Cloud Security Formazione in Milano

Descrizione: __________:

Questo corso CCSK Plus di 2 giorni include tutti i contenuti del corso CCSK Foundation e lo espande con ampi laboratori pratici in un secondo giorno di formazione. Gli studenti impareranno ad applicare le loro conoscenze eseguendo una serie di esercizi che coinvolgono uno scenario che porta un'organizzazione fittizia in modo sicuro nel cloud. Dopo aver completato questa formazione, gli studenti saranno ben preparati per l'esame di certificazione CCSK, sponsorizzato da Cloud Security Alliance. Questo secondo giorno di formazione include lezioni aggiuntive, anche se gli studenti trascorreranno la maggior parte del loro tempo a valutare, costruire e proteggere un'infrastruttura cloud durante le esercitazioni.

Obiettivi:

Si tratta di un corso di due giorni che inizia con la formazione di base CCSK, seguita da un secondo giorno di contenuti aggiuntivi e attività pratiche

Target:

Questo corso è rivolto ai professionisti della sicurezza, ma è utile anche per chiunque desideri ampliare le proprie conoscenze sulla sicurezza del cloud.

L'adozione del cloud cambia il modo in cui le applicazioni vengono costruite, distribuite e gestite — spostando la responsabilità tra fornitore e cliente mentre introduce piattaforme native del cloud (contenitori, serverless, servizi gestiti) che richiedono controlli di sicurezza adattati. La sicurezza deve quindi affrontare l'indurimento dell'infrastruttura, la gestione delle identità e degli accessi, la protezione dei dati, le pratiche di sviluppo sicuro e i vettori di minaccia specifici del cloud.

Questo corso di formazione guidato dall'instruttore (online o in sede) è rivolto a sviluppatori intermedi, ingegneri di sicurezza e manager IT che desiderano acquisire competenze pratiche ed esperienze concrete per proteggere le applicazioni cloud e la loro infrastruttura sottostante, mentre imparano controlli e tecniche di valutazione ripetibili che si mappano sui principali framework industriali e sulle indicazioni del provider del cloud.

Alla fine di questo corso, i partecipanti saranno in grado di:

• Spiegare il modello di responsabilità condivisa nel cloud e applicarlo alle decisioni sulla sicurezza delle applicazioni.
• Indurire l'infrastruttura cloud (IaaS), proteggere i servizi della piattaforma (PaaS) e valutare le configurazioni SaaS.
• Applicare tecniche di codifica sicura e pattern di mitigazione basati su OWASP alle applicazioni ospitate nel cloud.
• Integrare strumenti di sicurezza nei pipeline CI/CD (SAST/DAST/IAST/RASP) e adottare pratiche shift-left.

Formato del Corso

• Svolgimento di lezioni interattive e discussioni legate a dimostrazioni live.
• Laboratori pratici utilizzando console cloud, contenitori, funzioni serverless e pipeline CI/CD.
• Esercizi pratici: configurazione sicura, scanning di vulnerabilità, simulazione di attacchi e pianificazione delle azioni di mitigazione.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

Il corso fornisce conoscenze pratiche su OpenStack e sulla sicurezza del cloud privato. Si inizia con l'introduzione al sistema, quindi i partecipanti acquisiscono conoscenze pratiche sulla sicurezza nei cloud privati e sulla sicurezza dell'installazione OpenStack. Durante il corso, viene presentato ciascuno dei moduli principali OpenStack, i partecipanti costruiscono l'identità virtuale, l'immagine, la rete, le risorse di calcolo e di archiviazione mentre discutono argomenti di sicurezza rilevanti. Ogni partecipante riceve il proprio ambiente di formazione con un'installazione completa OpenStack basata sull'architettura cloud selezionata (ad es. storage, networking). La formazione può essere altamente personalizzata in base alle esigenze del cliente.

Opzioni di personalizzazione
La formazione può essere contratta a 2 giorni, concentrandosi sugli aspetti centrali rilevanti per il cliente. La formazione può anche essere estesa sui temi amministrativi, progettuali, di networking e/o di risoluzione dei problemi relativi agli ambienti OpenStack.