聯繫我們
 課程時長 14 時間:

課程簡介

第一天

簡介與雲端架構

  • 定義雲端運算
  • 雲端運算堆疊元件
  • 雲端參考模型與安全

雲端運算的基礎架構安全

  • 理解雲端基礎架構的元件
  • 評估部署模型的安全影響
  • 虛擬化的優勢與劣勢
  • 雲端管理平面
  • 不同服務模型的安全基礎

管理雲端運算的安全與風險

  • 風險與治理
  • 法律與合規性
  • 稽核
  • 可攜性與互操作性
  • 事件回應

雲端資料安全

  • 不同的雲端儲存模型
  • 雲端中的資料安全問題
  • 處理雲端安全與治理議題
  • 將生命週期應用於使用情境
  • 討論資料加密

保護應用程式與使用者

  • 應用程式架構設計與運維生命週期
  • 討論對軟體發展生命週期(SDLC)的影響
  • 檢視應用程式安全工具
  • 討論合規性在雲端中的角色

雲端風險評估

  • 採用雲端運算
  • 遷移現有應用程式與系統

建置並保護公共雲端

  • 理解公共 IaaS 架構
  • 檢視 EC2 元件
  • 啟動並連接您的第一個執行個體
  • 學習如何保護您的執行個體

第二天

加密 EBS 磁碟機

  • 為什麼要加密
  • 選擇加密方法
  • 建立並附加 Amazon EBS
  • 加密並格式化
  • 了解金鑰管理選項
  • 理解重啟的影響
  • 將加密磁碟機附加至另一個執行個體

身份與存取管理

  • 學習如何使用 AWS IAM 保護 EC2
  • 理解聯合身份架構
  • 使用 OpenID 為應用程式實施聯合身份
  • 如何在企業生產環境中應用相同原則

部署並保護私有雲端

  • 理解私有雲端架構
  • 檢視 OpenStack 元件
  • 建立並連接計算節點
  • 管理 OpenStack 租戶與 IAM
  • 保護 OpenStack 管理平面
  • 調查虛擬機監控器(Hypervisor)安全
  • 了解安全自動化

選擇雲端服務

  • 啟用安全策略
  • 選擇雲端供應商
  • 安全即服務(Security as a Service)
  • 總結與回顧

客戶評論 (7)

即將到來的課程

課程分類