Đề cương khóa học
NGÀY 1
Giới thiệu và Kiến trúc Cloud
- Định nghĩa điện toán đám mây
- Các thành phần của stack điện toán đám mây
- Mô hình tham chiếu cloud và bảo mật
Bảo mật hạ tầng cho điện toán đám mây
- Hiểu các thành phần của hạ tầng cloud
- Đánh giá các tác động bảo mật của các mô hình triển khai
- Lợi thế và hạn chế của ảo hóa
- Mặt phẳng quản lý cloud
- Cơ bản bảo mật cho các mô hình dịch vụ khác nhau
Quản lý bảo mật và rủi ro trong điện toán đám mây
- Rủi ro và quản trị
- Pháp lý và tuân thủ
- Thanh toán
- Tính di động và khả năng liên tác
- Phản hồi sự cố
Bảo mật dữ liệu cho cloud
- Các mô hình lưu trữ cloud khác nhau
- Các vấn đề bảo mật cho dữ liệu trong cloud
- Giải quyết bảo mật và quản trị cloud
- Áp dụng vòng đời vào các trường hợp sử dụng
- Bàn về mã hóa dữ liệu
Bảo mật ứng dụng và người dùng
- Thiết kế kiến trúc ứng dụng và vòng đời vận hành
- Bàn về tác động đến vòng đời phát triển phần mềm (SDLC)
- Khảo sát các công cụ bảo mật ứng dụng
- Bàn về vai trò của tuân thủ trong Cloud
Đánh giá rủi ro Cloud
- Chấp nhận điện toán đám mây
- Di chuyển các ứng dụng và hệ thống hiện có
Tạo và bảo mật một public cloud
- Hiểu kiến trúc IaaS công cộng
- Xem xét các thành phần EC2
- Khởi động và kết nối với instance đầu tiên của bạn
- Học cách bảo mật instance của bạn
NGÀY 2
Mã hóa một thể tích EBS
- Tại sao phải mã hóa
- Chọn một phương pháp
- Tạo và đính kèm Amazon EBS
- Mã hóa và định dạng
- Hiểu các tùy chọn quản lý khóa
- Hiểu các tác động của việc khởi động lại
- Đính kèm thể tích đã mã hóa vào một instance khác
Quản lý danh tính và truy cập
- Học cách bảo mật EC2 của bạn bằng AWS IAM
- Hiểu các kiến trúc danh tính liên kết (federated identity)
- Triển khai danh tính liên kết cho ứng dụng sử dụng OpenID
- Cách áp dụng các nguyên tắc tương tự trong môi trường sản xuất doanh nghiệp
Triển khai và bảo mật một Private Cloud
- Hiểu kiến trúc private cloud
- Xem xét các thành phần OpenStack
- Tạo và kết nối một nút tính toán
- Quản lý các tenant OpenStack và IAM
- Bảo mật mặt phẳng quản lý OpenStack
- Điều tra bảo mật hypervisor
- Hiểu tự động hóa bảo mật
Chọn dịch vụ Cloud
- Kích hoạt chiến lược bảo mật
- Chọn nhà cung cấp cloud
- Bảo mật như một dịch vụ (Security as a Service)
- Tóm tắt và xem xét lại
Đánh giá (7)
Một kiến thức rộng rãi của giảng viên.
Marcin Szklarski - Santander Consumer Bank
Khóa học - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Dịch thuật bằng máy
Kiến thức của người trình bày, cách nói chuyện, và cảm giác hài hước.
Rafal Kosz - EY
Khóa học - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Dịch thuật bằng máy
Bàn luận mở
Krzysztof Pytko - EY
Khóa học - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Dịch thuật bằng máy
Giảng viên rất bình tĩnh, chúng tôi có đủ thời gian để đi qua các chủ đề.
Andrzej Tarczynski - EY
Khóa học - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Dịch thuật bằng máy
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Khóa học - CCSK - Certificate of Cloud Security Knowledge - Plus
Dịch thuật bằng máy
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Khóa học - CCSK - Certificate of Cloud Security Knowledge - Plus
Dịch thuật bằng máy
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Khóa học - CCSK - Certificate of Cloud Security Knowledge - Plus
Dịch thuật bằng máy
