Plan Szkolenia
Moduł 1. Architektura chmury obliczeniowej
Fundamenty obliczeń chmurowych, w tym definicje, architektury oraz rola wirtualizacji. Kluczowe tematy obejmują modele usług, modele dostarczania oraz podstawowe cechy obliczeń chmurowych. Moduł wprowadza również Model Współodpowiedzialności (Shared Responsibilities Model) oraz ramy podejścia do bezpieczeństwa chmury.
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do obliczeń chmurowych
- Podjednostka 2 - Wprowadzenie i architektura chmury
- Podjednostka 3 - Podstawowe cechy chmury
- Podjednostka 4 - Modele usług chmurowych
- Podjednostka 5 - Modele wdrożenia chmury
- Podjednostka 6 - Współodpowiedzialność
Moduł 2. Bezpieczeństwo infrastruktury w chmurze
Omawia szczegółowo zagadnienia związane z zabezpieczaniem kluczowej infrastruktury obliczeniowej chmurowej, w tym komponenty chmury, sieci, interfejsy zarządzania oraz poświadczenia administratora. Zajmuje się również wirtualną siecią i bezpieczeństwem obciążeń pracy, w tym podstawami kontenerów i technologii serverless.
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do modułu
- Podjednostka 2 - Wprowadzenie do bezpieczeństwa infrastruktury w obliczeniach chmurowych
- Podjednostka 3 - Sieci definiowane programowo (SDN)
- Podjednostka 4 - Bezpieczeństwo sieci chmurowej
- Podjednostka 5 - Zabezpieczanie obciążeń obliczeniowych
- Podjednostka 6 - Bezpieczeństwo warstwy zarządzania
- Podjednostka 7 - BCDR (Wznowienie biznesu i ciągłość operacji)
Moduł 3. Zarządzanie bezpieczeństwem i ryzykiem w chmurze
Omawia kluczowe aspekty zarządzania bezpieczeństwem w obliczeniach chmurowych. Zaczyna od oceny ryzyka i governance'u, a następnie przechodzi do kwestii prawnych i zgodności, takich jak wymogi w zakresie ujawniania informacji w chmurze. Prezentuje również ważne narzędzia do zarządzania ryzykiem CSA, w tym CAIQ, CCM oraz rejestr STAR.
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do modułu
- Podjednostka 2 - Governance
- Podjednostka 3 - Zarządzanie ryzykiem bezpieczeństwa chmury
- Podjednostka 4 - Aspekty prawne
- Podjednostka 5 - Kwestie prawne w chmurze
- Podjednostka 6 - Zgodność regulacyjna
- Podjednostka 7 - Audyt
- Podjednostka 8 - Narzędzia CSA
Moduł 4. Bezpieczeństwo danych w obliczeniach chmurowych
Omawia zarządzanie cyklem życia informacji w chmurze oraz zastosowanie kontroli bezpieczeństwa, ze szczególnym uwzględnieniem chmury publicznej. Tematy obejmują cykl życia bezpieczeństwa danych, modele przechowywania danych w chmurze, kwestie bezpieczeństwa danych przy różnych modelach dostarczania oraz zarządzanie szyfrowaniem w chmurze i dla chmury, w tym zarządzane przez klienta klucze (BYOK).
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do modułu
- Podjednostka 2 - Przechowywanie danych w chmurze
- Podjednostka 3 - Zabezpieczanie danych w chmurze
- Podjednostka 4 - Szyfrowanie dla IaaS
- Podjednostka 5 - Szyfrowanie dla PaaS i SaaS
- Podjednostka 6 - Zarządzanie kluczami szyfrującymi
- Podjednostka 7 - Inne opcje bezpieczeństwa danych
- Podjednostka 8 - Cykl życia bezpieczeństwa danych
Moduł 5. Bezpieczeństwo aplikacji i zarządzanie tożsamością w obliczeniach chmurowych
Omawia zarządzanie tożsamością i bezpieczeństwo aplikacji w wdrożeniach chmurowych. Tematy obejmują tożsamość federacyjną, różne aplikacje IAM, bezpieczne tworzenie oprogramowania oraz zarządzanie bezpieczeństwem aplikacji w chmurze i dla chmury.
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do modułu
- Podjednostka 2 - Bezpieczny cykl życia tworzenia oprogramowania (SSDLC)
- Podjednostka 3 - Testowanie i ocena
- Podjednostka 4 - DevOps
- Podjednostka 5 - Bezpieczna eksploatacja
- Podjednostka 6 - Definicje zarządzania tożsamością i dostępem (IAM)
- Podjednostka 7 - Standardy IAM
- Podjednostka 8 - IAM w praktyce
Moduł 6. Operacje bezpieczeństwa chmury
Kluczowe kwestie przy ocenie, wyborze i zarządzaniu dostawcami usług obliczeniowych chmurowych. Omawiamy również rolę dostawców usług bezpieczeństwa (SECaaS) oraz wpływ chmury na zarządzanie incydentami.
Obejmowane tematy:
- Podjednostka 1 - Wprowadzenie do modułu
- Podjednostka 2 - Wybór dostawcy chmury
- Podjednostka 3 - Podstawy SECaaS
- Podjednostka 4 - Kategorie SECaaS
- Podjednostka 5 - Zarządzanie incydentami
- Podjednostka 6 - Rozważania dotyczące Obszaru 14
- Podjednostka 7 - Przygotowanie do egzaminu CCSK
Opinie uczestników (1)
Szeroki zakres wiedzy wykładowcy.
Marcin Szklarski - Santander Consumer Bank
Szkolenie - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Przetłumaczone przez sztuczną inteligencję
