Cursusaanbod
Module 1. Cloudarchitectuur
De fundamenten van cloudcomputing, inclusief definities, architecturen en de rol van virtualisatie. Belangrijke onderwerpen zijn de servicemodellen voor cloudcomputing, distributiemodellen en fundamentele kenmerken. Het introduceert ook het Model voor Gedeelde Verantwoordelijkheden en een raamwerk voor het benaderen van cloudbeveiliging.
Behandelde onderwerpen:
- Unit 1 - Inleiding tot Cloudcomputing
- Unit 2 - Inleiding & Cloudarchitectuur
- Unit 3 - Essentiële Kenmerken van de Cloud
- Unit 4 - Cloudservicemodellen
- Unit 5 - Cloudimplementatiemodellen
- Unit 6 - Gedeelde Verantwoordelijkheden
Module 2. Infrastructuurbeveiliging voor de Cloud
Gaat dieper in op het beveiligen van de kerninfrastructuur voor cloudcomputing - inclusief cloudcomponenten, netwerken, beheersinterfaces en beheerderskredentiëlen. Het behandelt virtuele netwerken en workloadbeveiliging, inclusief de basis van containers en serverless.
Behandelde onderwerpen:
- Unit 1 - Inleiding tot de Module
- Unit 2 - Inleiding tot Infrastructuurbeveiliging voor Cloudcomputing
- Unit 3 - Software Defined Networks
- Unit 4 - Netwerkbeveiliging in de Cloud
- Unit 5 - Beveiligen van Berekeningsworkloads
- Unit 6 - Beveiliging van het Beheersvlak
- Unit 7 - BCDR (Backup, Disaster Recovery & Continuity)
Module 3. Beheer van Cloudbeveiliging en Risico's
Dekt belangrijke overwegingen voor het beheer van beveiliging voor cloudcomputing. Het begint met risicobeoordeling en governance, en behandelt daarna juridische en compliancekwesties, zoals discovery-eisen in de cloud. Het dekt ook belangrijke CSA-risicogereedschappen, waaronder de CAIQ, CCM en het STAR-register.
Behandelde onderwerpen:
- Unit 1 - Inleiding tot de Module
- Unit 2 - Governance
- Unit 3 - Beheer van Cloudbeveiligingsrisico's
- Unit 4 - Juridische Aspecten
- Unit 5 - Juridische Kwesties in de Cloud
- Unit 6 - Compliance
- Unit 7 - Audit
- Unit 8 - CSA-gereedschappen
Module 4. Databeveiliging voor Cloudcomputing
Dekt het levenscyclusbeheer van informatie voor de cloud en hoe beveiligingscontroles moeten worden toegepast, met nadruk op de publieke cloud. Onderwerpen zijn de Databeveiligingslevenscyclus, cloudopslagmodellen, databeveiligingskwesties bij verschillende distributiemodellen en het beheer van versleuteling in en voor de cloud, inclusief klantbeheerde sleutels (BYOK).
Behandelde onderwerpen:
- Unit 1 - Inleiding tot de Module
- Unit 2 - Cloudgegevensopslag
- Unit 3 - Beveiligen van Gegevens in de Cloud
- Unit 4 - Versleuteling voor IaaS
- Unit 5 - Versleuteling voor PaaS & SaaS
- Unit 6 - Beheer van Versleutelingssleutels
- Unit 7 - Andere Opties voor Databeveiliging
- Unit 8 - Databeveiligingslevenscyclus
Module 5. Applicatiebeveiliging en Identiteitsbeheer voor Cloudcomputing
Dekt identiteitsbeheer en applicatiebeveiliging voor cloudimplementaties. Onderwerpen zijn gefedereerde identiteit en verschillende IAM-toepassingen, veilige ontwikkeling en het beheer van applicatiebeveiliging in en voor de cloud.
Behandelde onderwerpen:
- Unit 1 - Inleiding tot de Module
- Unit 2 - Veilige Softwareontwikkelingslevenscyclus (SSDLC)
- Unit 3 - Testing & Evaluatie
- Unit 4 - DevOps
- Unit 5 - Veilige Operaties
- Unit 6 - Definities van Identiteit & Toegangsbeheer
- Unit 7 - IAM-standaarden
- Unit 8 - IAM in de Praktijk
Module 6. Cloudbeveiligingsoperaties
Belangrijke overwegingen bij het evalueren, selecteren en beheren van cloudcomputingproviders. We bespreken ook de rol van Security as a Service-provider en de impact van de cloud op Incident Response.
Behandelde onderwerpen:
- Unit 1 - Inleiding tot de Module
- Unit 2 - Selecteren van een Cloudprovider
- Unit 3 - SECaaS Fundamentals
- Unit 4 - SECaaS-categorieën
- Unit 5 - Incident Response
- Unit 6 - Overwegingen voor Domein 14
- Unit 7 - Voorbereiding op het CCSK-examen
Extra materiaal
Core Account Security
Studenten leren wat ze in de eerste 5 minuten na het openen van een nieuw cloudaccount moeten configureren en beveiligingscontroles inschakelen zoals MFA, basismonitoring en IAM.
IAM en Monitoring In-Depth
Deelnemers bouwen voort op de eerste laboefening en implementeren complexer identiteitsbeheer en monitoring. Dit omvat het uitbreiden van IAM met Attribute Based Access Controls, het implementeren van beveiligingsmeldingen en het begrijpen hoe je enterprise-scale IAM en monitoring moet structureren.
Network and Instance Security
Studenten maken een virtueel netwerk (VPC) en implementeren een baselinebeveiligingsconfiguratie. Ze leren ook hoe ze veilig een virtuele machine (instance) selecteren en starten, een kwetsbaarheidsbeoordeling uitvoeren in de cloud en verbinding maken met de instance.
Encryption and Storage Security
Studenten breiden hun implementatie uit door een opslagvolume toe te voegen dat is versleuteld met een klantbeheerde sleutel. Ze leren ook hoe ze snapshots en andere gegevens beveiligen.
Application Security and Federation
Studenten voltooien de technische laboefeningen door een 2-laags applicatie volledig te bouwen en gefedereerde identiteit te implementeren met behulp van OpenID.
Risk and Provider Assessment
Studenten gebruiken de CSA Cloud Controls Matrix en het STAR-register om risico's te evalueren en een cloudprovider te selecteren.
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
