Cloud Security обучение в София

Описание:

Този 2-дневен курс CCSK Plus включва цялото съдържание от основния курс CCSK и го разширява с обширни практически упражнения през втория ден от обучението. Учениците ще се научат да прилагат знанията си, като изпълняват серия от упражнения, включващи сценарий, който въвежда измислена организация сигурно в облака. След завършване на това обучение, студентите ще бъдат добре подготвени за CCSK изпита за сертифициране, спонсориран от Cloud Security Alliance. Този втори ден от обучението включва допълнителна лекция, въпреки че студентите ще прекарват по-голямата част от времето си в оценяване, изграждане и осигуряване на облачна инфраструктура по време на упражненията.

Цели:

Това е двудневен клас, който започва с CCSK- Основно обучение, последвано от втори ден с допълнително съдържание и практически дейности

Целева аудитория:

Този клас е насочен към професионалисти по сигурността, но е полезен и за всеки, който иска да разшири познанията си за сигурността в облака.

Мигрирането към облака въвежда огромни ползи за компании и физически лица по отношение на ефективност и разходи. По отношение на сигурността ефектите са доста различни, но е общоприето схващане, че използването на облачни услуги влияе положително на сигурността. Мненията обаче многократно се разминават дори по отношение на това кой е отговорен за гарантирането на сигурността на облачните ресурси.

Покривайки IaaS, PaaS и SaaS, първо се обсъжда сигурността на инфраструктурата: проблеми с втвърдяването и конфигурацията, както и различни решения за удостоверяване и оторизация заедно с управлението на самоличността, което трябва да бъде в основата на цялата архитектура на сигурността. Това е последвано от някои основи по отношение на правни и договорни въпроси, а именно как се установява и управлява доверието в облака.

Пътуването през облачната сигурност продължава с разбирането на специфичните за облака заплахи и целите и мотивацията на нападателите, както и типичните стъпки за атака, предприети срещу облачни решения. Специален фокус се отделя и на одита на облака и предоставянето на оценка на сигурността на облачните решения на всички нива, включително тестове за проникване и анализ на уязвимостите.

Фокусът на курса е върху проблемите със сигурността на приложенията, като се занимава както със сигурността на данните, така и със сигурността на самите приложения. От гледна точка на сигурността на приложенията, сигурността на облачните изчисления не се различава съществено от общата сигурност на софтуера и следователно основно всички изброени OWASP уязвимости са приложими и в този домейн. Наборът от заплахи и рискове прави разликата и по този начин обучението завършва с изброяването на различни специфични за облака вектори на атака, свързани със слабостите, обсъдени преди това.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Разберете основните заплахи и рискове в облачния домейн
• Научете за елементарни решения за сигурност в облака
• Получете информация за доверието и управлението по отношение на облака
• Имате практическо разбиране на криптографията
• Получете обширни познания за сигурността на приложенията в облака
• Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете
• Разберете предизвикателствата на одита и оценката на облачните системи за сигурност
• Научете как да защитите облачната среда и инфраструктура
• Вземете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици, мениджъри, професионалисти

Курсът предоставя практически знания за OpenStack и сигурността на частния облак. Започва с въведение в системата, след което участниците придобиват практически познания за сигурността в частни облаци и осигуряване на OpenStack инсталация. По време на курса се представят всички основни OpenStack модули, а участниците изграждат виртуална идентичност, изображение, мрежа, изчислителни ресурси и ресурси за съхранение, докато обсъждат съответните теми за сигурност. Всеки участник получава своя собствена среда за обучение с пълна OpenStack инсталация, базирана на избрана облачна архитектура (например, съхранение, работа в мрежа). Обучението може да бъде силно персонализирано според нуждите на клиента.

Опции за персонализация Обучението може да бъде закупено за 2 дни, със фокус върху ключовите аспекти, които са релевантни за клиента. Обучението може също така да бъде разширено, за да обхване административни, дизайнерски, мрежови и/или тематики за отстраняване на проблеми, свързани с OpenStack развертане