Cloud Security Training in Hanoi

Mô tả: Khóa học CCSK Plus kéo dài 2 ngày này bao gồm tất cả nội dung từ khóa học CCSK Foundation, và mở rộng nó với các phòng thực hành chuyên sâu trong một ngày đào tạo thứ hai. Học viên sẽ học cách áp dụng kiến thức của mình bằng cách thực hiện một loạt các bài tập liên quan đến một tình huống đưa một tổ chức hư cấu lên đám mây một cách an toàn. Sau khi hoàn thành khóa đào tạo này, học viên sẽ được chuẩn bị tốt cho kỳ thi chứng chỉ CCSK, do Cloud Security Alliance tài trợ. Ngày đào tạo thứ hai này bao gồm các bài giảng bổ sung, mặc dù học viên sẽ dành phần lớn thời gian để đánh giá, xây dựng và bảo mật cơ sở hạ tầng đám mây trong các bài tập. Mục tiêu: Đây là một lớp học kéo dài hai ngày bắt đầu với khóa đào tạo CCSK- Cơ bản, sau đó là một ngày thứ hai với nội dung bổ sung và các hoạt động thực hành. Đối tượng: Lớp học này dành cho các chuyên gia bảo mật, nhưng cũng hữu ích cho bất kỳ ai muốn mở rộng kiến thức về bảo mật đám mây.

Việc chuyển sang điện toán đám mây mang lại những lợi ích to lớn cho các công ty và cá nhân về hiệu quả và chi phí. Về bảo mật, tác động khá đa dạng, nhưng nhận thức chung là việc sử dụng các dịch vụ đám mây tác động tích cực đến bảo mật. Tuy nhiên, ý kiến thường khác biệt, thậm chí trong việc xác định ai chịu trách nhiệm đảm bảo an toàn cho tài nguyên đám mây. Bao gồm IaaS, PaaS và SaaS, trước tiên, bảo mật của cơ sở hạ tầng được thảo luận: các vấn đề về tăng cường và cấu hình cũng như các giải pháp khác nhau cho xác thực và ủy quyền cùng với quản lý danh tính, vốn là cốt lõi của tất cả kiến trúc bảo mật. Tiếp theo là một số kiến thức cơ bản về các vấn đề pháp lý và hợp đồng, cụ thể là cách thiết lập và quản lý lòng tin trong điện toán đám mây. Hành trình khám phá bảo mật đám mây tiếp tục với việc hiểu các mối đe dọa đặc thù của đám mây, mục tiêu và động cơ của kẻ tấn công cũng như các bước tấn công điển hình nhắm vào các giải pháp đám mây. Đặc biệt chú trọng đến việc kiểm tra điện toán đám mây và cung cấp đánh giá bảo mật cho các giải pháp đám mây trên tất cả các cấp độ, bao gồm kiểm tra xâm nhập và phân tích lỗ hổng. Trọng tâm của khóa học là các vấn đề bảo mật ứng dụng, giải quyết cả bảo mật dữ liệu và bảo mật của chính các ứng dụng. Từ góc độ bảo mật ứng dụng, bảo mật điện toán đám mây không khác biệt đáng kể so với bảo mật phần mềm nói chung, và do đó, về cơ bản tất cả các lỗ hổng được liệt kê trong OWASP đều liên quan trong lĩnh vực này. Chính tập hợp các mối đe dọa và rủi ro tạo nên sự khác biệt, và do đó, khóa đào tạo kết thúc bằng việc liệt kê các vectơ tấn công đặc thù của đám mây liên quan đến các điểm yếu đã thảo luận trước đó. Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật CNTT và mã hóa an toàn
• Hiểu các mối đe dọa và rủi ro chính trong lĩnh vực điện toán đám mây
• Tìm hiểu về các giải pháp bảo mật đám mây cơ bản
• Có được thông tin về lòng tin và quản trị liên quan đến điện toán đám mây
• Có hiểu biết thực tế về mật mã học
• Có kiến thức sâu rộng về bảo mật ứng dụng trong điện toán đám mây
• Tìm hiểu các lỗ hổng Web vượt ra ngoài Top Ten OWASP và biết cách tránh chúng
• Hiểu các thách thức của việc kiểm tra và đánh giá hệ thống đám mây về bảo mật
• Tìm hiểu cách bảo mật môi trường và cơ sở hạ tầng đám mây
• Có được nguồn tài liệu tham khảo và các bài đọc thêm về các thực hành mã hóa an toàn

Đối tượng Nhà phát triển, Quản lý, Chuyên gia

Khóa học này cung cấp kiến thức thực tế về bảo mật đám mây riêng và OpenStack. Khóa học bắt đầu với phần giới thiệu về hệ thống, sau đó người tham gia sẽ được trang bị kiến thức thực tế về bảo mật trong đám mây riêng và cách bảo mật cài đặt OpenStack. Trong suốt khóa học, mỗi mô-đun cốt lõi của OpenStack sẽ được trình bày, người tham gia sẽ xây dựng các tài nguyên ảo bao gồm danh tính, hình ảnh, mạng, điện toán và lưu trữ đồng thời thảo luận về các chủ đề bảo mật liên quan. Mỗi người tham gia sẽ có môi trường đào tạo riêng với cài đặt OpenStack hoàn chỉnh dựa trên kiến trúc đám mây đã chọn (ví dụ: lưu trữ, mạng). Chương trình đào tạo có thể được tùy chỉnh cao dựa trên nhu cầu của khách hàng. Các tùy chọn tùy chỉnh Chương trình đào tạo có thể được rút ngắn xuống còn 2 ngày, tập trung vào các khía cạnh cốt lõi liên quan đến khách hàng. Chương trình đào tạo cũng có thể được mở rộng liên quan đến các chủ đề quản trị, thiết kế, mạng và/hoặc khắc phục sự cố liên quan đến triển khai OpenStack.