Cloud Security Training in Muntenia

Descriere: Acest curs CCSK Plus de 2 zile include tot conținutul cursului CCSK Foundation și îl extinde cu laboratoare practice extinse într-o a doua zi de instruire. Cursanții vor învăța să își aplice cunoștințele prin efectuarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După finalizarea acestui curs de formare, studenții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de instruire include cursuri suplimentare, deși studenții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor. Obiective: Acesta este un curs de două zile care începe cu CCSK- Formare de bază, urmat de o a doua zi de conținut suplimentar și activități practice Publicul țintă: Acest curs se adresează profesioniștilor din domeniul securității, dar este util și pentru oricine dorește să își extindă cunoștințele despre securitatea cloud.

Migrarea către cloud introduce beneficii imense pentru companii și persoane fizice în ceea ce privește eficiența și costurile. În ceea ce privește securitatea, efectele sunt destul de diverse, dar este o percepție comună că utilizarea serviciilor cloud are un impact pozitiv asupra securității. Cu toate acestea, părerile sunt de multe ori divergente chiar și în ceea ce privește definirea responsabilului pentru asigurarea securității resurselor cloud. Acoperind IaaS, PaaS și SaaS, se discută mai întâi securitatea infrastructurii: probleme de întărire și configurare, precum și diverse soluții pentru autentificare și autorizare, alături de gestionarea identității, care ar trebui să se afle în centrul oricărei arhitecturi de securitate. Acestea sunt urmate de câteva noțiuni de bază privind aspectele juridice și contractuale, și anume modul în care încrederea este stabilită și guvernată în cloud. Călătoria prin securitatea în cloud continuă cu înțelegerea amenințărilor specifice cloud-ului și a obiectivelor și motivațiilor atacatorilor, precum și a etapelor tipice de atac întreprinse împotriva soluțiilor cloud. De asemenea, se acordă o atenție deosebită auditării cloud-ului și evaluării securității soluțiilor cloud la toate nivelurile, inclusiv testării penetrării și analizei vulnerabilităților. Cursul se concentrează asupra problemelor de securitate a aplicațiilor, abordând atât securitatea datelor, cât și securitatea aplicațiilor în sine. Din punctul de vedere al securității aplicațiilor, securitatea cloud computing nu este foarte diferită de securitatea generală a software-ului și, prin urmare, practic toate vulnerabilitățile enumerate la OWASPsunt relevante și în acest domeniu. Setul de amenințări și riscuri este cel care face diferența și, prin urmare, cursul se încheie cu enumerarea diverșilor vectori de atac specifici cloud-ului, conectați la punctele slabe discutate anterior. Participanții la acest curs vor

• să înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să înțeleagă principalele amenințări și riscuri din domeniul cloud
• Să învețe despre soluțiile elementare de securitate în cloud
• Obține informații despre încrederea și guvernanța în ceea ce privește cloud-ul
• Vor avea o înțelegere practică a criptografiei
• Obțineți cunoștințe extinse în domeniul securității aplicațiilor în cloud
• Aflați vulnerabilitățile web dincolo de OWASP Top Ten și să știți cum să le evitați
• Înțelegeți provocările auditării și evaluării sistemelor cloud pentru securitate
• Aflați cum să securizați mediul și infrastructura cloud
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență Dezvoltatori, manageri, profesioniști

Cursul oferă cunoștințe practice privind securitatea OpenStack și a cloud-ului privat. Acesta începe cu introducerea sistemului, apoi participanții obțin cunoștințe practice privind securitatea în cloud-urile private și securizarea instalării OpenStack. În timpul cursului, fiecare dintre modulele de bază OpenStack este prezentat, participanții construiesc identitatea virtuală, imaginea, rețeaua, resursele de calcul și de stocare, discutând în același timp subiecte de securitate relevante. Fiecare participant primește propriul său mediu de formare cu o instalare OpenStack completă bazată pe arhitectura cloud selectată (de exemplu, stocare, rețea). Formarea ar putea fi foarte personalizată în funcție de nevoile clientului. Opțiuni de personalizare
Formarea poate fi contractată la 2 zile, concentrându-se pe aspectele de bază relevante pentru client. Formarea poate fi extinsă, de asemenea, în ceea ce privește aspectele administrative, de proiectare, de rețea și/sau de depanare referitoare la implementările OpenStack