Schulungsübersicht
Tag 1
Einführung und Cloud-Architektur
- Definition von Cloud Computing
- Komponenten der Cloud-Computing-Stack
- Cloud-Referenzmodell und Sicherheit
Infrastruktursicherheit für Cloud Computing
- Die Komponenten der Cloud-Infrastruktur verstehen
- Sicherheitsimplikationen von Bereitstellungsmodellen bewerten
- Vor- und Nachteile von Virtualisierung
- Cloud-Management-Ebene
- Grundlagen der Sicherheit verschiedener Service-Modelle
Verwaltung der Cloud-Sicherheit und des Risikos
- Risiko und Governance
- Rechtliche Aspekte und Compliance
- Audit
- Portabilität und Interoperabilität
- Ereignisbehandlung
Datensicherheit für die Cloud
- Unterschiedliche Cloud-Speichermodelle
- Sicherheitsfragen bei Daten in der Cloud
- Cloud-Sicherheit und Governance adressieren
- Anwendungsbeispiele im Lebenszyklus anwenden
- Datenverschlüsselung diskutieren
Sicherung von Anwendungen und Benutzern
- Entwurf und Operations-Lebenszyklus der Anwendungsarchitektur
- Auswirkungen auf den SDLC diskutieren
- Anwendungssicherheitstools untersuchen
- Rolle der Compliance in der Cloud diskutieren
Cloud-Risikobewertung
- Cloud Computing einführen
- Bestehende Anwendungen und Systeme migrieren
Eine öffentliche Cloud erstellen und sichern
- Public-IaaS-Architekturen verstehen
- EC2-Komponenten überprüfen
- Die erste Instanz starten und verbinden
- Lernen, wie man die Instanz sichert
Tag 2
Eine EBS-Volumes verschlüsseln
- Warum Verschlüsselung?
- Eine Methode auswählen
- Amazon EBS erstellen und anhängen
- Verschlüsseln und formatieren
- Optionen zum Schlüsselmanagement verstehen
- Auswirkungen eines Neustarts verstehen
- Verschlüsseltes Volume an eine andere Instanz anhängen
Identitäts- und Zugriffsverwaltung
- Lernen, wie man EC2 mit AWS IAM sichert
- Föderierte Identitätsarchitekturen verstehen
- Föderierte Identität für Anwendungen mit OpenID implementieren
- Anwendung der gleichen Prinzipien in einer unternehmensweiten Produktionsumgebung
Eine private Cloud bereitstellen und sichern
- Private-Cloud-Architektur verstehen
- OpenStack-Komponenten überprüfen
- Compute-Knoten erstellen und verbinden
- OpenStack-Mandanten und IAM verwalten
- Sicherheit der OpenStack-Management-Ebene absichern
- Hypervisor-Sicherheit untersuchen
- Sicherheitsautomatisierung verstehen
Auswahl von Cloud-Diensten
- Sicherungsstrategie ermöglichen
- Cloud-Anbieter auswählen
- Sicherheit als Service
- Zusammenfassung und Überprüfung
Erfahrungsberichte (7)
Ein breites Wissensspektrum des Dozenten.
Marcin Szklarski - Santander Consumer Bank
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Das Wissen des Präsentators, seine Art zu sprechen und sein Humor.
Rafal Kosz - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Offene Diskussionen
Krzysztof Pytko - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Der Trainer war ruhig, wir hatten genug Zeit, um die Themen durchzugehen.
Andrzej Tarczynski - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
