课程大纲
第1天
简介和云架构
- 定义云计算
- 云计算堆栈组件
- 云参考模型和安全性
Cloud Computing 的基础结构安全性
- 了解云基础架构的组件
- 评估部署模型的安全隐患
- 虚拟的优缺点
- 云管理平面
- 不同的服务模型安全基础知识
管理云计算安全和风险
- 风险与治理
- 法律与合规
- 审计
- 可移植性和互操作性
- 事件响应
云数据安全
- 不同的云存储模型
- 云中数据的安全问题
- 解决云安全和治理问题
- 将生命周期应用于用例
- 讨论数据加密
保护应用程序和用户
- 应用程序架构设计和运营生命周期
- 讨论对 SDLC 的影响
- 检查应用程序安全工具
- 讨论合规性在云中的作用
云风险评估
- 采用云计算
- 迁移现有应用和系统
创建和保护公有云
- 了解公共 IaaS 体系结构
- 查看 EC2 组件
- 启动并连接到您的第一个实例
- 了解如何保护您的实例
第2天
加密 EBS 卷
- 为什么要加密
- 选择方法
- 创建和附加 Amazon EBS
- 加密和格式化
- 了解密钥管理选项
- 了解重新启动的影响
- 将加密卷附加到另一个实例
身份和访问管理
- 了解如何使用 AWS IAM 保护您的 EC2
- 了解联合身份体系结构
- 使用 OpenID 为应用程序实现联合身份
- 如何在企业生产环境中应用相同的原则
部署和保护私有云
- 了解私有云架构
- 查看 OpenStack 组件
- 创建并连接计算节点
- 管理 OpenStack 个租户和 IAM
- 安全 OpenStack 管理平面
- 调查虚拟机监控程序安全性
- 了解安全自动化
选择云服务
- 启用安全策略
- 选择云提供商
- 安全即服务
- 总结和审查
客户评论 (7)
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
课程 - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
The presenter knowledge, way of speaking, sense of humour.
Rafal Kosz - EY
课程 - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Open discussions
Krzysztof Pytko - EY
课程 - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Trainer was calm, we had enough time to go through the subjects.
Andrzej Tarczynski - EY
课程 - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
课程 - CCSK - Certificate of Cloud Security Knowledge - Plus
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
课程 - CCSK - Certificate of Cloud Security Knowledge - Plus
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.