Curs de pregatire Audit de Securitate în Cloud pentru Instituții Financiare

Descriere:

Acest curs CCSK Plus de 2 zile include tot conținutul din cursul de bază CCSK Foundation și îl extinde cu laboratoare practice extinse în a doua zi de formare. Participanții vor învăța să-și aplice cunoștințele prin efectuarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După parcurgerea acestei formări, participanții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de formare include cursuri suplimentare, deși participanții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor.

Obiective:

Acesta este un curs de două zile care începe cu formarea CCSK-Basic, urmată de o a doua zi de conținut suplimentar și activități practice.

Publicul țintă:

Acest curs este destinat profesioniștilor în securitate, dar este util și pentru oricine dorește să-și extindă cunoștințele despre securitatea în cloud.

Adoptarea cloud-ului schimbă modul în care aplicațiile sunt construite, implementate și operate — transferând responsabilitatea între furnizor și client, în timp ce introduce platforme native cloud (containere, serverless, servicii gestionate) care necesită controale de securitate adaptate. Securitatea trebuie, așadar, să abordeze întărirea infrastructurii, gestionarea identității și accesului, protecția datelor, practicile de dezvoltare securizată și vectorii de amenințări specifice cloud-ului.

Această formare condusă de un instructor, live (online sau la fața locului), este destinată dezvoltatorilor de nivel intermediar, inginerilor de securitate și managerilor IT care doresc să dobândească abilități practice pentru a securiza aplicațiile cloud și infrastructura de suport, învățând controale repetabile și tehnici de evaluare care se aliniază la cadrele industriale actuale și la ghidurile furnizorilor de cloud.

La finalul acestei formări, participanții vor putea:

• Explica modelul de responsabilitate împărtășită în cloud și să îl aplice în deciziile de securitate a aplicațiilor.
• Întări infrastructura cloud (IaaS), securiza serviciile de platformă (PaaS) și evaluează configurațiile SaaS.
• Aplica modele de codare securizată și de atenuare bazate pe OWASP la aplicațiile găzduite în cloud.
• Integra instrumente de securitate în pipeline-uri CI/CD (SAST/DAST/DAST/IAST/RASP) și adopta practici de tip „shift-left”.

Formatul Cursului

• Prelegere interactivă și discuții legate de demo-uri live.
• Laboratoare practice folosind console cloud, containere, funcții serverless și pipeline-uri CI/CD.
• Exerciții practice: configurare securizată, scanare de vulnerabilități, simulare de atacuri și planificare de remediere.

Opțiuni de Personalizare a Cursului

• Pentru a solicita o formare personalizată pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Cursul oferă cunoștințe practice despre OpenStack și securitatea cloud-ului privat. Acesta începe cu o introducere în sistem, iar apoi participanții dobândesc cunoștințe practice despre securitatea în cloud-urile private și securizarea instalării OpenStack. Pe parcursul cursului, fiecare dintre modulele de bază ale OpenStack este prezentat, iar participanții își construiesc resurse virtuale de identitate, imagine, rețea, calcul și stocare, discutând în același timp subiecte relevante de securitate. Fiecare participant primește propriul mediu de antrenament cu o instalare completă OpenStack bazată pe o arhitectură de cloud selectată (de exemplu, stocare, rețea). Formarea poate fi foarte personalizată în funcție de nevoile clientului.

Opțiuni de personalizare
Formarea poate fi contractată la 2 zile, concentrându-se pe aspectele de bază relevante pentru client. Formarea poate fi, de asemenea, extinsă pentru a acoperi subiecte administrative, de proiectare, de rețea și/sau de depanare legate de implementările OpenStack.