Курс за обучение по Аудит на киберсигурността за финансови институции

Описание:

Този 2-дневен курс CCSK Plus включва цялото съдържание от основния курс CCSK и го разширява с обширни практически упражнения през втория ден от обучението. Учениците ще се научат да прилагат знанията си, като изпълняват серия от упражнения, включващи сценарий, който въвежда измислена организация сигурно в облака. След завършване на това обучение, студентите ще бъдат добре подготвени за CCSK изпита за сертифициране, спонсориран от Cloud Security Alliance. Този втори ден от обучението включва допълнителна лекция, въпреки че студентите ще прекарват по-голямата част от времето си в оценяване, изграждане и осигуряване на облачна инфраструктура по време на упражненията.

Цели:

Това е двудневен клас, който започва с CCSK- Основно обучение, последвано от втори ден с допълнително съдържание и практически дейности

Целева аудитория:

Този клас е насочен към професионалисти по сигурността, но е полезен и за всеки, който иска да разшири познанията си за сигурността в облака.

Превземането на обlacи променя начинът, по който се изграждат, разпространяват и оперират приложенията — преоценива отговорностите между доставчик и клиент, като въвежда облачни платформи (контейнери, безсървъри, управляеми услуги), които изискват адаптирана защита. Безопасността трябва да се занимава с укрепването на инфраструктурата, идентичността и управлението на достъпа, защитата на данните, сигурни практики за разработка и облачни специфични угрози.

Това инструкторско водено обучение (онлайн или на място) е насочено към програмисти, сигурни инженери и ИТ мениджъри среден ниво, които желаят да придобият практически, ръчно умения за защита на облачните приложения и поддържащата ги инфраструктура, като в същото време разглеждат повторящите се контроли и методи за оценка, които отговарят на текущите индустрийни рамки и ръководства на доставчиците на облаци.

По края на обучението участниците ще могат да:

• Обяснят модела за споделена отговорност в облака и го приложат към решенията за сигурност на приложения.
• Укрепят облачната инфраструктура (IaaS), защитят платформените услуги (PaaS) и оценят конфигурациите на SaaS.
• Применяват сигурни практики за кодиране и OWASP базирани патерни за облак-хостед приложения.
• Интегрират инструменти за сигурност в CI/CD пайлинии (SAST/DAST/IAST/RASP) и приемат практики с ляво преместване (shift-left).

Формат на Курса

• Интерактивна лекция и дискусия, свързани с живи демонстрации.
• Ръчни лаборатории, използвайки облачни конзоли, контейнери, безсървъри функции и CI/CD пайлинии.
• Практически упражнения: сигурна конфигурация, сканиране на уязвимости, симулация на атаки и планиране за възстановяване.

Опции за Построяване на Курса

• За да поискате персонализирано обучение за този курс, моля свържете се с нас за подредба.

Курскът предоставя практически познания за OpenStack и сигурността на частни облакове. Той започва с въведение в системата, след това участниците получават практически познания за сигурността в частни облакове и защитата на инсталацията на OpenStack. През курса всеки основен модул на OpenStack е представен, а участниците създават виртуални ресурси за идентификация, снимки, мрежа, изчисления и съхранение, като обсъжда и актуалните сигурносни теми. Всеки участник получава своя собствен учебен окружение с пълна инсталация на OpenStack базирана на избраната архитектура за облак (например, съхранение, мрежови услуги). Обучението може да бъде сериозно персонализирано според нуждите на клиента.

Опции за персонализация
Обучението може да се съкрати до 2 дни, като се фокусира върху основните аспекти, релевантни за клиента. Обучението също така може да бъде продължено според административни, дизайнерски, мрежови и/или проблеми с дебагирането на инсталациите на OpenStack