Schița de curs
ZIUA 1
Introducere și arhitectura cloud
- Definirea cloud computingului
- Componentele stivei de cloud computing
- Modelul de referință cloud și securitatea
Securitatea infrastructurii pentru cloud computing
- Înțelegerea componentelor infrastructurii cloud
- Evaluarea implicațiilor de securitate ale modelelor de implementare
- Avantajele și dezavantajele virtualizării
- Planul de management cloud
- Elementele de bază ale securității diferitelor modele de servicii
Gestionarea securității și riscurilor în cloud computing
- Risc și guvernanță
- Conformitate legală și reglementară
- Audit
- Portabilitate și interoperabilitate
- Răspuns la incidente
Securitatea datelor pentru cloud
- Diferite modele de stocare în cloud
- Probleme de securitate pentru datele din cloud
- Abordarea securității și guvernanței cloud
- Aplicarea ciclului de viață la cazurile de utilizare
- Discutarea criptării datelor
Securizarea aplicațiilor și a utilizatorilor
- Arhitectura aplicațiilor și ciclul de viață al operațiunilor
- Discutarea impactului asupra SDLC
- Examinarea instrumentelor de securitate a aplicațiilor
- Discutarea rolului conformității în cloud
Evaluarea riscurilor în cloud
- Adoptarea cloud computingului
- Migrarea aplicațiilor și sistemelor existente
Crearea și securizarea unui cloud public
- Înțelegerea arhitecturilor IaaS publice
- Revizuirea componentelor EC2
- Lansarea și conectarea la prima ta instanță
- Învățarea modului de securizare a instanței tale
ZIUA 2
Criptarea unui volum EBS
- De ce să criptezi
- Selectarea unei metode
- Crearea și atașarea unui Amazon EBS
- Criptarea și formatarea
- Înțelegerea opțiunilor de gestionare a cheilor
- Înțelegerea efectelor repornirii
- Atașarea volumului criptat la o altă instanță
Gestionarea identității și a accesului
- Învățarea modului de securizare a EC2 cu AWS IAM
- Înțelegerea arhitecturilor de identitate federată
- Implementarea identității federate pentru aplicații folosind OpenID
- Cum să aplici aceleași principii într-un mediu de producție enterprise
Implementarea și securizarea unui cloud privat
- Înțelegerea arhitecturii cloud privat
- Revizuirea componentelor OpenStack
- Crearea și conectarea unui nod de calcul
- Gestionarea tenant-urilor OpenStack și IAM
- Securizarea planului de management OpenStack
- Investigarea securității hypervisorului
- Înțelegerea automatizării securității
Selectarea serviciilor cloud
- Activarea strategiei de securitate
- Selectarea unui furnizor cloud
- Securitatea ca serviciu
- Rezumat și recapitulare
Mărturii (7)
O gamă extinsă de cunoștințe a conferențiarului.
Marcin Szklarski - Santander Consumer Bank
Curs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Tradus de catre o masina
Cunoașterea prezentatorului, modul de a vorbi, simțul umoristic.
Rafal Kosz - EY
Curs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Tradus de catre o masina
Discuții deschise
Krzysztof Pytko - EY
Curs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Tradus de catre o masina
Formatorul a fost calm, am avut suficient timp pentru a aborda subiectele.
Andrzej Tarczynski - EY
Curs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Tradus de catre o masina
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Curs - CCSK - Certificate of Cloud Security Knowledge - Plus
Tradus de catre o masina
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Curs - CCSK - Certificate of Cloud Security Knowledge - Plus
Tradus de catre o masina
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Curs - CCSK - Certificate of Cloud Security Knowledge - Plus
Tradus de catre o masina
