台中市現場Cloud Security培訓

描述：

這個為期 2 天的 CCSK Plus 課程包括 CCSK 基礎課程的所有內容，並在第二天的培訓中通過廣泛的動手實驗對其進行擴展。學生將通過執行一系列練習來學習應用他們的知識，這些練習涉及將虛構組織安全地引入雲的場景。完成此培訓后，學生將為由 Cloud Security Alliance 贊助的 CCSK 認證考試做好充分準備。第二天的培訓包括額外的講座，儘管學生將在練習期間花費大部分時間評估、構建和保護雲基礎設施。

目標：

這是一個為期兩天的課程，從 CCSK- 基礎培訓開始，然後是第二天的額外內容和實踐活動

目標受眾：

本課程面向安全專業人員，但對於任何希望擴展雲安全知識的人也很有用。

雲計算的採用改變了應用程序的構建、部署和運營方式，將責任在供應商和客戶之間重新分配，同時引入了雲原生平臺（如容器、無服務器、託管服務），這些平臺需要適配的安全控制措施。因此，安全必須涵蓋基礎設施加固、身份和訪問管理、數據保護、安全開發實踐以及雲特定的威脅向量。

本課程由講師主導，提供線上或線下培訓，面向中級開發者、安全工程師和IT經理，旨在幫助他們掌握保護雲應用程序及其支持基礎設施的實用技能，同時學習可重複的控制和評估技術，這些技術與當前行業框架和雲提供商的指導相符。

培訓結束後，學員將能夠：

• 解釋雲計算的共享責任模型，並將其應用於應用安全決策。
• 加固雲基礎設施（IaaS），保護平臺服務（PaaS），並評估SaaS配置。
• 將安全編碼和基於OWASP的緩解模式應用於託管在雲上的應用程序。
• 將安全工具集成到CI/CD管道中（SAST/DAST/IAST/RASP），並採用“左移”實踐。

課程形式

• 互動講座和討論，結合現場演示。
• 使用雲控制檯、容器、無服務器函數和CI/CD管道的動手實驗。
• 實踐練習：安全配置、漏洞掃描、攻擊模擬和修復規劃。

課程定製選項

• 如需定製本課程，請聯繫我們進行安排。

該課程提供有關 OpenStack 和私有雲安全的實用知識。它從系統介紹開始，然後參與者獲得有關私有雲安全性和安全 OpenStack 安裝的實用知識。在課程中，介紹了每個核心 OpenStack 模組，參與者正在構建虛擬身份、圖像、網路、計算和存儲資源，同時討論相關的安全主題。每個參與者都將獲得自己的培訓環境，其中包含基於所選雲架構（例如存儲、網路）的完整 OpenStack 安裝。培訓可以根據客戶的需求進行高度定製。

定制選項
培訓可以縮短至2天，專注於與客戶相關的核心內容。培訓也可以根據 OpenStack 部署的管理、設計、網路和/或故障排除主題進行擴展。