Cloud Security Kurs i Norge

Beskrivelse:

Dette 2-dagers CCSK Plus-kurset inkluderer alt innhold fra grunnkurset CCSK og utvider det med omfattende praktiske laboratorier i løpet av en andre dag med opplæring. Studentene vil lære å bruke kunnskapen sin ved å utføre en rekke øvelser som involverer et scenario som bringer en fiktiv organisasjon sikkert inn i skyen. Etter å ha fullført denne opplæringen vil studentene være godt forberedt til CCSK sertifiseringseksamenen, sponset av Cloud Security Alliance. Denne andre opplæringsdagen inkluderer ekstra forelesning, selv om studentene vil bruke mesteparten av tiden på å vurdere, bygge og sikre en skyinfrastruktur under øvelsene.

Mål:

Dette er en to-dagers klasse som begynner med CCSK- Grunnopplæring, etterfulgt av en andre dag med tilleggsinnhold og praktiske aktiviteter

Målgruppe:

Denne timen er rettet mot sikkerhetseksperter, men er også nyttig for alle som ønsker å utvide sin kunnskap om skysikkerhet.

Migrering til skyen introduserer enorme fordeler for bedrifter og enkeltpersoner når det gjelder effektivitet og kostnader. Med hensyn til sikkerhet er effektene ganske forskjellige, men det er en vanlig oppfatning at bruk av skytjenester påvirker sikkerheten på en positiv måte. Meningene er imidlertid forskjellige mange ganger, selv når det gjelder å definere hvem som er ansvarlig for å sikre sikkerheten til skyressurser.

Dekker IaaS, PaaS og SaaS, diskuteres først sikkerheten til infrastrukturen: problemer med herding og konfigurasjon samt ulike løsninger for autentisering og autorisasjon ved siden av identitetshåndtering som bør være kjernen i all sikkerhetsarkitektur. Dette etterfølges av noen grunnleggende om juridiske og kontraktsmessige spørsmål, nemlig hvordan tillit etableres og styres i skyen.

Reisen gjennom skysikkerhet fortsetter med forståelse av skyspesifikke trusler og angripernes mål og motivasjoner, samt typiske angrepstrinn tatt mot skyløsninger. Spesielt fokus er også gitt til revisjon av skyen og gi sikkerhetsevaluering av skyløsninger på alle nivåer, inkludert penetrasjonstesting og sårbarhetsanalyse.

Fokus på kurset er på applikasjonssikkerhetsspørsmål, som omhandler både datasikkerhet og sikkerheten til applikasjonene selv. Fra et applikasjonssikkerhetssynspunkt er ikke cloud computing-sikkerhet vesentlig forskjellig fra generell programvaresikkerhet, og derfor er i utgangspunktet alle OWASP-vervede sårbarheter relevante i dette domenet også. Det er settet med trusler og risikoer som utgjør forskjellen, og dermed avsluttes treningen med oppregning av ulike skyspesifikke angrepsvektorer knyttet til svakhetene som er diskutert på forhånd.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende begreper innen sikkerhet, IT-sikkerhet og sikker koding
• Forstå store trusler og risikoer i skydomenet
• Lær om elementære skysikkerhetsløsninger
• Få informasjon om tilliten og styringen angående skyen
• Ha en praktisk forståelse av kryptografi
• Få omfattende kunnskap om applikasjonssikkerhet i skyen
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem
• Forstå utfordringene med å revidere og evaluere skysystemer for sikkerhet
• Lær hvordan du sikrer skymiljøet og infrastrukturen
• Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere, ledere, fagfolk

Kurset gir praktisk kunnskap om OpenStack og privat skybeskyttelse. Det starter med en introduksjon til systemet, deretter får deltakerne praktisk kunnskap om sikkerhet i private skyer og sikring av OpenStack-installasjoner. I løpet av kurset presenteres hver av kjernemodulene for OpenStack, deltakerne bygger opp virtuelle identiteter, bilder, nettverk, databehandling og lagringsressurser mens de diskuterer relevante sikkerhetsemner. Hver deltaker får sitt eget treningsmiljø med en komplett OpenStack-installasjon basert på valgt skyarkitektur (f.eks. lagring, nettverk). Opplæringen kan være svært tilpasset basert på kundens behov.

Tilpassingsalternativer Treningen kan bestilles til 2 dager, med fokus på kjerneaspekter som er relevante for kunden. Treningen kan også utvides med administrative, design-, nettverks- og/eller feilsøkningsemner knyttet til OpenStack-deployments