Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione alla sicurezza nell’Ingegneria delle piattaforme
- L’importanza della sicurezza in ambito informatico
- I concetti fondamentali della sicurezza dell’informazione
- L’influenza della sicurezza sull’ingegneria delle piattaforme
Principi di progettazione della sicurezza
- La progettazione basata sulla sicurezza
- Il principio della difesa in profondità
- L’applicazione del principio dei privilegi minimi e delle impostazioni predefinite sicure
Standard e normative di conformità
- Cenni sui requisiti di conformità (GDPR, HIPAA, PCI-DSS)
- Allineamento dell’ingegneria delle piattaforme con le norme legali e regolamentari
- Il monitoraggio continuo della conformità
Ciclo di vita dello sviluppo sicuro
- Integrazione dei criteri di sicurezza nel processo di sviluppo
- Modellizzazione delle minacce e valutazione dei rischi
- Test della sicurezza e revisione del codice
Gestione delle identità e degli accessi (IAM)
- I principi alla base dell’IAM
- Implementazione di meccanismi di autenticazione e autorizzazione
- Gestione delle identità e dei controlli sull’accesso
Tutela dei dati e crittografia
- Classificazione dei dati e strategie per la loro protezione
- Standard di crittografia e migliori pratiche in materia
- Gestione delle chiavi criptografiche e tutela dei dati statici o in transito
Sicurezza di rete e segmentazione
- Architettura di rete e protocolli di comunicazione sicuri
- Firewalls, VPN ed altri dispositivi di sicurezza
- Microsegmentazione e reti basate sul modello Zero Trust
Risposta agli incidenti e ripristino delle operazioni
- Preparazione ad affrontare eventuali incidenti di sicurezza
- Strategie efficaci per la risposta agli incidenti
- Pianificazione ed esecuzione dei piani di ripristino in caso di disastri
Audit della sicurezza e test di penetrazione
- Svolgimento degli audit di sicurezza
- Metodologie utilizzate nei test di penetrazione
- Azioni correttive e follow-up post-test
Tendenze emergenti in materia di sicurezza e conformità
- Rimanere al passo con il panorama delle minacce
- Le implicazioni per la sicurezza derivanti dalle nuove tecnologie
- Le sfide future nell’ambito della sicurezza delle piattaforme
Progetto finale
- Applicazione dei concetti di sicurezza e conformità a un progetto reale
- Progettazione di un’architettura di piattaforma sicura
- Presentazione e valutazione dello stato della sicurezza implementata
Sintesi finale e passi successivi
Requisiti
- Conoscenza dei principi base della cybersecurity
- Esperienza nel networking e nella gestione dei sistemi
- Familiarità con i principali framework di sicurezza e gli standard di conformità
Destinatari
- Ingegneri delle piattaforme
- Analisti della sicurezza
- Responsabili della conformità
28 ore
Recensioni (2)
Il concetto generale di DevOps/DevSecOps non è un team, ma una cultura, un modo di pensare
Mpho Mashele - South Africa Reserve Bank
Corso - DevOps and Platform Engineering: A Collaborative Approach
Traduzione automatica
About the microservices and how to maintenance kubernetes