Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Návrh Školení
Úvod do bezpečnosti v platform engineeringu
- Důležitost bezpečnosti
- Základní koncepty informační bezpečnosti
- Vliv bezpečnosti na tvorbu platforem
Principy navrhování bezpečných systémů
- Bezpečnost již od samotného návrhu
- Hloubková obrana jako strategie ochrany
- Princip nejmenších práv a bezpečná výchozí nastavení
Standardy a předpisy pro dodržování předpisů
- Přehled požadavků na dodržování předpisů (GDPR, HIPAA, PCI-DSS)
- Soulad platforem s právními a regulačními požadavky
- Průběžné sledování souladu s legislativou
Bezpečný životní cyklus vývoje softwaru
- Integrace bezpečnostních aspektů do procesu vývoje<\/li>
- Modelování hrozeb a posuzování rizik
- Testování bezpečnosti a kontroly zdrojového kódu
Správa identit a přístupu (IAM)
- Zásady správy identit a oprávnění
- Implementace mechanismů autentizace a autorizace
- Řízení identit a kontrol přístupu
Ochrana dat a šifrování
- Klasifikace a strategie ochrany dat
- Standardy a osvědčené postupy v oblasti šifrování
- Správa klíčů a ochrana dat uložených i přenášených
Síťová bezpečnost a segmentace
- Síťová architektura a zabezpečené komunikační protokoly
- Firewalls, VPN a další bezpečnostní zařízení
- Mikrosegmentace a síťový model nulového důvěřování
Reakce na incidenty a obnova po havárii
- Příprava na bezpečnostní incidenty
- Strategie efektivní reakce na incidenty
- Plánování a realizace opatření pro obnovu systémů po havárii
Bezpečnostní audity a penetrační testování
- Provádění bezpečnostních auditů
- Metodiky penetračního testování
- Nápravná opatření a následné kroky po testech
Nové trendy v oblasti bezpečnosti a dodržování předpisů
- Jak udržet krok s vyvíjející se hrozbou
- Dopady nových technologií na bezpečnost
- Budoucí výzvy v oblasti platformní bezpečnosti
Závěrečný projekt
- Aplikace konceptů bezpečnosti a dodržování předpisů na reálný projekt platforem
- Návrh bezpečné architektury platformy
- Představení a vyhodnocení celkového bezpečnostního stavu systému
Shrnutí a další kroky
Požadavky
- Přehled základních principů kybernetické bezpečnosti
- Zkušenosti s síťovou správou a administrativou systémů
- Orientace v běžných bezpečnostních rámcích a standardech pro dodržování předpisů
Cílová skupina
- Platformoví inženýři
- Bezpečnostní analytici
- Pracovníci odpovědní za dodržování předpisů
28 Hodiny
Reference (1)
About the microservices and how to maintenance kubernetes
