Cloud Security Školení v České republice

Popis:

Tento 2denní kurz CCSK Plus zahrnuje veškerý obsah z kurzu CCSK Foundation a rozšiřuje jej o rozsáhlé praktické laboratoře ve druhém dni školení. Studenti se naučí aplikovat své znalosti provedením série cvičení zahrnujících scénář, který bezpečně přivede fiktivní organizaci do cloudu. Po absolvování tohoto školení budou studenti dobře připraveni na certifikační zkoušku CCSK sponzorovanou Cloud Security Alliance. Tento druhý den školení zahrnuje další přednášku, ačkoli studenti během cvičení stráví většinu času hodnocením, budováním a zabezpečením cloudové infrastruktury.

Cíle:

Jedná se o dvoudenní kurz, který začíná CCSK- Základním školením, po kterém následuje druhý den s doplňkovým obsahem a praktickými aktivitami

Cílová skupina:

Tato třída je zaměřena na bezpečnostní profesionály, ale je také užitečná pro každého, kdo si chce rozšířit své znalosti cloudového zabezpečení.

Přijetí cloudu mění způsob, jakým jsou aplikace vytvářeny, nasazovány a spravovány — přesouvá odpovědnost mezi dodavatelem a zákazníkem a představuje cloud-native platformy (kontejnery, serverless, spravované služby), které vyžadují upravené bezpečnostní kontroly. Bezpečnost tedy musí řešit zpevňování infrastruktury, identitu a správu přístupu, ochranu dat, bezpečné vývojové praktiky a cloudu specifické hrozby.

Tato školení vedená instruktorem (online nebo na místě) je určena pro vyšší úroveň vývojářů, bezpečnostní inženýry a IT manažery, kteří si přejí získat praktické, praxi založené dovednosti ke zpevňování cloudových aplikací a jejich podporované infrastruktury, zatímco budou učeni opakovatelným kontrolám a hodnocení technikám, které odpovídají aktuálním průmyslovým rámcovým směrnicím a doporučením dodavatelů cloudových služeb.

Na konci tohoto školení budou účastníci schopni:

• Vysvětlit model sdílené odpovědnosti v cloudu a aplikovat ho na rozhodnutí týkající se bezpečnosti aplikací.
• Zpevnit cloudovou infrastrukturu (IaaS), zabezpečit platformní služby (PaaS) a hodnotit konfigurace SaaS.
• Aplikovat bezpečné kódování a OWASP založené mírněcí postupy pro cloud hostované aplikace.
• Začlenit bezpečnostní nástroje do CI/CD potoků (SAST/DAST/DAST/IAST/RASP) a přijmout shift-left praktiky.

Formát kurzu

• Interaktivní přednášky a diskuze propojené s živými ukázkami.
• Pračovní laboratoře pomocí cloud konzol, kontejnerů, serverless funkcí a CI/CD potoků.
• Praktické cvičení: bezpečné konfigurace, skenování ohrožení, simulace útoku a plánování odstraňování problémů.

Možnosti přizpůsobení kurzu

• Pro požadavek na přizpůsobené školení se prosím obraťte na nás a domluvte si to.

Kurz poskytuje praktické znalosti o OpenStack a bezpečnosti soukromých cloudů. Začíná se od úvodu do systému, následně získávají účastníci praktické znalosti v oblasti bezpečnosti ve soukromých cloudech a zabezpečení instalace OpenStack. Během kurzu se představuje každý ze základních modulů OpenStack, účastníci budovají virtuální identitu, obrázky, síť, výpočetní a úložné prostředky a přitom diskutují o relevantních bezpečnostních tématech. Každý účastník získává své vlastní tréninkové prostředí s kompletní instalací OpenStack na základě vybrané cloudové architektury (např. úložiště, síť). Trénink může být výrazně přizpůsoben podle potřeb klienta.

Možnosti přizpůsobení
Kurz lze zakontrahovat na 2 dny, zaměřené na jádrové aspekty relevantní pro zákazníka. Kurz lze také rozšířit v oblasti správy, návrhu, sítí a/nebo řešení problémů týkajících se nasazení OpenStack