Návrh Školení
DEN 1
Úvod a cloudová architektura
- Definujte cloud computing
- Komponenty zásobníku cloud computingu
- Referenční model a zabezpečení cloudu
Zabezpečení infrastruktury pro Cloud Computing
- Porozumět komponentám cloudové infrastruktury
- Posoudit bezpečnostní důsledky modelů nasazení
- Výhody a nevýhody virtuálního
- Rovina správy cloudu
- Základy zabezpečení různých modelů služeb
Správa zabezpečení a rizik cloud computingu
- Riziko a řízení
- Právní předpisy a dodržování předpisů
- Audit
- Přenositelnost a interoperabilita
- Reakce na incident
Zabezpečení dat pro cloud
- Různé modely cloudových úložišť
- Problémy se zabezpečením dat v cloudu
- Zaměřte se na zabezpečení a správu cloudu
- Aplikujte životní cyklus na případy použití
- Diskutujte o šifrování dat
Zabezpečení aplikací a uživatelů
- Návrh architektury aplikace a životní cyklus provozu
- Diskutujte o dopadu na SDLC
- Prozkoumejte nástroje zabezpečení aplikací
- Diskutujte o roli dodržování předpisů v cloudu
Hodnocení rizika cloudu
- Přijměte cloud computing
- Migrujte stávající aplikace a systémy
Vytvořte a zabezpečte veřejný cloud
- Pochopte veřejné architektury IaaS
- Zkontrolujte komponenty EC2
- Spusťte a připojte se k první instanci
- Přečtěte si, jak zabezpečit svou instanci
DEN 2
Šifrování svazku EBS
- Proč šifrovat
- Vyberte metodu
- Vytvořte a připojte Amazon EBS
- Šifrujte a formátujte
- Pochopte možnosti správy klíčů
- Pochopte účinky restartu
- Připojte zašifrovaný svazek k jiné instanci
Správa identity a přístupu
- Přečtěte si, jak zabezpečit EC2 pomocí AWS IAM
- Pochopte architektury federovaných identit
- Implementujte federovanou identitu pro aplikaci pomocí OpenID
- Jak aplikovat stejné principy v podnikovém produkčním prostředí
Nasaďte a zabezpečte privátní cloud
- Pochopte architekturu privátního cloudu
- Zkontrolujte OpenStack komponenty
- Vytvořte a připojte výpočetní uzel
- Správa OpenStack nájemců a IAM
- Zabezpečená OpenStack rovina správy
- Prozkoumejte zabezpečení hypervizoru
- Pochopte automatizaci zabezpečení
Výběr cloudových služeb
- Povolení bezpečnostní strategie
- Výběr poskytovatele cloudu
- Bezpečnost jako služba
- Shrnutí a recenze
Reference (7)
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
The presenter knowledge, way of speaking, sense of humour.
Rafal Kosz - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Open discussions
Krzysztof Pytko - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Trainer was calm, we had enough time to go through the subjects.
Andrzej Tarczynski - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurz - CCSK - Certificate of Cloud Security Knowledge - Plus
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurz - CCSK - Certificate of Cloud Security Knowledge - Plus
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.