Certyfikat Cloud Security Knowledge (CCSK) Foundation (autoryzowany przez CSA) - Plan Szkolenia

Moduł 1. Architektura chmury

Podstawy przetwarzania w chmurze, w tym definicje, architektury i rola wirtualizacji. Kluczowe tematy obejmują modele usług chmurowych, modele wdrażania oraz podstawowe cechy charakterystyczne. Moduł wprowadza również model współodpowiedzialności oraz ramy podejścia do bezpieczeństwa w chmurze.

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do przetwarzania w chmurze
• Lekcja 2 – Wprowadzenie i architektura chmury
• Lekcja 3 – Podstawowe cechy chmury
• Lekcja 4 – Modele usług chmurowych
• Lekcja 5 – Modele wdrażania chmury
• Lekcja 6 – Współodpowiedzialność

Moduł 2. Bezpieczeństwo infrastruktury w chmurze

Szczegółowo omawia zabezpieczanie podstawowej infrastruktury przetwarzania w chmurze – w tym komponentów chmury, sieci, interfejsów zarządzania i poświadczeń administratorów. Zagłębia się w wirtualne sieci i bezpieczeństwo obciążeń, w tym podstawy kontenerów i architektury serverless.

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do modułu
• Lekcja 2 – Wprowadzenie do bezpieczeństwa infrastruktury w chmurze
• Lekcja 3 – Sieci definiowane programowo
• Lekcja 4 – Bezpieczeństwo sieci w chmurze
• Lekcja 5 – Zabezpieczanie obciążeń obliczeniowych
• Lekcja 6 – Bezpieczeństwo płaszczyzny zarządzania
• Lekcja 7 – Ciągłość działania i odzyskiwanie po awarii (BCDR)

Moduł 3. Zarządzanie bezpieczeństwem i ryzykiem w chmurze

Omawia istotne aspekty zarządzania bezpieczeństwem przetwarzania w chmurze. Rozpoczyna się od oceny ryzyka i ładu korporacyjnego, a następnie obejmuje kwestie prawne i zgodności, takie jak wymogi dotyczące udostępniania danych w chmurze. Przedstawia również ważne narzędzia ryzyka CSA, w tym CAIQ, CCM i rejestr STAR.

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do modułu
• Lekcja 2 – Ład korporacyjny
• Lekcja 3 – Zarządzanie ryzykiem bezpieczeństwa w chmurze
• Lekcja 4 – Aspekty prawne
• Lekcja 5 – Kwestie prawne w chmurze
• Lekcja 6 – Zgodność
• Lekcja 7 – Audyt
• Lekcja 8 – Narzędzia CSA

Moduł 4. Bezpieczeństwo danych w chmurze

Omawia zarządzanie cyklem życia informacji w chmurze oraz stosowanie kontroli bezpieczeństwa, ze szczególnym uwzględnieniem chmury publicznej. Tematy obejmują cykl życia bezpieczeństwa danych, modele przechowywania danych w chmurze, problemy bezpieczeństwa danych w różnych modelach dostarczania oraz zarządzanie szyfrowaniem w chmurze i dla chmury, w tym klucze zarządzane przez klienta (BYOK).

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do modułu
• Lekcja 2 – Przechowywanie danych w chmurze
• Lekcja 3 – Zabezpieczanie danych w chmurze
• Lekcja 4 – Szyfrowanie dla IaaS
• Lekcja 5 – Szyfrowanie dla PaaS i SaaS
• Lekcja 6 – Zarządzanie kluczami szyfrującymi
• Lekcja 7 – Inne opcje bezpieczeństwa danych
• Lekcja 8 – Cykl życia bezpieczeństwa danych

Moduł 5. Bezpieczeństwo aplikacji i zarządzanie tożsamością w chmurze

Omawia zarządzanie tożsamością i bezpieczeństwo aplikacji we wdrożeniach chmurowych. Tematy obejmują tożsamość federacyjną i różne aplikacje IAM, bezpieczne wytwarzanie oprogramowania oraz zarządzanie bezpieczeństwem aplikacji w chmurze i dla chmury.

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do modułu
• Lekcja 2 – Cykl bezpiecznego wytwarzania oprogramowania (SSDLC)
• Lekcja 3 – Testowanie i ocena
• Lekcja 4 – DevOps
• Lekcja 5 – Bezpieczne operacje
• Lekcja 6 – Definicje zarządzania tożsamością i dostępem
• Lekcja 7 – Standardy IAM
• Lekcja 8 – IAM w praktyce

Moduł 6. Operacje bezpieczeństwa w chmurze

Kluczowe aspekty oceny, wyboru i zarządzania dostawcami usług chmurowych. Omawiamy również rolę dostawców bezpieczeństwa jako usługi (SECaaS) oraz wpływ chmury na reagowanie na incydenty.

Omawiane zagadnienia:

• Lekcja 1 – Wprowadzenie do modułu
• Lekcja 2 – Wybór dostawcy chmury
• Lekcja 3 – Podstawy SECaaS
• Lekcja 4 – Kategorie SECaaS
• Lekcja 5 – Reagowanie na incydenty
• Lekcja 6 – Rozważania z domeny 14
• Lekcja 7 – Przygotowanie do egzaminu CCSK