Kiểm toán An ninh Đám mây cho Các tổ chức Tài chính Khóa Học Đào Tạo

Mô tả:

Khóa học CCSK Plus kéo dài 2 ngày này bao gồm tất cả nội dung từ khóa học CCSK Foundation, và mở rộng nó với các phòng thực hành chuyên sâu trong một ngày đào tạo thứ hai. Học viên sẽ học cách áp dụng kiến thức của mình bằng cách thực hiện một loạt các bài tập liên quan đến một tình huống đưa một tổ chức hư cấu lên đám mây một cách an toàn. Sau khi hoàn thành khóa đào tạo này, học viên sẽ được chuẩn bị tốt cho kỳ thi chứng chỉ CCSK, do Cloud Security Alliance tài trợ. Ngày đào tạo thứ hai này bao gồm các bài giảng bổ sung, mặc dù học viên sẽ dành phần lớn thời gian để đánh giá, xây dựng và bảo mật cơ sở hạ tầng đám mây trong các bài tập.

Mục tiêu:

Đây là một lớp học kéo dài hai ngày bắt đầu với khóa đào tạo CCSK- Cơ bản, sau đó là một ngày thứ hai với nội dung bổ sung và các hoạt động thực hành.

Đối tượng:

Lớp học này dành cho các chuyên gia bảo mật, nhưng cũng hữu ích cho bất kỳ ai muốn mở rộng kiến thức về bảo mật đám mây.

Sự chuyển đổi sang đám mây thay đổi cách các ứng dụng được xây dựng, triển khai và vận hành — chuyển đổi trách nhiệm giữa nhà cung cấp dịch vụ và khách hàng đồng thời giới thiệu các nền tảng bản địa đám mây (chẳng hạn như container, serverless, dịch vụ quản lý) yêu cầu các biện pháp kiểm soát an ninh được điều chỉnh. Do đó, an ninh phải giải quyết việc củng cố hạ tầng, quản lý danh tính và truy cập, bảo vệ dữ liệu, thực hành phát triển an toàn và các yếu tố đe dọa cụ thể của đám mây.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại địa điểm) này dành cho lập trình viên trung cấp, kỹ sư an ninh và quản lý IT muốn có được kỹ năng thực tế, thực hành để bảo mật các ứng dụng đám mây và hạ tầng hỗ trợ của chúng, đồng thời học cách áp dụng các biện pháp kiểm soát và kỹ thuật đánh giá có thể lặp lại phù hợp với các khung công nghiệp hiện tại và hướng dẫn của nhà cung cấp dịch vụ đám mây.

Bằng cuối khóa đào tạo này, người tham gia sẽ có thể:

• Giải thích mô hình trách nhiệm chia sẻ trong đám mây và áp dụng nó cho các quyết định an ninh ứng dụng.
• Củng cố hạ tầng đám mây (IaaS), bảo mật dịch vụ nền tảng (PaaS) và đánh giá cấu hình SaaS.
• Áp dụng mã hóa an toàn và các mô hình giảm thiểu dựa trên OWASP cho các ứng dụng được lưu trữ trên đám mây.
• Tích hợp công cụ bảo mật vào đường ống CI/CD (SAST/DAST/IAST/RASP) và áp dụng thực hành chuyển sang bên trái.

Định dạng Khóa Học

• Bài giảng tương tác và thảo luận được kết nối với các ví dụ trực tiếp.
• Bài tập thực hành sử dụng bảng điều khiển đám mây, container, hàm serverless và đường ống CI/CD.
• Bài tập thực tế: cấu hình an toàn, quét lỗ hổng, mô phỏng tấn công và lập kế hoạch khắc phục.

Tùy chọn Tùy chỉnh Khóa Học

• Để yêu cầu khóa đào tạo tùy chỉnh, vui lòng liên hệ với chúng tôi để sắp xếp.

Khoá học cung cấp kiến thức thực tế về bảo mật OpenStack và đám mây riêng. Khóa học bắt đầu với giới thiệu về hệ thống, sau đó người tham gia sẽ nhận được kiến thức thực tế về bảo mật trong đám mây riêng và bảo mật cho việc cài đặt OpenStack. Trong quá trình học, từng mô-đun lõi của OpenStack sẽ được trình bày, người tham gia xây dựng các tài nguyên ảo về danh tính, hình ảnh, mạng, tính toán và lưu trữ đồng thời thảo luận về các chủ đề bảo mật liên quan. Mỗi người tham gia sẽ có môi trường huấn luyện riêng với cài đặt đầy đủ OpenStack dựa trên kiến trúc đám mây đã chọn (ví dụ: lưu trữ, mạng). Khóa học có thể được tùy chỉnh cao dựa trên nhu cầu của khách hàng.

Tùy chọn tùy chỉnh
Khóa học có thể kéo dài trong 2 ngày, tập trung vào các khía cạnh cốt lõi liên quan đến khách hàng. Khóa học cũng có thể được mở rộng về quản trị, thiết kế, mạng và/hoặc giải quyết sự cố liên quan đến việc triển khai OpenStack