Kursplan
DAG 1
Introduksjon og skyarkitektur
- Definere regnesystemer i skyen
- Komponenter i stack for regnesystemer i skyen
- Referansemodelle for regnesystemer i skyen og sikkerhet
Infrastruktursikkerhet for regnesystemer i skyen
- Forstå komponentene i skyinfrastrukturen
- Vurdere sikkerhetsimplikasjonene av utplasseringsmodeller
- Fordele og ulemper med virtuelt
- Administrasjonsplan for skyen
- Grunnleggende sikkerhet for forskjellige tjenestemodeller
Å administrere sikkerhet og risiko i regnesystemer i skyen
- Risiko og styring
- Rettslige og samsvarskrav
- Revisjon
- Portabilitet og interoperabilitet
- Incidenthåndtering
Datasikkerhet i skyen
- Ulike lagringsmodeller i skyen
- Sikkerhetsutfordringer for data i skyen
- Håndtere skytrygghet og styring
- Anvende livssyklus til bruksscenarier
- Drøfte datakryptering
Sikring av applikasjoner og brukere
- Applikasjonsarkitekturens design og operasjonell livssyklus
- Drøfte innvirkning på SDLC
- Undersøke sikkerhetsverktøy for applikasjoner
- Drøfte rollen til samsvar i skyen
Risikovurdering i skyen
- Adoptere regnesystemer i skyen
- Migrere eksisterende apper og systemer
Opprette og sikre en offentlig sky
- Forstå arkitekturen for offentlig IaaS
- Gjennomgå EC2-komponenter
- Starte og koble til din første instans
- Lær hvordan du sikrer instansen din
DAG 2
Kryptering av en EBS-volum
- Hvorfor kryptere
- Velge en metode
- Opprette og koble til Amazon EBS
- Kryptere og formatere
- Forstå muligheter for nøkkeladministrasjon
- Forstå effektene av å starte på nytt
- Koble til kryptert volum til en annen instans
Identitet og tilgangsadministrasjon
- Lær hvordan du sikrer din EC2 med AWS IAM
- Forstå federerte identitetsarkitekturer
- Implementere federert identitet for applikasjon ved hjelp av OpenID
- Hvordan anvende samme prinsipper i et enterprise-produksjonsmiljø
Utplassere og sikre en privat sky
- Forstå arkitekturen for privat sky
- Gjennomgå OpenStack-komponenter
- Opprette og koble til en beregningsnøkkle
- Administrere OpenStack-lease og IAM
- Sikre OpenStack-administrasjonsplan
- Undersøke hypervisor-sikkerhet
- Forstå sikkerhetsautomatisering
Velge skytjenester
- Aktivere sikkerhetsstrategi
- Velge en skyleverandør
- Sikkerhet som tjeneste
- Oppsummering og gjennomgang
Referanser (7)
En bred vifte av kunnskap fra foreleseren.
Marcin Szklarski - Santander Consumer Bank
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maskinoversatt
Presenterens kunnskap, måte å snakke, humoristiske evner.
Rafal Kosz - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maskinoversatt
Åpne diskusjoner
Krzysztof Pytko - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maskinoversatt
Instruktøren var rolig, vi hadde nok tid til å gjennomgå emnene.
Andrzej Tarczynski - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maskinoversatt
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maskinoversatt
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maskinoversatt
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maskinoversatt
