Cloud Security oktatás Magyarország

Leírás:

Ez a 2 napos CCSK Plus tanfolyam a CCSK Foundation tanfolyam összes tartalmát tartalmazza, és a képzés második napján kiterjedt gyakorlati laborokkal bővíti ki. A hallgatók megtanulják alkalmazni tudásukat egy sor gyakorlat végrehajtásával, amely olyan forgatókönyvet tartalmaz, amely egy kitalált szervezetet biztonságosan a felhőbe helyez. A képzés elvégzése után a hallgatók jól felkészültek a CCSK minősítő vizsgára, amelyet a Cloud Security Alliance támogat. A képzés második napja további előadásokat is tartalmaz, bár a hallgatók idejük nagy részét a felhő infrastruktúra felmérésével, építésével és biztosításával töltik a gyakorlatok során.

Célok:

Ez egy kétnapos óra, amely a CCSK- alapképzéssel kezdődik, majd egy második nap további tartalommal és gyakorlati tevékenységekkel kezdődik.

Célközönség:

Ez az osztály a biztonsági szakembereknek szól, de hasznos mindazok számára, akik bővíteni szeretnék a felhőbiztonsággal kapcsolatos ismereteiket.

A felhőre való átállás óriási előnyökkel jár a vállalatok és magánszemélyek számára a hatékonyság és a költségek tekintetében. A biztonság tekintetében a hatások meglehetősen szerteágazóak, de általános felfogás, hogy a felhőszolgáltatások használata pozitív hatással van a biztonságra. A vélemények azonban sokszor megoszlanak még abban is, hogy ki a felelős a felhő-erőforrások biztonságáért.

Az IaaS-re, a PaaS-re és a SaaS-re kiterjedően először az infrastruktúra biztonságáról esik szó: a szigorítási és konfigurációs problémákról, valamint az azonosítás és engedélyezés különböző megoldásairól az identitáskezelés mellett, amelyeknek minden biztonsági architektúra középpontjában kell állniuk. Ezt követi néhány alapvető jogi és szerződéses kérdés, nevezetesen a bizalom kialakítása és szabályozása a felhőben.

A felhőalapú biztonságon keresztüli utazás a felhőspecifikus fenyegetések és a támadók céljainak és motivációinak, valamint a felhőmegoldások elleni tipikus támadási lépések megértésével folytatódik. Különös hangsúlyt kap a felhő auditálása és a felhőmegoldások biztonsági értékelése minden szinten, beleértve a behatolási tesztelést és a sebezhetőségi elemzést.

A kurzus középpontjában az alkalmazásbiztonsági kérdések állnak, mind az adatbiztonsággal, mind pedig maguknak az alkalmazásoknak a biztonságával. Alkalmazásbiztonsági szempontból a számítási felhő biztonsága nem különbözik lényegesen az általános szoftverbiztonságtól, ezért alapvetően az összes OWASP által felsorakoztatott sebezhetőség releváns ezen a területen is. A fenyegetések és kockázatok halmaza a különbség, így a képzés a különböző felhő-specifikus támadási vektorok felsorolásával zárul, amelyek az előzőekben tárgyalt gyengeségekhez kapcsolódnak.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a felhőalapú tartomány főbb fenyegetéseit és kockázatait
• Ismerje meg az alapvető felhőalapú biztonsági megoldásokat
• Információkat kaphat a felhővel kapcsolatos bizalomról és irányításról
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Szerezzen széleskörű ismereteket az alkalmazások biztonságáról a felhőben
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg a felhőrendszerek biztonsági szempontból történő auditálásának és értékelésének kihívásait
• Ismerje meg a felhőkörnyezet és az infrastruktúra biztonságossá tételét
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, menedzserek, szakemberek

A tanfolyam gyakorlati ismereteket nyújt a OpenStack és a privát felhő biztonságáról. A rendszer bevezetésével kezdődik, majd a résztvevők gyakorlati ismereteket szereznek a privát felhők biztonságáról és a OpenStack telepítés biztosításáról. A kurzus során az egyes alapvető OpenStack modulokat bemutatják, a résztvevők virtuális identitást, képet, hálózati, számítási és tárolási erőforrásokat építenek fel, miközben megvitatják a vonatkozó biztonsági témákat. Minden résztvevő saját képzési környezetet kap egy teljes OpenStack telepítéssel a kiválasztott felhőarchitektúra alapján (pl. tárolás, hálózat). A képzés nagymértékben személyre szabható az ügyfél igényei szerint.

Testreszabási lehetőségek
A képzés két naposra is lefordítható, a megrendelő számára releváns alapvető kérdésekre koncentrálva. A képzés kiterjeszthető a OpenStack telepítések adminisztrációs, tervezési, hálózati és/ vagy hibaelhárítási kérdéseire is.