Szkolenia Cloud Security w Łódź

Kurs CCSK Foundation rozpoczyna się od podstaw, a następnie staje się coraz bardziej złożony, ponieważ obejmuje wszystkie 16 domen CSA Security Guidance, zalecenia Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA) oraz przegląd Cloud Controls Matrix.

Jest to autoryzowany kurs Cloud Security Alliance (CSA), a NobleProg jest oficjalnym partnerem szkoleniowym CSA.

Ten kurs jest prowadzony przez autoryzowanych CCSK instruktorów CSA. Wszyscy uczestnicy otrzymują:

• oficjalne certyfikaty kursów CSA CCSK Foundation
• oficjalne CCSK podręczniki dla studentów Foundation
• 1 CCSK voucher na egzamin i1 voucher na ponowne podejście do egzaminu

Kurs obejmuje najnowszą wersję egzaminu CCSK - obecnie jest to wersja 4.1.

Klasa CCSK Plus opiera się na klasie podstawowej z rozszerzonym materiałem i oferuje obszerne zajęcia praktyczne, które wzmacniają instrukcje w klasie. Studenci angażują się w scenariusz bezpiecznego przeniesienia fikcyjnej organizacji do chmury, co daje im możliwość zastosowania zdobytej wiedzy poprzez wykonanie szeregu czynności, które byłyby wymagane w rzeczywistym środowisku.

Kurs CCSK Plus obejmuje wszystkie moduły kursu CCSK Foundation wraz z dodatkowymi materiałami.

Jest to autoryzowany kurs Cloud Security Alliance (CSA), a NobleProg jest oficjalnym partnerem szkoleniowym CSA.

Ten kurs jest prowadzony przez autoryzowanych CCSK instruktorów CSA;

Wszyscy uczestnicy otrzymują:

• oficjalne certyfikaty kursów CSA CCSK Plus
• oficjalne podręczniki dla studentów CCSK
• 1 CCSK voucher na egzamin i1 voucher na ponowne podejście do egzaminu

Kurs obejmuje najnowszą wersję egzaminu CCSK - obecnie jest to wersja 4.1.

Opis:

Ten 2-dniowy kurs CCSK Plus zawiera wszystkie treści z kursu CCSK Foundation i rozszerza je o obszerne praktyczne laboratoria w drugim dniu szkolenia. Studenci nauczą się stosować swoją wiedzę, wykonując serię ćwiczeń obejmujących scenariusz, który bezpiecznie przenosi fikcyjną organizację do chmury. Po ukończeniu tego szkolenia studenci będą dobrze przygotowani do egzaminu certyfikacyjnego CCSK, sponsorowanego przez Cloud Security Alliance. Drugi dzień szkolenia obejmuje dodatkowy wykład, chociaż większość czasu studenci spędzą na ocenie, budowaniu i zabezpieczaniu infrastruktury chmury podczas ćwiczeń.

Cele:

Są to dwudniowe zajęcia, które rozpoczynają się od CCSK- szkolenia podstawowego, po którym następuje drugi dzień dodatkowych treści i zajęć praktycznych

Docelowi odbiorcy:

Ta klasa jest skierowana do specjalistów ds. bezpieczeństwa, ale jest również przydatna dla każdego, kto chce poszerzyć swoją wiedzę na temat bezpieczeństwa w chmurze.

Przejście na chmury zmienia sposób, w jaki tworzone, wdrażane i zarządzane są aplikacje — przesuwając odpowiedzialność między dostawcą a klientem oraz wprowadzając natywne platformy chmurowe (kontenery, bezserwerowe, zarządzane usługi), które wymagają dostosowanych kontroli bezpieczeństwa. Bezpieczeństwo musi więc rozwiązać wzmocnienie infrastruktury, zarządzanie tożsamością i dostępem, ochronę danych, praktyki zabezpieczające rozwój oraz specyficzne dla chmury wektory zagrożeń.

Ten kurs prowadzony przez instruktora (online lub na miejscu) jest skierowany do poziomu średniozaawansowanego deweloperów, inżynierów bezpieczeństwa i menedżerów IT, którzy chcą zdobyć praktyczne umiejętności związane z bezpiecznym wdrażaniem aplikacji w chmurze i ich podstawowej infrastruktury, jednocześnie ucząc się powtarzalnych kontroli i technik oceny, które mapują na obecne ramy branżowe i wytyczne dostawców chmury.

Na koniec tego szkolenia uczestnicy będą w stanie:

• Wyjaśnić model współodpowiedzialności w chmurze i zastosować go do decyzji dotyczących bezpieczeństwa aplikacji.
• Wzmocnić infrastrukturę chmurową (IaaS), zabezpieczyć usługi platformy (PaaS) i ocenić konfiguracje SaaS.
• Zastosować bezpieczne wzory kodowania i wzory łagodzenia OWASP do aplikacji hostowanych w chmurze.
• Integrować narzędzia bezpieczeństwa z potokami CI/CD (SAST/DAST/IAST/RASP) i przyjąć praktyki shift-left.

Format kursu

• Interaktywna prelekcja i dyskusja związana z na żywo demonstracjami.
• Laboratoria praktyczne wykorzystujące konsolę chmurową, kontenery, funkcje bezserwerowe i potoki CI/CD.
• Cwiczenia praktyczne: bezpieczna konfiguracja, skanowanie luk w zabezpieczeniach, symulacja ataków i planowanie korygowania.

Opcje dostosowywania kursu

• Aby poprosić o dostosowaną wersję tego szkolenia, prosimy skontaktować się z nami, aby ustalić szczegóły.

Kurs zapewnia praktyczne wiedzy na temat bezpieczeństwa OpenStack i prywatnych chmur. Zaczyna się od wprowadzenia do systemu, a następnie uczestnicy zdobywają praktyczną wiedzę na temat zabezpieczeń w prywatnych chmurach oraz bezpiecznej instalacji OpenStack. W trakcie kursu omawiane są kolejne główne moduły OpenStack, uczestnicy tworzą wirtualne tożsamości, obrazy, sieci, zasoby obliczeniowe i magazynowe, jednocześnie omawiając odpowiednie zagadnienia dotyczące bezpieczeństwa. Każdy uczestnik otrzymuje swój własny środowisko szkoleniowe z kompletną instalacją OpenStack opartą na wybranej architekturze chmury (np. magazyn, sieć). Szkolenie może być dostosowane zgodnie z potrzebami klienta.

Opcje dostosowania
Szkolenie może być skrócone do 2 dni, koncentrując się na kluczowych aspektach relevantnych dla klienta. Szkolenie może być również przedłużone w zakresie tematów dotyczących administracji, projektowania, sieci i/lub rozwiązywania problemów związanych z wdrożeniami OpenStack