Schulungsübersicht
Tag 1
Einführung und Cloud Architektur
- Cloud Computing Definition
- Komponenten der Cloud Computing Schichten
- Das cloud reference model und Security
Infrastruktur Sicherheit für Cloud Computing
- Die Komponenten einer Cloud Infrastruktur verstehen
- Sicherheitsspezifika verschiedener Deployment Modelle assessieren
- Vor- und Nachteile der Virtualisierung
- Management Ebene von Clouds
- Sicherheitsgrundlagen von verschiedenen Service Modellen
Sicherheit und Risiko im Cloud Computing
- Risiko und Governance
- Rechtliche und Compliance Aspekte
- Audits
- Portabilität und Interoperabilität
- Incident Response
Datensicherheit in der Cloud
- Verschiedene Cloud Storage Modelle
- Security Issues für Daten in der Cloud
- Cloud Security und Governance adressieren
- Lifecycle auf Use Cases anwenden
- Datenverschlüsselung diskutieren
Sicherer Umgang mit Applikationen und Benutzern
- Architektur Design und Lifecycle von Applikationsoperationen
- Auswirkungen auf den SDLC
- Sicherheitswerkzeuge für Applikationen prüfen
- Rolle der Compliance in der Cloud diskutieren
Cloud Risiko Assessment
- Adoption von Cloud Computing
- Migration bestehender Apps und Systeme
Eine Public Cloud erstellen und absichern
- Public IaaS Architekturen verstehen
- EC2 Komponenten durchgehen
- Erste Instanz starten und verbinden
- Lernen wie eine Instanz abgesichert werden kann
Tag 2
Einen EBS Volume verschlüsseln
- Warum Verschlüsselung?
- Eine Methode auswählen
- Amazon EBS erstellen und verbinden
- Verschlüsseln und formatieren
- Key Management Optionen verstehen
- Auswirkungen von Reboots verstehen
- Verschlüsseltes Volume an eine andere Instanz anhängen
Identitäts- und Zugriffsmanagement
- EC2 mit AWS IAM absichern
- Federated Identity Architekturen verstehen
- Federated Identity für Applikationen mit OpenID implementieren
- Anwendung der gleichen Prinzipien in einer Enterprise Production Umgebung
Eine Private Cloud deployen und absichern
- Private Cloud Architekturen verstehen
- OpenStack Komponenten durchgehen
- Compute Node erstellen und verbinden
- OpenStack Tenants und IAM verwalten
- Management Ebene von OpenStack sichern
- Hypervisor Sicherheit untersuchen
- Sicherheitsautomatisierung verstehen
Auswahl der Cloud Services
- Eine Security Strategie implementieren
- Einen Cloud Provider auswählen
- Security as a Service
- Zusammenfassung und Review
Erfahrungsberichte (7)
Ein breites Wissensspektrum des Dozenten.
Marcin Szklarski - Santander Consumer Bank
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Das Wissen des Präsentators, seine Art zu sprechen und sein Humor.
Rafal Kosz - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Offene Diskussionen
Krzysztof Pytko - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
Der Trainer war ruhig, wir hatten genug Zeit, um die Themen durchzugehen.
Andrzej Tarczynski - EY
Kurs - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Maschinelle Übersetzung
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Kurs - CCSK - Certificate of Cloud Security Knowledge - Plus
Maschinelle Übersetzung
