Cloud Security Školení v České republice

Popis:

Tento 2denní kurz CCSK Plus zahrnuje veškerý obsah z kurzu CCSK Foundation a rozšiřuje jej o rozsáhlé praktické laboratoře ve druhém dni školení. Studenti se naučí aplikovat své znalosti provedením série cvičení zahrnujících scénář, který bezpečně přivede fiktivní organizaci do cloudu. Po absolvování tohoto školení budou studenti dobře připraveni na certifikační zkoušku CCSK sponzorovanou Cloud Security Alliance. Tento druhý den školení zahrnuje další přednášku, ačkoli studenti během cvičení stráví většinu času hodnocením, budováním a zabezpečením cloudové infrastruktury.

Cíle:

Jedná se o dvoudenní kurz, který začíná CCSK- Základním školením, po kterém následuje druhý den s doplňkovým obsahem a praktickými aktivitami

Cílová skupina:

Tato třída je zaměřena na bezpečnostní profesionály, ale je také užitečná pro každého, kdo si chce rozšířit své znalosti cloudového zabezpečení.

Migrace do cloudu přináší firmám i jednotlivcům obrovské výhody z hlediska efektivity a nákladů. Pokud jde o bezpečnost, dopady jsou poměrně různorodé, ale je všeobecně známo, že používání cloudových služeb má na bezpečnost pozitivní dopad. Názory se však mnohokrát rozcházejí i v tom, kdo je odpovědný za zajištění bezpečnosti cloudových zdrojů.

V rámci IaaS, PaaS a SaaS je nejprve diskutována bezpečnost infrastruktury: problémy s posílením a konfigurací a také různá řešení pro autentizaci a autorizaci spolu se správou identit, která by měla být jádrem veškeré architektury zabezpečení. Poté následují některé základy týkající se právních a smluvních otázek, konkrétně jak se v cloudu vytváří a řídí důvěra.

Cesta cloudovým zabezpečením pokračuje pochopením konkrétních cloudových hrozeb a cílů a motivací útočníků, stejně jako typických kroků podniknutých proti cloudovým řešením. Zvláštní pozornost je věnována také auditu cloudu a poskytování bezpečnostního hodnocení cloudových řešení na všech úrovních, včetně penetračního testování a analýzy zranitelnosti.

Předmět je zaměřen na problematiku bezpečnosti aplikací, zabývá se jak bezpečností dat, tak bezpečností aplikací samotných. Z hlediska zabezpečení aplikací se zabezpečení cloud computingu podstatně neliší od zabezpečení obecného softwaru, a proto jsou v podstatě všechny zranitelnosti uvedené v OWASP relevantní i v této doméně. Rozdíl je v souboru hrozeb a rizik, a proto je školení zakončeno výčtem různých vektorů útoků specifických pro cloud, které souvisí s předem diskutovanými slabinami.

Účastníci tohoto kurzu budou

• Rozumět základním pojmům bezpečnosti, IT bezpečnosti a bezpečného kódování
• Pochopte hlavní hrozby a rizika v cloudové doméně
• Přečtěte si o základních řešeních cloudového zabezpečení
• Získejte informace o důvěře a správě cloudu
• Mít praktické znalosti o kryptografii
• Získejte rozsáhlé znalosti v oblasti zabezpečení aplikací v cloudu
• Naučte se zranitelnosti webu za OWASP Top Ten a naučte se, jak se jim vyhnout
• Pochopte výzvy auditu a hodnocení bezpečnosti cloudových systémů
• Naučte se, jak zabezpečit cloudové prostředí a infrastrukturu
• Získejte zdroje a další informace o postupech bezpečného kódování

Publikum

Vývojáři, manažeři, profesionálové

Předmět poskytuje praktické znalosti o OpenStack a zabezpečení privátního cloudu. Začíná úvodem do systému, poté účastníci získají praktické znalosti o bezpečnosti v privátních cloudech a zabezpečení OpenStack instalace. Během kurzu je prezentován každý ze základních OpenStack modulů, účastníci budují virtuální identitu, image, síťové, výpočetní a úložné zdroje a diskutují o příslušných bezpečnostních tématech. Každý účastník získává vlastní školicí prostředí s kompletní OpenStack instalací založenou na vybrané cloudové architektuře (např. úložiště, sítě). Školení může být vysoce přizpůsobeno na základě potřeb klienta. Možnosti individualizace Školení lze uzavřít na 2 dny, s focusem na klíčové aspekty relevantní pro zákazníka. Školení může být také rozšířeno o téma administrativy, návrhu, síťových a/nebo troubleshootingu týkajících se nasazení OpenStack.