대한민국 Cloud Security 과정

설명:

이 2일 CCSK 플러스 과정에는 CCSK 기초 과정의 모든 콘텐츠가 포함되어 있으며 교육 둘째 날에는 광범위한 실습을 통해 내용이 확장됩니다. 학생들은 가상의 조직을 클라우드로 안전하게 가져오는 시나리오와 관련된 일련의 연습을 수행하여 지식을 적용하는 방법을 배웁니다. 이 교육을 마친 후 학생들은 Cloud Security Alliance에서 후원하는 CCSK 인증 시험을 잘 준비할 수 있습니다. 교육의 두 번째 날에는 추가 강의가 포함되어 있지만 학생들은 실습 중에 클라우드 인프라를 평가, 구축 및 보안하는 데 대부분의 시간을 할애합니다.

목표:

이 수업은 CCSK- 기본 교육으로 시작하여 추가 콘텐츠와 실습 활동으로 이어지는 2일 간의 수업입니다.

대상 고객:

이 수업은 보안 전문가를 대상으로 하지만 클라우드 보안에 대한 지식을 확장하려는 모든 사람에게도 유용합니다.

클라우드 채택은 애플리케이션의 구축, 배포, 운영 방식을 변화시킵니다. 이는 벤더와 고객 간의 책임 분담을 변경하며, 컨테이너, 서버리스, 관리 서비스 등의 클라우드 네이티브 플랫폼을 도입하여 보안 제어를 적응시켜야 하는 필요성을 가져옵니다. 따라서 보안은 인프라 강화, 신원 및 접근 관리, 데이터 보호, 안전한 개발 실천, 그리고 클라우드 특유의 위협 벡터 대응을 모두 다루어야 합니다.

이 트레이닝은 온라인 또는 현장에서 진행되는 인스트럭터 주도 실시간 교육으로, 중급 개발자, 보안 엔지니어, IT 관리자가 클라우드 애플리케이션과 지원 인프라를 안전하게 관리하는 실용적인 기술을 습득하고, 현재 산업 표준 및 클라우드 제공업체 가이드와 매핑되는 반복 가능한 제어 및 평가 기법을 배우는 것을 목표로 합니다.

트레이닝 종료 시 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 클라우드 공유 책임 모델을 설명하고 이를 애플리케이션 보안 결정에 적용할 수 있습니다.
• IaaS 인프라 강화, PaaS 플랫폼 서비스 보안, SaaS 설정 평가를 수행할 수 있습니다.
• 클라우드 호스팅 애플리케이션에 안전한 코딩 및 OWASP 기반 완화 패턴을 적용할 수 있습니다.
• SAST/DAST/IAST/RASP를 CI/CD 파이프라인에 통합하고, 빠른 보안 시프트를 채택할 수 있습니다.

코스 형식

• 라이브 데모와 연계된 상호작용형 강의 및 토론
• 클라우드 콘솔, 컨테이너, 서버리스 함수, CI/CD 파이프라인을 사용한 실습
• 보안 구성, 취약점 스캔, 공격 시뮬레이션 및 수정 계획 등 실제 연습

코스 맞춤 옵션

• 이 코스를 맞춤화하여 요청하시려면 저희에게 연락해 주세요.

이 과정은 OpenStack 및 프라이빗 클라우드 보안에 대한 실용적인 지식을 제공합니다. 첫 단계에서는 시스템 소개를 시작으로, 참가자들은 프라이빗 클라우드에서의 보안과 OpenStack 설치 보안에 대한 실용적인 지식을 얻습니다. 과정 중에는 OpenStack 코어 모듈 각각이 소개되며, 참가자들은 가상 아이덴티티, 이미지, 네트워크, 컴퓨팅 및 저장소 리소스를 구축하면서 관련 보안 주제를 논의합니다. 각 참가자는 선택된 클라우드 아키텍처(예: 스토리지, 네트워킹) 기반의 완전한 OpenStack 설치 환경을 제공받습니다. 이 트레이닝은 고객의 요구에 따라 높은 수준으로 맞춤화될 수 있습니다.

맞춤화 옵션
트레이닝은 2일로 축소하여 고객에게 중요한 핵심 측면에 집중할 수 있습니다. 또한, OpenStack 배포와 관련된 관리, 설계, 네트워킹 및/또는 문제 해결 주제를 확장할 수도 있습니다.