中关村云安全培训

描述：

这个为期 2 天的 CCSK Plus 课程包括 CCSK 基础课程的所有内容，并在第二天的培训中通过广泛的动手实验对其进行扩展。学生将通过执行一系列练习来学习应用他们的知识，这些练习涉及将虚构组织安全地引入云的场景。完成此培训后，学生将为由 Cloud Security Alliance 赞助的 CCSK 认证考试做好充分准备。第二天的培训包括额外的讲座，尽管学生将在练习期间花费大部分时间评估、构建和保护云基础设施。

目标：

这是一个为期两天的课程，从 CCSK- 基础培训开始，然后是第二天的额外内容和实践活动

目标受众：

本课程面向安全专业人员，但对于任何希望扩展云安全知识的人也很有用。

云计算的采用改变了应用程序的构建、部署和运营方式，将责任在供应商和客户之间重新分配，同时引入了云原生平台（如容器、无服务器、托管服务），这些平台需要适配的安全控制措施。因此，安全必须涵盖基础设施加固、身份和访问管理、数据保护、安全开发实践以及云特定的威胁向量。

本课程由讲师主导，提供线上或线下培训，面向中级开发者、安全工程师和IT经理，旨在帮助他们掌握保护云应用程序及其支持基础设施的实用技能，同时学习可重复的控制和评估技术，这些技术与当前行业框架和云提供商的指导相符。

培训结束后，学员将能够：

• 解释云计算的共享责任模型，并将其应用于应用安全决策。
• 加固云基础设施（IaaS），保护平台服务（PaaS），并评估SaaS配置。
• 将安全编码和基于OWASP的缓解模式应用于托管在云上的应用程序。
• 将安全工具集成到CI/CD管道中（SAST/DAST/IAST/RASP），并采用“左移”实践。

课程形式

• 互动讲座和讨论，结合现场演示。
• 使用云控制台、容器、无服务器函数和CI/CD管道的动手实验。
• 实践练习：安全配置、漏洞扫描、攻击模拟和修复规划。

课程定制选项

• 如需定制本课程，请联系我们进行安排。

该课程提供有关 OpenStack 和私有云安全的实用知识。它从系统介绍开始，然后参与者获得有关私有云安全性和安全 OpenStack 安装的实用知识。在课程中，介绍了每个核心 OpenStack 模组，参与者正在构建虚拟身份、图像、网路、计算和存储资源，同时讨论相关的安全主题。每个参与者都将获得自己的培训环境，其中包含基于所选云架构（例如存储、网路）的完整 OpenStack 安装。培训可以根据客户的需求进行高度定制。

定制选项
培训可以缩短至2天，专注于与客户相关的核心内容。培训也可以根据 OpenStack 部署的管理、设计、网路和/或故障排除主题进行扩展。