Cloud Security Kurs i Norge

Beskrivelse:

Dette 2-dagers CCSK Plus-kurset inkluderer alt innhold fra grunnkurset CCSK og utvider det med omfattende praktiske laboratorier i løpet av en andre dag med opplæring. Studentene vil lære å bruke kunnskapen sin ved å utføre en rekke øvelser som involverer et scenario som bringer en fiktiv organisasjon sikkert inn i skyen. Etter å ha fullført denne opplæringen vil studentene være godt forberedt til CCSK sertifiseringseksamenen, sponset av Cloud Security Alliance. Denne andre opplæringsdagen inkluderer ekstra forelesning, selv om studentene vil bruke mesteparten av tiden på å vurdere, bygge og sikre en skyinfrastruktur under øvelsene.

Mål:

Dette er en to-dagers klasse som begynner med CCSK- Grunnopplæring, etterfulgt av en andre dag med tilleggsinnhold og praktiske aktiviteter

Målgruppe:

Denne timen er rettet mot sikkerhetseksperter, men er også nyttig for alle som ønsker å utvide sin kunnskap om skysikkerhet.

Skyadoptering endrer hvordan applikasjoner bygges, distribueres og driftsettes — med et ansvarsslitas mellom leverandør og kunde, samtidig som det introduceres sky-nativer platformer (containere, serverless, administerte tjenester) som krever tilpassede sikkerhetskontroller. Sikkerhet må derfor adressere infrastrukturforstøyring, identitets- og akses administration, dataskjutning, sikre utviklingspraksiser, og sky-spesifikke truslemål.

Denne instruktørledede, live-træningen (online eller på stedet) er rettet mot mellomnivå-utviklere, sikkerhetsingeniører og IT-ledere som ønsker å oppnå praktiske, håndgripelige ferdigheter for å sikre skyapplikasjoner og deres underliggende infrastruktur, samtidig som de lærer gjentakbare kontroller og vurderingsteknikker som avspeglere nåværende bransjestandarder og skyleverandørs råd.

Ved slutten av denne træningen vil deltakerne kunne:

• Forklare den felles ansvarslitas modellen for skyen og anvende den i beslutninger rundt applikasjonssikkerhet.
• Forstyrre skyinfrastruktur (IaaS), sikre plattformservices (PaaS) og vurdere SaaS-konfigurasjoner.
• Anvende sikker koding og OWASP-baserte mitigeringsskjemalag for skyhostede applikasjoner.
• Integrasjon av sikkerhetstøyling i CI/CD-pipliner (SAST/DAST/IAST/RASP) og adopter skifte-til-høyre praksis.

Kursets format

• Interaktiv forelesning og diskusjon knyttet til live demonstrasjoner.
• Håndig praksis i laboratorier med skykonsoller, containere, serverless funksjoner og CI/CD-pipliner.
• Praktiske øvelser: sikker konfigurasjon, sårbarhets scanning, angreps simulering og remsningsplanlegging.

Kursendringsoptjoner

• For å be om en tilpasset træning for dette kurset, vennligst kontakt oss for å arrangere.

Kurset gir praktisk kunnskap om OpenStack og privat skybeskyttelse. Det starter med en introduksjon til systemet, deretter får deltakerne praktisk kunnskap om sikkerhet i private skyer og sikring av OpenStack-installasjoner. I løpet av kurset presenteres hver av kjernemodulene for OpenStack, deltakerne bygger opp virtuelle identiteter, bilder, nettverk, databehandling og lagringsressurser mens de diskuterer relevante sikkerhetsemner. Hver deltaker får sitt eget treningsmiljø med en komplett OpenStack-installasjon basert på valgt skyarkitektur (f.eks. lagring, nettverk). Opplæringen kan være svært tilpasset basert på kundens behov.

TilpassingsalternativerTreningen kan bestilles til 2 dager, med fokus på kjerneaspekter som er relevante for kunden. Treningen kan også utvides med administrative, design-, nettverks- og/eller feilsøkningsemner knyttet til OpenStack-deployments