Cloud Security Kurs i Östergötland

Beskrivning: __________:

Denna 2-dagars CCSK Plus-kurs innehåller allt innehåll från CCSK Foundation-kursen och utökar den med omfattande praktiska laborationer under en andra utbildningsdag. Eleverna kommer att lära sig att tillämpa sina kunskaper genom att utföra en serie övningar som involverar ett scenario som för en fiktiv organisation säkert till molnet. Efter att ha slutfört denna utbildning kommer eleverna att vara väl förberedda för CCSK-certifieringsprovet, sponsrat av Cloud Security Alliance. Denna andra utbildningsdag inkluderar ytterligare föreläsningar, även om studenterna kommer att tillbringa större delen av sin tid med att bedöma, bygga och säkra en molninfrastruktur under övningarna.

Mål:

Detta är en tvådagarskurs som börjar med CCSK- Grundutbildning, följt av en andra dag med ytterligare innehåll och praktiska aktiviteter

Målgrupp:

Den här kursen är inriktad på säkerhetspersonal, men är också användbar för alla som vill utöka sina kunskaper om molnsäkerhet.

Molnetagande förändrar hur applikationer byggs, distribueras och driftas — det förskjuter ansvaret mellan leverantör och kund samtidigt som det introducerar molnnativa plattformar (containrar, serverless, hanterade tjänster) som kräver anpassade säkerhetskontroller. Säkerheten måste därför adressera infrastrukturhårdning, identitets- och åtkomsthantering, dataskydd, säkra utvecklingsmetoder och molnspecifika hotvärden.

Denna handledarledd träningskurs (online eller på plats) riktar sig till mellannivåutvecklare, säkerhetsingenjörer och IT-ledare som vill få praktiska, handfasta färdigheter för att skydda molnapplikationer och deras stödjande infrastruktur, samtidigt som de lär sig återkommande kontroller och utvärdningsmetoder som mappar till aktuella branschramverk och molntjänstleverantörsriktlinjer.

Till slutet av denna träningskurs kommer deltagarna att kunna:

• Förklara det gemensamma ansvarsmodellen för molnet och tillämpa den på applikationssäkerhetsbeslut.
• Härda molninfrastuktur (IaaS), säkra plattforms tjänster (PaaS) och utvärdera SaaS-konfigurationer.
• Tillämpa säker kodning och OWASP-baserade mitigeringsscenarier på molnbaserade applikationer.
• Integrera säkerhetshanteringsverktyg i CI/CD-pipelinen (SAST/DAST/IAST/RASP) och anta "shift-left"-praktiker.

Kursformat

• Interaktiv föreläsning och diskussion som är knuten till live-demonstrationer.
• Praktiska labbar med molnkonsole, containrar, serverless-funktioner och CI/CD-pipeliner.
• Praktiska övningar: säker konfiguration, sårbarhetsanalys, anfallsimulation och åtgärdsplanering.

Kursanpassningsalternativ

• För att begära en anpassad träningskurs, kontakta oss för att arrangera.

Kursen ger praktisk kunskap om säkerheten i OpenStack och privata moln. Den börjar med en introduktion till systemet, där deltagarna sedan får praktisk kunskap om säkerhet i privata moln och hur man skyddar en OpenStack-installation. Under kursen presenteras varje av de kärna modulerna i OpenStack, och deltagarna bygger upp virtuella identiteter, bilder, nätverk, beräknings- och lagringsresurser samtidigt som relevanta säkerhetstopics diskuteras. Varje deltagare får sin egen träningsmiljö med en komplett OpenStack-installation baserad på den valda molnarkitekturen (t.ex., lagring, nätverk). Kursen kan anpassas starkt efter klientens behov.

Anpassningsalternativ
Kursen kan bovas till 2 dagar med fokus på de kärnaspekter som är relevant för kunden. Kursen kan också utvidgas med avseende på administrativa, design-, nätverks- och/eller felsökningsämnen relaterade till OpenStack-distributioner