Cloud Security Kurs i Uppsala

Beskrivning: __________:

Denna 2-dagars CCSK Plus-kurs innehåller allt innehåll från CCSK Foundation-kursen och utökar den med omfattande praktiska laborationer under en andra utbildningsdag. Eleverna kommer att lära sig att tillämpa sina kunskaper genom att utföra en serie övningar som involverar ett scenario som för en fiktiv organisation säkert till molnet. Efter att ha slutfört denna utbildning kommer eleverna att vara väl förberedda för CCSK-certifieringsprovet, sponsrat av Cloud Security Alliance. Denna andra utbildningsdag inkluderar ytterligare föreläsningar, även om studenterna kommer att tillbringa större delen av sin tid med att bedöma, bygga och säkra en molninfrastruktur under övningarna.

Mål:

Detta är en tvådagarskurs som börjar med CCSK- Grundutbildning, följt av en andra dag med ytterligare innehåll och praktiska aktiviteter

Målgrupp:

Den här kursen är inriktad på säkerhetspersonal, men är också användbar för alla som vill utöka sina kunskaper om molnsäkerhet.

Att migrera till molnet medför enorma fördelar för företag och privatpersoner när det gäller effektivitet och kostnader. När det gäller säkerhet är effekterna ganska varierande, men det är en vanlig uppfattning att användningen av molntjänster påverkar säkerheten på ett positivt sätt. Åsikterna går dock isär många gånger även om det gäller att definiera vem som ansvarar för att säkerställa säkerheten för molnresurser.

Vi täcker IaaS, PaaS och SaaS och diskuterar först infrastrukturens säkerhet: härdnings- och konfigurationsfrågor samt olika lösningar för autentisering och auktorisering tillsammans med identitetshantering som bör vara kärnan i all säkerhetsarkitektur. Detta följs av några grundläggande frågor om juridiska och avtalsmässiga frågor, nämligen hur förtroende etableras och styrs i molnet.

Resan genom molnsäkerhet fortsätter med att förstå molnspecifika hot och angriparnas mål och motivationer samt typiska attacksteg som vidtas mot molnlösningar. Särskilt fokus läggs också på att granska molnet och tillhandahålla säkerhetsutvärdering av molnlösningar på alla nivåer, inklusive penetrationstestning och sårbarhetsanalys.

Kursens fokus ligger på frågor om applikationssäkerhet, som behandlar både datasäkerhet och säkerheten för själva applikationerna. När det gäller applikationssäkerhet skiljer sig cloud computing-säkerhet inte nämnvärt från allmän programvarusäkerhet, och därför är i princip alla OWASP-värvade sårbarheter relevanta även inom denna domän. Det är uppsättningen av hot och risker som gör skillnaden, och därför avslutas träningen med en uppräkning av olika molnspecifika attackvektorer som är kopplade till de svagheter som diskuterats i förväg.

Deltagare som deltar i denna kurs kommer att

• Förstå grundläggande begrepp inom säkerhet, IT-säkerhet och säker kodning
• Förstå större hot och risker i molndomänen
• Lär dig mer om grundläggande molnsäkerhetslösningar
• Få information om förtroendet och styrningen av molnet
• Ha en praktisk förståelse för kryptografi
• Få omfattande kunskaper om applikationssäkerhet i molnet
• Lär dig webbsårbarheter utöver OWASP Top Ten och vet hur du undviker dem
• Förstå utmaningarna med att granska och utvärdera molnsystem för säkerhet
• Lär dig hur du skyddar molnmiljön och infrastrukturen
• Få källor och ytterligare läsning om säkra kodningsmetoder

Publik

Utvecklare, chefer, proffs

Kursen ger praktisk kunskap om OpenStack och säkerhet i privata moln. Den börjar med en introduktion till systemet, varefter deltagarna får praktisk kunskap om säkerhet i privata moln och hur man säkrar OpenStack-installationen. Under kursen presenteras var och en av de centrala OpenStack-modulerna, där deltagarna bygger upp virtuella identitets-, avbildnings-, nätverks-, beräknings- och lagringsresurser samtidigt som de diskuterar relevanta säkerhetsfrågor. Varje deltagare får sin egen utbildningsmiljö med en komplett OpenStack-installation baserad på vald molnarkitektur (t.ex. lagring, nätverk). Utbildningen kan i hög grad anpassas utifrån kundens behov.

Anpassningsalternativ Utbildningen kan kontrakteras till 2 dagar, med fokus på kärnaspekter som är relevanta för kunden. Utbildningen kan även utökas med administrativa, design-, nätverks- och/eller felsökningsämnen som rör OpenStack-installationer