부산 Cloud Security 과정

설명:

이 2일 CCSK 플러스 과정에는 CCSK 기초 과정의 모든 콘텐츠가 포함되어 있으며 교육 둘째 날에는 광범위한 실습을 통해 내용이 확장됩니다. 학생들은 가상의 조직을 클라우드로 안전하게 가져오는 시나리오와 관련된 일련의 연습을 수행하여 지식을 적용하는 방법을 배웁니다. 이 교육을 마친 후 학생들은 Cloud Security Alliance에서 후원하는 CCSK 인증 시험을 잘 준비할 수 있습니다. 교육의 두 번째 날에는 추가 강의가 포함되어 있지만 학생들은 실습 중에 클라우드 인프라를 평가, 구축 및 보안하는 데 대부분의 시간을 할애합니다.

목표:

이 수업은 CCSK- 기본 교육으로 시작하여 추가 콘텐츠와 실습 활동으로 이어지는 2일 간의 수업입니다.

대상 고객:

이 수업은 보안 전문가를 대상으로 하지만 클라우드 보안에 대한 지식을 확장하려는 모든 사람에게도 유용합니다.

클라우드로 마이그레이션하면 효율성과 비용 측면에서 회사와 개인에게 엄청난 이점이 있습니다. 보안과 관련하여 그 효과는 매우 다양하지만 클라우드 서비스를 사용하면 보안에 긍정적인 영향을 미친다는 것이 일반적인 인식입니다. 그러나 클라우드 리소스의 보안을 보장하는 책임이 누구에게 있는지 정의하는 것에 대해서도 의견이 여러 번 갈립니다.

IaaS, PaaS, SaaS를 다루며, 먼저 인프라의 보안에 대해 논의합니다. 강화 및 구성 문제와 모든 보안 아키텍처의 핵심이 되어야 하는 ID 관리와 함께 인증 및 권한 부여를 위한 다양한 솔루션이 논의됩니다. 이어서 클라우드에서 신뢰가 어떻게 확립되고 관리되는지와 같은 법률 및 계약 문제에 대한 몇 가지 기본 사항이 이어집니다.

클라우드 보안을 통한 여정은 클라우드 특정 위협과 공격자의 목표와 동기, 그리고 클라우드 솔루션에 대한 일반적인 공격 단계를 이해하면서 계속됩니다. 또한 클라우드 감사와 침투 테스트 및 취약성 분석을 포함한 모든 수준에서 클라우드 솔루션의 보안 평가 제공에 특별히 중점을 둡니다.

이 과정의 초점은 데이터 보안과 애플리케이션 자체의 보안을 모두 다루는 애플리케이션 보안 문제에 있습니다. 애플리케이션 보안의 관점에서 클라우드 컴퓨팅 보안은 일반적인 소프트웨어 보안과 크게 다르지 않으므로 기본적으로 OWASP에 나열된 모든 취약성이 이 도메인에서도 관련이 있습니다. 차이를 만드는 것은 위협과 위험의 집합이며, 따라서 훈련은 이전에 논의된 취약성과 연결된 다양한 클라우드 특정 공격 벡터의 열거로 마무리됩니다.

이 과정에 참석하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념을 이해합니다.
• 클라우드 도메인의 주요 위협 및 위험 이해
• 기본적인 클라우드 보안 솔루션에 대해 알아보세요
• 클라우드에 대한 신뢰와 거버넌스에 대한 정보를 얻으세요
• 암호화에 대한 실질적인 이해를 갖습니다
• 클라우드에서 애플리케이션 보안에 대한 광범위한 지식을 얻으세요
• OWASP 상위 10개 이상의 웹 취약점을 알아보고 이를 피하는 방법을 알아보세요
• 보안을 위한 클라우드 시스템 감사 및 평가의 과제 이해
• 클라우드 환경과 인프라를 보호하는 방법을 알아보세요
• 보안 코딩 관행에 대한 소스와 추가 자료를 얻으세요

청중

개발자, 관리자, 전문가

맞춤화 옵션 이 교육은 고객에게 중요한 핵심 사항에 집중하여 2일로 단축할 수 있습니다. 또한, OpenStack 배포와 관련된 관리, 설계, 네트워킹 및 문제 해결 주제에 대해 교육을 확장할 수도 있습니다.