课程大纲

云端环境中的零信任介绍

  • 零信任的概述及其与云端安全的相关性
  • 云端环境中的挑战和考虑因素
  • 在云原生世界中对零信任的需求

云端中零信任的主要组件Cloud Security

  • 云端的身份和访问管理
  • 微分段和网络可见性
  • 持续验证和监控

在云端实施零信任架构

  • 为云端环境构建零信任架构
  • 为云端资源设计安全访问控制机制
  • 在云原生应用程序中执行零信任策略

Cloud Security工具和零信任集成

  • 云原生安全服务(AWS IAM,Azure AD,GCP IAM)
  • 身份联邦和单点登录(SSO)集成
  • 基于云的防火墙和VPN的零信任安全

云端环境中的持续监测和审计

  • 实施持续监测和威胁检测
  • 符合规范和安全的日志记录和审计
  • 自动化安全响应和事件管理

Implementing Zero Trust in Cloud Environments的最佳实践

  • 为最小权限访问和数据保护设计
  • 自动化安全配置和合规检查
  • 处理多云和混合环境

案例研究和实际示例

  • 从云端实施零信任的组织中吸取的教训
  • 成功故事和常见陷阱

总结和结论

要求

  • 对网络和云安全概念有基本了解
  • 熟悉AWS、Azure或GCP等云计算平台

听众

  • 云架构师
  • 云安全工程师
  • DevOps专业人士
 21 小时

即将举行的公开课程

课程分类