Cloud Security Training in Ελλάδα

Περιγραφή: Αυτό το 2ήμερο μάθημα CCSK Plus περιλαμβάνει όλο το περιεχόμενο από το μάθημα CCSK Foundation και επεκτείνεται σε αυτό με εκτεταμένα πρακτικά εργαστήρια σε μια δεύτερη ημέρα εκπαίδευσης. Οι μαθητές θα μάθουν να εφαρμόζουν τις γνώσεις τους εκτελώντας μια σειρά ασκήσεων που περιλαμβάνουν ένα σενάριο που φέρνει έναν φανταστικό οργανισμό με ασφάλεια στο cloud. Μετά την ολοκλήρωση αυτής της εκπαίδευσης, οι μαθητές θα είναι καλά προετοιμασμένοι για την εξέταση πιστοποίησης CCSK, με χορηγία της Cloud Security Alliance. Αυτή η δεύτερη ημέρα εκπαίδευσης περιλαμβάνει επιπλέον διάλεξη, αν και οι μαθητές θα περνούν τον περισσότερο χρόνο τους αξιολογώντας, χτίζοντας και ασφαλίζοντας μια υποδομή cloud κατά τη διάρκεια των ασκήσεων. Στόχοι: Αυτό είναι ένα διήμερο μάθημα που ξεκινά με τη CCSK- Βασική εκπαίδευση, ακολουθούμενη από μια δεύτερη μέρα πρόσθετου περιεχομένου και πρακτικών δραστηριοτήτων Στοχευμένο κοινό: Αυτό το μάθημα απευθύνεται σε επαγγελματίες ασφαλείας, αλλά είναι επίσης χρήσιμο για όποιον θέλει να επεκτείνει τις γνώσεις του σχετικά με την ασφάλεια στο cloud.

Η μετάβαση στο cloud προσφέρει τεράστια οφέλη για εταιρείες και ιδιώτες όσον αφορά την αποτελεσματικότητα και το κόστος. Όσον αφορά την ασφάλεια, τα αποτελέσματα είναι αρκετά διαφορετικά, αλλά είναι κοινή αντίληψη ότι η χρήση υπηρεσιών cloud επηρεάζει την ασφάλεια με θετικό τρόπο. Οι απόψεις, ωστόσο, διίστανται πολλές φορές ακόμη και ως προς τον καθορισμό του ποιος είναι υπεύθυνος για τη διασφάλιση της ασφάλειας των πόρων cloud. Καλύπτοντας τα IaaS, PaaS και SaaS, συζητείται πρώτα η ασφάλεια της υποδομής: θέματα σκλήρυνσης και διαμόρφωσης, καθώς και διάφορες λύσεις για έλεγχο ταυτότητας και εξουσιοδότηση παράλληλα με τη διαχείριση ταυτότητας που θα πρέπει να αποτελούν τον πυρήνα όλης της αρχιτεκτονικής ασφάλειας. Ακολουθούν ορισμένα βασικά σχετικά με νομικά και συμβατικά ζητήματα, δηλαδή πώς δημιουργείται και διέπεται η εμπιστοσύνη στο cloud. Το ταξίδι στην ασφάλεια του cloud συνεχίζεται με την κατανόηση των απειλών που σχετίζονται με το cloud και των στόχων και των κινήτρων των επιτιθέμενων, καθώς και τυπικών βημάτων επίθεσης κατά των λύσεων cloud. Ιδιαίτερη έμφαση δίνεται επίσης στον έλεγχο του cloud και στην παροχή αξιολόγησης ασφάλειας των λύσεων cloud σε όλα τα επίπεδα, συμπεριλαμβανομένων των δοκιμών διείσδυσης και της ανάλυσης ευπάθειας. Το μάθημα επικεντρώνεται σε θέματα ασφάλειας εφαρμογών, που αφορούν τόσο την ασφάλεια δεδομένων όσο και την ασφάλεια των ίδιων των εφαρμογών. Από την άποψη της ασφάλειας εφαρμογών, η ασφάλεια του υπολογιστικού νέφους δεν διαφέρει ουσιαστικά από τη γενική ασφάλεια λογισμικού, και επομένως βασικά όλες οι ευπάθειες που περιλαμβάνονται στο OWASP είναι σχετικές και σε αυτόν τον τομέα. Είναι το σύνολο των απειλών και των κινδύνων που κάνει τη διαφορά, και έτσι η εκπαίδευση ολοκληρώνεται με την απαρίθμηση διαφόρων φορέων επίθεσης ειδικά για το cloud που συνδέονται με τις αδυναμίες που συζητήθηκαν προηγουμένως. Οι συμμετέχοντες που παρακολουθούν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Κατανοήστε σημαντικές απειλές και κινδύνους στον τομέα του cloud
• Μάθετε για τις στοιχειώδεις λύσεις ασφάλειας cloud
• Λάβετε πληροφορίες σχετικά με την εμπιστοσύνη και τη διακυβέρνηση σχετικά με το cloud
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Αποκτήστε εκτεταμένες γνώσεις στην ασφάλεια εφαρμογών στο cloud
• Μάθετε τα τρωτά σημεία του Ιστού πέρα από το OWASP Top Ten και μάθετε πώς να τα αποφύγετε
• Κατανοήστε τις προκλήσεις του ελέγχου και της αξιολόγησης συστημάτων cloud για ασφάλεια
• Μάθετε πώς να ασφαλίζετε το περιβάλλον και την υποδομή του cloud
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο Προγραμματιστές, Διευθυντές, Επαγγελματίες

Το μάθημα παρέχει πρακτικές γνώσεις σχετικά με το OpenStack και την ιδιωτική ασφάλεια cloud. Ξεκινά από την εισαγωγή στο σύστημα και στη συνέχεια οι συμμετέχοντες λαμβάνουν πρακτικές γνώσεις σχετικά με την ασφάλεια σε ιδιωτικά σύννεφα και την εξασφάλιση της εγκατάστασης OpenStack. Κατά τη διάρκεια του μαθήματος, παρουσιάζεται καθεμία από τις βασικές ενότητες OpenStack, οι συμμετέχοντες δημιουργούν εικονική ταυτότητα, εικόνα, δίκτυο, υπολογιστές και πόρους αποθήκευσης ενώ συζητούν σχετικά θέματα ασφάλειας. Κάθε συμμετέχων αποκτά το δικό του εκπαιδευτικό περιβάλλον με μια πλήρη εγκατάσταση OpenStack που βασίζεται σε επιλεγμένη αρχιτεκτονική cloud (π.χ. αποθήκευση, δικτύωση). Η εκπαίδευση θα μπορούσε να προσαρμοστεί σε μεγάλο βαθμό με βάση τις ανάγκες του πελάτη. Επιλογές προσαρμογής
Η εκπαίδευση μπορεί να ανατεθεί σε 2 ημέρες, εστιάζοντας σε βασικές πτυχές που σχετίζονται με τον πελάτη. Η εκπαίδευση μπορεί επίσης να επεκταθεί σχετικά με θέματα διαχείρισης, σχεδιασμού, δικτύωσης και/ή αντιμετώπισης προβλημάτων που αφορούν OpenStack αναπτύξεις