Návrh Školení
DEN 1
Úvod a cloudová architektura
- Definice cloudového výpočtu
- Komponenty cloudového výpočtového stacku
- Referenční model cloudu a bezpečnost
Bezpečnost infrastruktury pro cloudový výpočet
- Pochopení komponent cloudové infrastruktury
- Posouzení bezpečnostních důsledků modelů nasazení
- Výhody a nevýhody virtualizace
- Správcovská rovina cloudu
- Základy bezpečnosti různých modelů služeb
Správa bezpečnosti a rizik v cloudovém výpočtu
- Rizika a správa
- Právní a regulační otázky
- Audit
- Přenositelnost a interoperabilita
- Odpověď na incidenty
Bezpečnost dat v cloudu
- Různé modely cloudového úložiště
- Bezpečnostní otázky týkající se dat v cloudu
- Zpracování cloudové bezpečnosti a správy
- Aplikace životního cyklu na use case
- Konzultace šifrování dat
Zabezpečování aplikací a uživatelů
- Design aplikace a životní cyklus operací
- Konzultace dopadu na SDLC
- Prozkoumání nástrojů pro zabezpečení aplikací
- Konzultace role souladu v cloudu
Hodnocení rizik cloudu
- Přijetí cloudového výpočtu
- Migrace stávajících aplikací a systémů
Vytvoření a zabezpečení veřejného cloudu
- Pochopení architektury veřejného IaaS
- Revue komponent EC2
- Spouštění a připojení k prvnímu instanci
- Naučení se, jak zabezpečit svou instanci
DEN 2
Šifrování svazku EBS
- Proč šifrovat
- Výběr metody
- Vytvoření a připojení Amazon EBS
- Šifrování a formátování
- Pochopení možností správy klíčů
- Pochopení efektů restartování
- Připojení šifrovaného svazku k jiné instanci
Správa identity a přístupu
- Naučení se, jak zabezpečit svůj EC2 pomocí AWS IAM
- Pochopení federovaných identitních architektur
- Implementace federované identity pro aplikaci pomocí OpenID
- Jak aplikovat stejné principy v podnikovém produkčním prostředí
Nasazení a zabezpečení soukromého cloudu
- Pochopení architektury soukromého cloudu
- Revue komponent OpenStack
- Vytvoření a připojení výpočetního uzlu
- Správa tenatů a IAM v OpenStacku
- Zabezpečení managementové roviny OpenStacku
- Prozkoumání bezpečnosti hypervizoru
- Pochopení bezpečnostní automatizace
Výběr cloudových služeb
- Povolení bezpečnostní strategie
- Výběr cloudového poskytovatele
- Bezpečnost jako služba
- Shrnutí a recenze
Reference (7)
Široké spektrum znalostí přednášejícího.
Marcin Szklarski - Santander Consumer Bank
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Přeloženo strojem
Vědomosti přednášejícího, způsob mluvy, smysl pro humor.
Rafal Kosz - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Přeloženo strojem
Otevřené diskuze
Krzysztof Pytko - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Přeloženo strojem
Instruktor byl klidný, měli jsme dostatek času projít si témata.
Andrzej Tarczynski - EY
Kurz - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Přeloženo strojem
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurz - CCSK - Certificate of Cloud Security Knowledge - Plus
Přeloženo strojem
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurz - CCSK - Certificate of Cloud Security Knowledge - Plus
Přeloženo strojem
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Kurz - CCSK - Certificate of Cloud Security Knowledge - Plus
Přeloženo strojem