Cloud Security oktatás Pécs

Leírás: Ez a 2 napos CCSK Plus tanfolyam a CCSK Foundation tanfolyam összes tartalmát tartalmazza, és a képzés második napján kiterjedt gyakorlati laborokkal bővíti ki. A hallgatók megtanulják alkalmazni tudásukat egy sor gyakorlat végrehajtásával, amely olyan forgatókönyvet tartalmaz, amely egy kitalált szervezetet biztonságosan a felhőbe helyez. A képzés elvégzése után a hallgatók jól felkészültek a CCSK minősítő vizsgára, amelyet a Cloud Security Alliance támogat. A képzés második napja további előadásokat is tartalmaz, bár a hallgatók idejük nagy részét a felhő infrastruktúra felmérésével, építésével és biztosításával töltik a gyakorlatok során. Célok: Ez egy kétnapos óra, amely a CCSK- alapképzéssel kezdődik, majd egy második nap további tartalommal és gyakorlati tevékenységekkel kezdődik. Célközönség: Ez az osztály a biztonsági szakembereknek szól, de hasznos mindazok számára, akik bővíteni szeretnék a felhőbiztonsággal kapcsolatos ismereteiket.

A felhőre való átállás óriási előnyökkel jár a vállalatok és magánszemélyek számára a hatékonyság és a költségek tekintetében. A biztonság tekintetében a hatások meglehetősen szerteágazóak, de általános felfogás, hogy a felhőszolgáltatások használata pozitív hatással van a biztonságra. A vélemények azonban sokszor megoszlanak még abban is, hogy ki a felelős a felhő-erőforrások biztonságáért. Az IaaS-re, a PaaS-re és a SaaS-re kiterjedően először az infrastruktúra biztonságáról esik szó: a szigorítási és konfigurációs problémákról, valamint az azonosítás és engedélyezés különböző megoldásairól az identitáskezelés mellett, amelyeknek minden biztonsági architektúra középpontjában kell állniuk. Ezt követi néhány alapvető jogi és szerződéses kérdés, nevezetesen a bizalom kialakítása és szabályozása a felhőben. A felhőalapú biztonságon keresztüli utazás a felhőspecifikus fenyegetések és a támadók céljainak és motivációinak, valamint a felhőmegoldások elleni tipikus támadási lépések megértésével folytatódik. Különös hangsúlyt kap a felhő auditálása és a felhőmegoldások biztonsági értékelése minden szinten, beleértve a behatolási tesztelést és a sebezhetőségi elemzést. A kurzus középpontjában az alkalmazásbiztonsági kérdések állnak, mind az adatbiztonsággal, mind pedig maguknak az alkalmazásoknak a biztonságával. Alkalmazásbiztonsági szempontból a számítási felhő biztonsága nem különbözik lényegesen az általános szoftverbiztonságtól, ezért alapvetően az összes OWASP által felsorakoztatott sebezhetőség releváns ezen a területen is. A fenyegetések és kockázatok halmaza a különbség, így a képzés a különböző felhő-specifikus támadási vektorok felsorolásával zárul, amelyek az előzőekben tárgyalt gyengeségekhez kapcsolódnak. A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a felhőalapú tartomány főbb fenyegetéseit és kockázatait
• Ismerje meg az alapvető felhőalapú biztonsági megoldásokat
• Információkat kaphat a felhővel kapcsolatos bizalomról és irányításról
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Szerezzen széleskörű ismereteket az alkalmazások biztonságáról a felhőben
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg a felhőrendszerek biztonsági szempontból történő auditálásának és értékelésének kihívásait
• Ismerje meg a felhőkörnyezet és az infrastruktúra biztonságossá tételét
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők, menedzserek, szakemberek

A tanfolyam gyakorlati ismereteket nyújt a OpenStack és a privát felhő biztonságáról. A rendszer bevezetésével kezdődik, majd a résztvevők gyakorlati ismereteket szereznek a privát felhők biztonságáról és a OpenStack telepítés biztosításáról. A kurzus során az egyes alapvető OpenStack modulokat bemutatják, a résztvevők virtuális identitást, képet, hálózati, számítási és tárolási erőforrásokat építenek fel, miközben megvitatják a vonatkozó biztonsági témákat. Minden résztvevő saját képzési környezetet kap egy teljes OpenStack telepítéssel a kiválasztott felhőarchitektúra alapján (pl. tárolás, hálózat). A képzés nagymértékben személyre szabható az ügyfél igényei szerint. Testreszabási lehetőségek
A tréning 2 napra is leköthető, az ügyfél számára lényeges szempontokra fókuszálva. A képzés kiterjeszthető adminisztratív, tervezési, hálózatépítési és/vagy hibaelhárítási témákkal kapcsolatban a OpenStack telepítésekkel kapcsolatban