Cloud Security Training in Việt Nam

Mô tả:

Khóa học CCSK Plus kéo dài 2 ngày này bao gồm tất cả nội dung từ khóa học CCSK Foundation, và mở rộng nó với các phòng thực hành chuyên sâu trong một ngày đào tạo thứ hai. Học viên sẽ học cách áp dụng kiến thức của mình bằng cách thực hiện một loạt các bài tập liên quan đến một tình huống đưa một tổ chức hư cấu lên đám mây một cách an toàn. Sau khi hoàn thành khóa đào tạo này, học viên sẽ được chuẩn bị tốt cho kỳ thi chứng chỉ CCSK, do Cloud Security Alliance tài trợ. Ngày đào tạo thứ hai này bao gồm các bài giảng bổ sung, mặc dù học viên sẽ dành phần lớn thời gian để đánh giá, xây dựng và bảo mật cơ sở hạ tầng đám mây trong các bài tập.

Mục tiêu:

Đây là một lớp học kéo dài hai ngày bắt đầu với khóa đào tạo CCSK- Cơ bản, sau đó là một ngày thứ hai với nội dung bổ sung và các hoạt động thực hành.

Đối tượng:

Lớp học này dành cho các chuyên gia bảo mật, nhưng cũng hữu ích cho bất kỳ ai muốn mở rộng kiến thức về bảo mật đám mây.

Sự chuyển đổi sang đám mây thay đổi cách các ứng dụng được xây dựng, triển khai và vận hành — chuyển đổi trách nhiệm giữa nhà cung cấp dịch vụ và khách hàng đồng thời giới thiệu các nền tảng bản địa đám mây (chẳng hạn như container, serverless, dịch vụ quản lý) yêu cầu các biện pháp kiểm soát an ninh được điều chỉnh. Do đó, an ninh phải giải quyết việc củng cố hạ tầng, quản lý danh tính và truy cập, bảo vệ dữ liệu, thực hành phát triển an toàn và các yếu tố đe dọa cụ thể của đám mây.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại địa điểm) này dành cho lập trình viên trung cấp, kỹ sư an ninh và quản lý IT muốn có được kỹ năng thực tế, thực hành để bảo mật các ứng dụng đám mây và hạ tầng hỗ trợ của chúng, đồng thời học cách áp dụng các biện pháp kiểm soát và kỹ thuật đánh giá có thể lặp lại phù hợp với các khung công nghiệp hiện tại và hướng dẫn của nhà cung cấp dịch vụ đám mây.

Bằng cuối khóa đào tạo này, người tham gia sẽ có thể:

• Giải thích mô hình trách nhiệm chia sẻ trong đám mây và áp dụng nó cho các quyết định an ninh ứng dụng.
• Củng cố hạ tầng đám mây (IaaS), bảo mật dịch vụ nền tảng (PaaS) và đánh giá cấu hình SaaS.
• Áp dụng mã hóa an toàn và các mô hình giảm thiểu dựa trên OWASP cho các ứng dụng được lưu trữ trên đám mây.
• Tích hợp công cụ bảo mật vào đường ống CI/CD (SAST/DAST/IAST/RASP) và áp dụng thực hành chuyển sang bên trái.

Định dạng Khóa Học

• Bài giảng tương tác và thảo luận được kết nối với các ví dụ trực tiếp.
• Bài tập thực hành sử dụng bảng điều khiển đám mây, container, hàm serverless và đường ống CI/CD.
• Bài tập thực tế: cấu hình an toàn, quét lỗ hổng, mô phỏng tấn công và lập kế hoạch khắc phục.

Tùy chọn Tùy chỉnh Khóa Học

• Để yêu cầu khóa đào tạo tùy chỉnh, vui lòng liên hệ với chúng tôi để sắp xếp.

COURSE ĐANG CUNG CẤP KIẾN THỨC THỰC TẾ VỀ OpenStack VÀ BẢO MẬT CLOUD RIÊNG. Khóa học bắt đầu từ giới thiệu về hệ thống, sau đó người tham gia sẽ được cung cấp kiến thức thực tế về bảo mật trong cloud riêng và việc bảo vệ quá trình cài đặt OpenStack. Trong suốt khóa học, mỗi mô-đun chính của OpenStack đều được giới thiệu. Người tham gia sẽ xây dựng các tài nguyên danh tính ảo, hình ảnh, mạng lưới, tính toán và lưu trữ đồng thời thảo luận về các chủ đề bảo mật liên quan. Mỗi người tham gia sẽ có môi trường đào tạo riêng với một quá trình cài đặt OpenStack hoàn chỉnh dựa trên kiến trúc cloud được chọn (ví dụ: lưu trữ, mạng). Khóa học có thể được tùy chỉnh cao dựa theo nhu cầu của khách hàng.

Tùy chọn tùy chỉnh
Khóa học có thể được thu gọn thành 2 ngày, tập trung vào các khía cạnh chính liên quan đến khách hàng. Khóa học cũng có thể được mở rộng về các chủ đề quản trị, thiết kế, mạng lưới và/hoặc giải quyết sự cố liên quan đến việc triển khai OpenStack.