Đề cương khóa học
NGÀY 1
Giới thiệu và Kiến trúc Đám mây
- Định nghĩa điện toán đám mây
- Các thành phần của ngăn xếp điện toán đám mây
- Mô hình tham chiếu và bảo mật đám mây
Bảo mật Cơ sở hạ tầng cho Cloud Computing
- Hiểu các thành phần của cơ sở hạ tầng đám mây
- Đánh giá các tác động bảo mật của các mô hình triển khai
- Ưu điểm và nhược điểm của ảo hóa
- Mặt phẳng quản lý đám mây
- Các nguyên tắc cơ bản về bảo mật các mô hình dịch vụ khác nhau
Quản lý bảo mật và rủi ro điện toán đám mây
- Rủi ro và quản trị
- Pháp lý và tuân thủ
- Kiểm toán
- Khả năng di động và khả năng tương tác
- Phản hồi sự cố
Bảo mật Dữ liệu cho Đám mây
- Các mô hình lưu trữ đám mây khác nhau
- Các vấn đề bảo mật cho dữ liệu trên đám mây
- Giải quyết bảo mật và quản trị đám mây
- Áp dụng vòng đời cho các trường hợp sử dụng
- Thảo luận về mã hóa dữ liệu
Bảo mật Ứng dụng và Người dùng
- Thiết kế kiến trúc ứng dụng và vòng đời vận hành
- Thảo luận về tác động đến SDLC
- Kiểm tra các công cụ bảo mật ứng dụng
- Thảo luận về vai trò của tuân thủ trong Đám mây
Đánh giá Rủi ro Đám mây
- Áp dụng điện toán đám mây
- Di chuyển các ứng dụng và hệ thống hiện có
Tạo và Bảo mật Đám mây Công cộng
- Hiểu kiến trúc IaaS công cộng
- Xem xét các thành phần EC2
- Khởi chạy và kết nối với phiên bản đầu tiên của bạn
- Tìm hiểu cách bảo mật phiên bản của bạn
NGÀY 2
Mã hóa một Volume EBS
- Tại sao cần mã hóa
- Chọn một phương pháp
- Tạo và gắn Amazon EBS
- Mã hóa và định dạng
- Hiểu các tùy chọn quản lý khóa
- Hiểu tác động của việc khởi động lại
- Gắn volume đã mã hóa vào một phiên bản khác
Quản lý Danh tính và Truy cập
- Tìm hiểu cách bảo mật EC2 của bạn bằng AWS IAM
- Hiểu kiến trúc danh tính liên kết
- Triển khai danh tính liên kết cho ứng dụng bằng OpenID
- Cách áp dụng các nguyên tắc tương tự trong môi trường sản xuất doanh nghiệp
Triển khai và Bảo mật Đám mây Riêng
- Hiểu kiến trúc đám mây riêng
- Xem xét các thành phần OpenStack
- Tạo và kết nối một node tính toán
- Quản lý OpenStack tenants và IAM
- Bảo mật OpenStack mặt phẳng quản lý
- Điều tra bảo mật hypervisor
- Hiểu tự động hóa bảo mật
Chọn Dịch vụ Đám mây
- Cho phép chiến lược bảo mật
- Chọn nhà cung cấp dịch vụ đám mây
- Bảo mật như một dịch vụ
- Tóm tắt và xem xét
Testimonials (7)
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
Course - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
The presenter knowledge, way of speaking, sense of humour.
Rafal Kosz - EY
Course - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Open discussions
Krzysztof Pytko - EY
Course - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Trainer was calm, we had enough time to go through the subjects.
Andrzej Tarczynski - EY
Course - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Course - CCSK - Certificate of Cloud Security Knowledge - Plus
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Course - CCSK - Certificate of Cloud Security Knowledge - Plus
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.