Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Duur 35 uren
Cursusaanbod
Dag 1: Cloudbeveiligingsfundamenten en infrastructuurbeveiliging
Introductie tot cloudbeveiliging
- Cloudcomputing concepten en kenmerken
- Infrastructuren-as-a-service, platform-as-a-service en software-as-a-service
- Publieke, private, hybride en multi-cloudomgevingen
- Cloudactoren en dienstverlenersrelaties
- Gedeelde verantwoordelijkheids- en gedeelde doelmodellen
- Cloudbeveiligingsvoordelen, beperkingen en veelvoorkomende misvattingen
- Cloudaandachtspunten en dreigingslandschap
- Verkeerde configuraties, blootgestelde services en onveilige interfaces
- Cloudrisicobeoordeling en dreigingsmodellering
- Beveiligingsoverwegingen bij het selecteren van een cloudprovider
Platform- en infrastructuurbeveiliging
- Principes van beveiligde cloudarchitectuur
- Cloudlanding zones en accountstructuren
- Isolatie in multi-tenant cloudomgevingen
- Virtualisatie, virtuele machines en hypervisorbeveiliging
- Container- en serverlessbeveiligingsoverwegingen
- Beveiliging van cloudbeheerschulpen en administratieve toegang
- Grondslagen van identiteits- en toegangsbeheer
- Gebruikers, groepen, rollen en serviceidentiteiten
- Rol- en attribuutgebaseerde toegangsbeheersing
- Least privilege en scheiding van taken
- Multifactorauthenticatie en bevoegde toegangsbeheer
- Federatie, single sign-on en identiteitscyclusbeheer
- Netwerksegmentatie en micro-segmentatie
- Virtuele netwerken, subnets, routing en beveiligingsgroepen
- Cloudfirewalls, webapplicatie-firewalls en DDoS-bescherming
- Beveiligde connectiviteit tussen cloud en on-premises omgevingen
- Infrastructuren-as-code beveiliging en configuratiestandaarden
Platformvoorbeelden
- AWS IAM, VPC, Beveiligingsgroepen, Network ACLs en AWS Security Hub
- Microsoft Entra ID, Azure RBAC, Virtuele Netwerken, Network Security Groups en Microsoft Defender for Cloud
- Google Cloud IAM, VPC firewallcontroles en Security Command Center
Praktische oefeningen
- Gedeelde verantwoordelijkheidsvergelijking tussen verschillende cloudservicemodellen
- Bespreking van een onveilige multi-cloudarchitectuur
- Aanmaken van een least-privilege toegangsmodel
- Ontwerpen van netwerksegmentatie voor een cloud-gehoste toepassing
Dag 2: Cloudtoepassing- en databeveiliging
Toepassingbeveiliging in de cloud
- Cloudnative toepassingbeveiligingsprincipes
- Integratie van beveiliging in de softwareontwikkelcyclus
- DevSecOps en security left-shift
- Beveiligde toepassingarchitectuur en -ontwerp
- Toepassingdreigingsmodellering
- Beveiligd programmeren voor cloudtoepassingen
- Bescherming van API's en service-eindpunten
- Authenticatie en autorisatie voor toepassingen
- Webapplicatie-firewallcontroles
- Bescherming van containers, images en registries
- Serverless toepassingbeveiliging
- Afhankelijkheids- en software supply-chain risico's
- Secretsbeheer en aanmeldingsinformatie bescherming
- Beveiligingstesten in CI/CD pipelines
- Statische, dynamische en software-compositiesanalyse
- Toepassinglogboekregistratie en runtimebescherming
- Kwetsbaarheidsbeheer in cloudtoepassingen
Databeveiliging in de cloud
- Clouddatatypes en -classificatie
- De cloud data-lifecycle
- Data-eigenaarschap, locatie en soevereiniteit
- Geordende en ongeordende cloudopslag
- Bescherming van object-, blok-, bestand- en databaseopslag
- Encryptie bij gebruik en tijdens transport
- Sleutels generatie, opslag, rotatie en intrekking
- Klantbeheerde en providerbeheerde encryptiesleutels
- Hardware Security Modules en sleutelbeheerdiensten
- Tokenisatie, masking en pseudonymisatie
- Data-lekpreventie
- Opslagtoegangsbeheersing en publieke-toegang preventie
- Databeveiliging en activiteitsmonitoring
- Data-bevinding en veilige verwijdering
- Back-upbescherming en ransomware-robustheid
- Privacy-overwegingen in multi-cloudomgevingen
Platformvoorbeelden
- AWS KMS, Secrets Manager, Macie, WAF en opslagbeveiligingscontroles
- Azure Key Vault, Defender for Cloud, Azure Policy en opslagbeveiligingscontroles
- Google Cloud KMS, Secret Manager, Cloud Armor en databeschermingscontroles
Praktische oefeningen
- Beveiligingszwaktes identificeren in een cloud-gehoste toepassing
- Ontwerpen van een toepassing secretsbeheerproces
- Bespreken van onveilige opslagtoegangsrechten
- Ontwikkeling van een encryptie- en sleutelbeheerstrategie
- Toepassing van API- en webapplicatiebeschermingscontroles
Dag 3: Cloudoperaties en toegestane beveiligingstests
Operationele beveiliging in de cloud
- Opbouw van een cloudbeveiligingsoperatiemodel
- Veilige provisionering en decommissioning
- Assetdetectie en inventarisbeheer
- Configuratie- en wijzigenbeheer
- Cloudbeveiligingsstatusbeheer
- Handhaving van veilige configuratiestandaarden
- Patch- en kwetsbaarheidsbeheer
- Workload- en imageverharding
- Centralized logboekregistratie en monitoring
- Cloudnative auditlogboeken
- Beveiligingsinformatie- en -eventmanagement integratie
- Alertontwikkeling en -prioritering
- Dreigingsintelligentie in cloudomgevingen
- Beveiligingsmetrics en rapportage
- Continuïteitscontrole-monitoring
- Bevoegde activiteitsmonitoring
- Detectie van configuratiedrift
- Beheer van derde-partij cloudservices
- Cloudservice-level agreement en beveiligingsverantwoordelijkheden
- Kostenanomalieën als mogelijke beveiligingsindicatoren
Cloudkwetsbaarheidsbeoordeling en penetratietesten
- Cloudbeveiligingsbeoordelingsmethodologieën
- Rules of engagement en geschriftelijke toelating
- Verstane van cloudprovider testbeleid
- Definiëren van beoordelingsomvang en grenzen
- Herkennings- en clouddetectie
- Bespreking van blootgestelde opslag en services
- Identiteits- en privilege-escalatie risico's
- Netwerk- en toepassingbeveiligingstests
- Container- en serverless beoordelingsoverwegingen
- Bespreking van infrastructuren-as-code configuraties
- Kwetsbaarheidvalidatie en risicobeoordeling
- Vermijden van verstoringen van gedeelde cloudservices
- Documentatie van bewijs en bevindingen
- Ontwikkeling van handhaafbare hersteladviezen
- Her-testing en verificatie
Praktische oefeningen
- Bespreken van een cloudbeveiligingsstandaard
- Onderzoeken van configuratiedrift
- Analyse van cloudauditlogboeken
- Ontwikkeling van een toegestane cloudbeoordelingsplan
- Beoordeling van een gesimuleerde cloudomgeving
- Prioritering van kwetsbaarheden en voorbereiding van herstelrichtlijnen
Dag 4: Incidentreactie en cloudforensie
Incidentdetectie en -reactie
- Cloudincidentreactie principes
- Voorbereiding van een cloudincidentreactieplan
- Rollen, verantwoordelijkheden en escalatieprocedures
- Cloudspecifieke indicatoren van compromie
- Detectie van onbevoegde toegang en privilege-misbruik
- Identificatie van gecompromitteerde identiteiten en toegangssleutels
- Detectie van kwaadwillige workload- en netwerkactiviteit
- Triase en incidentclassificatie
- Beperking in elastische en gedistribueerde omgevingen
- Aanmeldingsinformatie intrekking en sessie-beëindiging
- Workloadisolatie en snapshot-bewaring
- Eradicatie, herstel en post-incidentvalidatie
- Beveiligingsorkestratie, automatisering en reactie
- Integratie van cloudalerts met SIEM- en SOAR-platforms
- Afstemming met clouddienstverleners
- Communicatie, notificatie en rapportage
- Post-incidentbespreking en lessen geleerd
Cloudforensie
- Cloudforensieprincipes en uitdagingen
- Rechtsmacht en onderzoeksgrenzen
- Bewijsbronnen in AWS, Azure en GCP
- Audit-, identiteits-, netwerk-, toepassing- en workloadlogboeken
- Vluchtige en persistente cloudbewijs
- Zamelen van virtuele machine snapshots en opslagbewijs
- Bewaren van logboeken en configuratieregisters
- Bewijsintegriteit en keten van bewaring
- Handhaving van een incidenttijdlijn
- Identiteits- en toegangsactiviteitsanalyse
- Onderzoek van gecompromitteerde cloudworkloads
- Forensische klaarheid in cloudarchitectuur
- Beperkingen in multi-tenant en beheerde services
- Samenwerking met cloudproviders tijdens onderzoeken
- Documentatie en presentatie van onderzoeksbevindingen
Praktische oefeningen
- Onderzoeken van verdachte cloudidentiteitsactiviteit
- Handhaving van een incidenttijdlijn uit auditregisters
- Ontwikkeling van beperkings- en herstelmate
- Voorbereiding van een cloudbewijszamelen checklist
- Handhaving van een cloudincidentreactie runbook
Dag 5: Robustheid, governance, compliantie en exenvorbereiding
Businesscontinuïteit en rampenherstel
- Cloudrobustheids- en beschikbaarheidsprincipes
- Businessimpactanalyse
- Hersteltijd- en herstelpuntobjectieven
- Hoge beschikbaarheid, fouttolerantie en redundantie
- Back-up, replicatie en herstelstrategieën
- Overregionale en overcloud herstel
- Bescherming van back-ups tegen verwijdering en ransomware
- Rampenherstel architectuurpatronen
- Failover- en failback planning
- Testen van cloudherstelprocedures
- Provideruitvallende en afhankelijkheidsrisico's
- Integratie van cloudherstel met organisatiecontinuïteitsplannen
Governance en risicobeheer
- Cloudgovernance principes en operatiemodellen
- Definiëren van cloudbeveiligingsbeleid en -normen
- Handhaving van account-, abonnement- en projectguardrails
- Cloudrisico-identificatie, analyse en behandeling
- Risicoregisters en controleverantwoordelijkheid
- Derde-partij- en supply-chain risico
- Continuïteitscompliantie monitoring
- Cloudbeveiligingsbeoordelingen en audits
- Bestuurlijke rapportage en beveiligingsmetrics
- Governance-overwegingen voor multi-cloudomgevingen
Compliantie, normen en juridische overwegingen
- ISO/IEC 27001 en cloudbeveiliging
- ISO/IEC 27017 cloudbeveiligingscontroles
- ISO/IEC 27018 bescherming van persoonsgegevens in publieke clouds
- PCI DSS overwegingen voor cloud-gehoste betaalomgevingen
- Privacy- en databeschermingseisen
- Data-residentie, soevereiniteit en grensoverschrijdende overdracht
- Contractuele verantwoordelijkheden en auditrecht bepalingen
- E-discovery en bewijsbewaring
- Cloudprovider compliantiedocumentatie
- Mappen van technische controles naar regelgevingseisen
- Compliantiebeheer over AWS, Azure en GCP
Exenvorbereiding
- Bespreken van de CCSE kennisdomeinen
- Identificatie van kernconcepten en terminologie
- Aanpak van scenario-gebaseerde vragen
- Eliminatie van onjuiste meervoudige keuzeantwoorden
- Tijdbeheersstrategieën
- Bespreken van veelvoorkomende verwarring
- Oefenvragen en begeleidde uitleg
- Handhaving van een individueel herzieningsplan
- Eindkennisbeoordeling
Praktische oefeningen
- Ontwerpen van een clouddampenherstelstrategie
- Mappen van beveiligingscontroles naar een toepasselijke norm
- Aanmaken van een multi-cloud governance model
- Afsluiten van een exorichting kennisbeoordeling
- Bespreken van antwoorden en identificeren van verdere studiegebieden
Certificering en exeninformatie
Deze cursus is ontworpen om voorbereiding op de EC-Council Certified Cloud Security Engineer examen te ondersteunen.
Volgens de huidige publicatie van EC-Council heeft de examen:
- Exencode: 312-40
- Aantal vragen: 125
- Formaat: Meervoudige keuze
- Duur: 4 uur
- Publicatie slaggrens: 70%
- Begeleiding: EC-Council Exam Portal
Het officiële openbare curriculum dekt momenteel 11 gebieden, van cloudbeveiligingsfundamenten en infrastructuurbeveiliging tot toepassingbeveiliging, databescherming, operaties, testing, incidentreactie, forensie, robuustheid, governance en juridische kwesties. Het combineert vendor-onafhankelijke concepten met AWS, Azure en GCP beveiligingspraktijken. EC-Council CCSE cursus- en exeninformatie
Belangrijke mededeling
Dit is een onafhankelijk ontwikkelde NobleProg exenvorbereiding cursus. Tenzij expliciet opgenomen in het commerciële voorstel:
- Officiële EC-Council lesmateriaal is niet inbegrepen.
- Het EC-Council exencoupon is niet inbegrepen.
- Inschrijving voor de examen is niet inbegrepen.
- Deelname verleent niet automatisch de CCSE certificering.
- Deelnemers ontvangen een NobleProg e-certificaat van voltooiing na het afronden van de training.
- De CCSE credential wordt uitsluitend door EC-Council toegekend na het succesvol voldoen aan de certificeringsvereisten.
- Examenbeleid, inhoud en kosten kunnen veranderen; kandidaten dienen de laatste details rechtstreeks te verifiëren bij EC-Council vóór inschrijving.
Vereisten
Deelnemers moeten beschikken over:
- Een basiskennis van cloudcomputing en gangbare cloudservicemodellen.
- Vermendheid met ten minste één cloudplatform, bij voorkeur AWS, Azure of GCP.
- Een werkende kennis van netwerkconcepten, inclusief TCP/IP, DNS, routing, subnets en firewalls.
- Basale kennis van informatiebeveiligingsconcepten, zoals toegangsbeheersing, encryptie, kwetsbaarheden en incidentreactie.
- Algemene ervaring met IT-systemen, infrastructuur of beveiligingsbeheer.
Eerdere professionele certificering is niet vereist. Basale kennis van de opdrachtregel is nuttig voor praktische oefeningen, maar programmatechnische ervaring is niet vereist.
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 8000 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (1)
Cloudbeveiligingsstandaarden
Singgih Sulaksono - Pt bank Sinarmas
Cursus - Cloud Security Audit for Financial Institutions
Automatisch vertaald
