelkezésre állású tervezési minták
- Katasztrófa-helyreállítás zero trust infrastruktúrához
- Teljesítményoptimalizálási stratégiák
- Hitelesítési és engedélyezési hibák hibaelhárítása
- Zero Trust komponensek frissítése és javítása
- Dokumentáció és runbook létrehozása
A Zero Trust és a nyílt forráskód jövője
- Új szabványok és protokollok
- Kvantumbiztonságos zero Trust szempontok
- AI/ML a zero Trust döntésekben
- Szövetséges zero Trust architektúrák
- Közösségi erőforrások és folyamatos fejlesztés
- Összegzés és következő lépések
Követelmények
- Mélyreható ismeret a hálózati biztonság alapelveiről és koncepcióiról
- Tapasztalat az identitás- és hozzáférés-kezelő rendszerekben
- Ismeret a PKI, tanúsítványok és titkosítás alapjairól
- Ismeret a mikroszolgáltatások és konténer architektúrákról
- Tapasztalat nyílt forráskódú szoftverek üzembe helyezésében és kezelésében
Célközönség
- Biztonsági architektek és mérnökök
- Infrastruktúra architektek, akik modern biztonsági állapotokat terveznek
- DevSecOps mérnökök, akik biztonsági folyamatokat implementálnak
- Hálózati rendszergazdák, akik zero trust modellekre váltanak
35 Órák
