Struttura del corso
GIORNO 1
Introduzione e architettura cloud
- Definire il cloud computing
- Componenti dello stack del cloud computing
- Modello di riferimento cloud e sicurezza
Sicurezza delle infrastrutture per il cloud computing
- Comprendere i componenti delle infrastrutture cloud
- Valutare le implicazioni di sicurezza dei modelli di deployment
- Vantaggi e svantaggi della virtualizzazione
- Piano di gestione cloud
- Fondamenti di sicurezza dei diversi modelli di servizio
Gestione della sicurezza e del rischio nel cloud computing
- Rischio e governance
- Aspetti legali e conformità
- Audit
- Portabilità e interoperabilità
- Risposta agli incidenti
Sicurezza dei dati nel cloud
- Diversi modelli di archiviazione cloud
- Problemi di sicurezza per i dati nel cloud
- Affrontare sicurezza e governance cloud
- Applicare il ciclo di vita ai casi d'uso
- Discutere la crittografia dei dati
Protezione di applicazioni e utenti
- Progettazione dell'architettura delle applicazioni e ciclo di vita operativo
- Discutere l'impatto sul SDLC
- Esaminare gli strumenti di sicurezza delle applicazioni
- Discutere il ruolo della conformità nel Cloud
Valutazione del rischio cloud
- Adozione del cloud computing
- Migrazione di applicazioni e sistemi esistenti
Creare e proteggere un cloud pubblico
- Comprendere le architetture IaaS pubbliche
- Esaminare i componenti EC2
- Avviare e connettersi alla prima istanza
- Imparare come proteggere la propria istanza
GIORNO 2
Crittografare un volume EBS
- Perché crittografare
- Scegliere un metodo
- Creare e collegare Amazon EBS
- Crittografare e formattare
- Comprendere le opzioni di gestione delle chiavi
- Comprendere gli effetti del riavvio
- Collegare il volume crittografato a un'altra istanza
Gestione di identità e accesso (IAM)
- Imparare come proteggere il proprio EC2 con AWS IAM
- Comprendere le architetture di identità federate
- Implementare l'identità federata per l'applicazione utilizzando OpenID
- Come applicare gli stessi principi in un ambiente di produzione aziendale
Implementare e proteggere un Private Cloud
- Comprendere l'architettura del private cloud
- Esaminare i componenti OpenStack
- Creare e connettere un nodo di calcolo
- Gestire i tenant di OpenStack e l'IAM
- Proteggere il piano di gestione di OpenStack
- Indagare sulla sicurezza dell'hypervisor
- Comprendere l'automazione della sicurezza
Selezione dei servizi cloud
- Abilitare la strategia di sicurezza
- Selezione di un provider cloud
- Sicurezza come servizio
- Riepilogo e revisione
Recensioni (7)
Una vasta gamma di conoscenze del relatore.
Marcin Szklarski - Santander Consumer Bank
Corso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traduzione automatica
La conoscenza del presentatore, il modo di parlare, il senso dell'umorismo.
Rafal Kosz - EY
Corso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traduzione automatica
Discussione aperta
Krzysztof Pytko - EY
Corso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traduzione automatica
L'instructore era calmo, avevamo abbastanza tempo per trattare gli argomenti.
Andrzej Tarczynski - EY
Corso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traduzione automatica
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
Corso - CCSK - Certificate of Cloud Security Knowledge - Plus
Traduzione automatica
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
Corso - CCSK - Certificate of Cloud Security Knowledge - Plus
Traduzione automatica
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
Corso - CCSK - Certificate of Cloud Security Knowledge - Plus
Traduzione automatica
