Cloud Security Kurs i Östergötland

Beskrivning: __________:

Denna 2-dagars CCSK Plus-kurs innehåller allt innehåll från CCSK Foundation-kursen och utökar den med omfattande praktiska laborationer under en andra utbildningsdag. Eleverna kommer att lära sig att tillämpa sina kunskaper genom att utföra en serie övningar som involverar ett scenario som för en fiktiv organisation säkert till molnet. Efter att ha slutfört denna utbildning kommer eleverna att vara väl förberedda för CCSK-certifieringsprovet, sponsrat av Cloud Security Alliance. Denna andra utbildningsdag inkluderar ytterligare föreläsningar, även om studenterna kommer att tillbringa större delen av sin tid med att bedöma, bygga och säkra en molninfrastruktur under övningarna.

Mål:

Detta är en tvådagarskurs som börjar med CCSK- Grundutbildning, följt av en andra dag med ytterligare innehåll och praktiska aktiviteter

Målgrupp:

Den här kursen är inriktad på säkerhetspersonal, men är också användbar för alla som vill utöka sina kunskaper om molnsäkerhet.

Molnetagande förändrar hur applikationer byggs, distribueras och driftas — det förskjuter ansvaret mellan leverantör och kund samtidigt som det introducerar molnnativa plattformar (containrar, serverless, hanterade tjänster) som kräver anpassade säkerhetskontroller. Säkerheten måste därför adressera infrastrukturhårdning, identitets- och åtkomsthantering, dataskydd, säkra utvecklingsmetoder och molnspecifika hotvärden.

Denna handledarledd träningskurs (online eller på plats) riktar sig till mellannivåutvecklare, säkerhetsingenjörer och IT-ledare som vill få praktiska, handfasta färdigheter för att skydda molnapplikationer och deras stödjande infrastruktur, samtidigt som de lär sig återkommande kontroller och utvärdningsmetoder som mappar till aktuella branschramverk och molntjänstleverantörsriktlinjer.

Till slutet av denna träningskurs kommer deltagarna att kunna:

• Förklara det gemensamma ansvarsmodellen för molnet och tillämpa den på applikationssäkerhetsbeslut.
• Härda molninfrastuktur (IaaS), säkra plattforms tjänster (PaaS) och utvärdera SaaS-konfigurationer.
• Tillämpa säker kodning och OWASP-baserade mitigeringsscenarier på molnbaserade applikationer.
• Integrera säkerhetshanteringsverktyg i CI/CD-pipelinen (SAST/DAST/IAST/RASP) och anta "shift-left"-praktiker.

Kursformat

• Interaktiv föreläsning och diskussion som är knuten till live-demonstrationer.
• Praktiska labbar med molnkonsole, containrar, serverless-funktioner och CI/CD-pipeliner.
• Praktiska övningar: säker konfiguration, sårbarhetsanalys, anfallsimulation och åtgärdsplanering.

Kursanpassningsalternativ

• För att begära en anpassad träningskurs, kontakta oss för att arrangera.

Kursen ger praktisk kunskap om OpenStack och säkerhet i privata moln. Den börjar med en introduktion till systemet, varefter deltagarna får praktisk kunskap om säkerhet i privata moln och hur man säkrar OpenStack-installationen. Under kursen presenteras var och en av de centrala OpenStack-modulerna, där deltagarna bygger upp virtuella identitets-, avbildnings-, nätverks-, beräknings- och lagringsresurser samtidigt som de diskuterar relevanta säkerhetsfrågor. Varje deltagare får sin egen utbildningsmiljö med en komplett OpenStack-installation baserad på vald molnarkitektur (t.ex. lagring, nätverk). Utbildningen kan i hög grad anpassas utifrån kundens behov.

AnpassningsalternativUtbildningen kan kontrakteras till 2 dagar, med fokus på kärnaspekter som är relevanta för kunden. Utbildningen kan även utökas med administrativa, design-, nätverks- och/eller felsökningsämnen som rör OpenStack-installationer