Εκπαίδευση Cloud Security στην Πάτρα

Περιγραφή:

Αυτό το 2ήμερο μάθημα CCSK Plus περιλαμβάνει όλο το περιεχόμενο από το μάθημα CCSK Foundation και επεκτείνεται σε αυτό με εκτεταμένα πρακτικά εργαστήρια σε μια δεύτερη ημέρα εκπαίδευσης. Οι μαθητές θα μάθουν να εφαρμόζουν τις γνώσεις τους εκτελώντας μια σειρά ασκήσεων που περιλαμβάνουν ένα σενάριο που φέρνει έναν φανταστικό οργανισμό με ασφάλεια στο cloud. Μετά την ολοκλήρωση αυτής της εκπαίδευσης, οι μαθητές θα είναι καλά προετοιμασμένοι για την εξέταση πιστοποίησης CCSK, με χορηγία της Cloud Security Alliance. Αυτή η δεύτερη ημέρα εκπαίδευσης περιλαμβάνει επιπλέον διάλεξη, αν και οι μαθητές θα περνούν τον περισσότερο χρόνο τους αξιολογώντας, χτίζοντας και ασφαλίζοντας μια υποδομή cloud κατά τη διάρκεια των ασκήσεων.

Στόχοι:

Αυτό είναι ένα διήμερο μάθημα που ξεκινά με τη CCSK- Βασική εκπαίδευση, ακολουθούμενη από μια δεύτερη μέρα πρόσθετου περιεχομένου και πρακτικών δραστηριοτήτων

Στοχευμένο κοινό:

Αυτό το μάθημα απευθύνεται σε επαγγελματίες ασφαλείας, αλλά είναι επίσης χρήσιμο για όποιον θέλει να επεκτείνει τις γνώσεις του σχετικά με την ασφάλεια στο cloud.

Η υιοθέτηση των Νεφών αλλάζει το πώς κατασκευάζονται, διακομίζονται και λειτουργούν οι εφαρμογές — μεταφέροντας την ευθύνη από τον παροχέα στον πελάτη και προσδίδοντας νεφελινές πλατφόρμες (containers, serverless, managed services) που απαιτούν εγκατεστημένες μέθοδοι ασφάλειας. Η ασφάλεια πρέπει, λοιπόν, να αντιμετωπίζει την ενίσχυση υποδομής, τη διαχείριση ταυτότητας και πρόσβασης, την προστασία δεδομένων, τις ασφαλείς πρακτικές ανάπτυξης και τους συγκεκριμένους γεφύρες απειλών των Νεφών.

Αυτή η διδασκαλία με εξηγητή (online ή onsite) είναι κατευθύνεται σε ανάπτυκτους των ανώτερων επιπέδων, διαχειριστές ασφαλείας και υπεύθυνους IT που θέλουν να αποκτήσουν πρακτικές, χειρονηκτικές δεξιότητες για την εξασφάλιση των εφαρμογών Νεφών και της υποστηριζόμενης υποδομής, ανακτώντας επαναλάμβανες μέθοδους και τεχνικές αξιολόγησης που αντιστοιχούν σε τρέχουσες βιομηχανικές πλαισίων και οδηγίες του παροχέα Νεφών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξηγήσουν το μοντέλο κοινής ευθύνης στα Νεφάκια και να το εφαρμόσουν σε αποφάσεις ασφάλειας προγραμμάτων.
• Ενισχύσουν τη χρήση υποδομής (IaaS), να εξασφαλίσουν πλατφόρμες υπηρεσιών (PaaS) και να αξιολογήσουν τις διαθέσεις SaaS.
• Να εφαρμόσουν ασφαλείς μοτίβα προγραμματισμού και τα μοτίβα διόρθωσης βάσης OWASP σε εφαρμογές φιλοξενούμενες στο Νέφο.
• Να ολοκληρώσουν την ασφάλεια εργαλείων στους πipelines CI/CD (SAST/DAST/DAST/IAST/RASP) και να υιοθετήσουν την πρακτική shift-left.

Μορφή Κώδικα

• Αλληλεπιδραστική διάλεξη και συζήτηση που συνδέεται με ζωντανές εμφανίσεις.
• Χειρονηκτικά εργαστήρια χρησιμοποιώντας κλωνικές συσκευές, containers, serverless functions και pipelines CI/CD.
• Πρακτικές εξάσκηση: ασφαλής ρύθμιση, θέμα σε δυνατότητα παρεξήγησης, προσομοίωση επίθεσης και σχεδιασμός ανάκτησης.

Επιλογές Προσαρμογής Κώδικα

• Για να αίτησετε μια προσαρμοσμένη εξάσκηση για αυτό το κωδικό, παρακαλώ επικοινωνήστε μαζί μας.

To μαθήμα παρέχει πρακτικές γνώσεις σχετικά με την ασφάλεια του OpenStack και των ιδιωτικών νεφών. Ξεκινά με την εισαγωγή στο σύστημα, υπό αυτό ακολουθούν πρακτικές γνώσεις για την ασφάλεια στα ιδιωτικά νεφών και την προστασία της εγκατάστασης OpenStack. Κατά τη διάρκεια του μαθήματος, κάθε ηλεκτρονικό πυλώνας του OpenStack αναπτύσσεται. Οι συμμετέχοντες δημιουργούν εικονικά ταυτότητες, εικόνες, δίκτυα, υπολογισμούς και πόρους αποθήκευσης, συζητώντας τα σχετικά θέματα ασφαλείας. Κάθε συμμετέχων παρέχεται μια δική εκπαιδευτική περιβάλλον με την ολοκληρωμένη εγκατάσταση OpenStack, βασισμένη σε επιλεγμένη αρχιτεκτονική νεφών (π.χ., αποθήκευση, δίκτυα). Το μάθημα μπορεί να ταιριάζεται υψηλά βάση στις ανάγκες του πελάτη.

Επιλογές προσαρμογής
To μάθημα μπορεί να καταχωριστεί για 2 ημέρες, εστιάζοντας στους πυρήνες τμήματα που αφορούν τον καταναλωτή. Το μάθημα μπορεί επίσης να επεκταθεί όσον αφορά θέματα διοίκησης, σχεδιασμού, δικτυωμένων και/ή πρόβλημα με την OpenStack deployments