Certificaat in Cloud Security Kennis (CCSK) Plus (geautoriseerd door CSA) Training Cursus

Module 1. Cloud-architectuur

Hier komen de basisprincipes van cloudcomputing aan bod, zoals definities, architectuuropbouw en de rol van virtualisatie. Belangrijke onderwerpen zijn de dienstmodellen en leveringsvormen binnen cloudcomputing, evenals de fundamentele kenmerken ervan. Ook wordt het model van gedeelde verantwoordelijkheden behandeld, alsook een raamwerk voor het beheren van cloudbeveiliging.

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot Cloudcomputing
• Eenheid 2 – Inleiding en Cloud-architectuur
• Eenheid 3 – Kernkenmerken van de cloud
• Eenheid 4 – Dienstmodellen in de cloud
• Eenheid 5 – Implementatiemodellen voor cloudservices
• Eenheid 6 – Gedeelde verantwoordelijkheden

Module 2. Beveiliging van cloudinfrastructuur

Dit onderdeel behandelt de beveiliging van essentiële cloudcomponenten, zoals netwerken, beheersinterfaces en beheerdersreferenties. Er wordt aandacht besteed aan virtuele netwerken en werkbelastingbeveiliging, evenals basisprincipes rond containers en serverless-technologieën.

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot de module
• Eenheid 2 – Beveiliging van cloudinfrastructuur in het algemeen
• Eenheid 3 – Software-gedefinieerde netwerken
• Eenheid 4 – Netwerkbeveiliging in de cloud
• Eenheid 5 – Beveiligen van compute-workloads
• Eenheid 6 – Beveiliging van het beheeroppervlak
• Eenheid 7 – BCDR (Back-up, herstel en continuïteit)

Module 3. Beheren van cloudbeveiliging en risico’s

In deze module worden belangrijke aspecten behandeld rond het beheer van veiligheid in een cloudomgeving, zoals risicobeoordeling en governance. Daarnaast wordt aandacht besteed aan juridische vereisten en nalevingsaspecten – waaronder informatieverplichtingen binnen cloudsystemen. Verder worden belangrijke hulpmiddelen van de CSA besproken, zoals CAIQ, CCM en het STAR-register.

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot de module
• Eenheid 2 – Governance
• Eenheid 3 – Risicobeheer binnen cloudbeveiliging
• Eenheid 4 – Juridische aspecten
• Eenheid 5 – Juridische kwesties in de cloud
• Eenheid 6 – Naleving van regelgeving
• Eenheid 7 – Audits
• Eenheid 8 – Tools en middelen van de CSA

Module 4. Gegevensbeveiliging in de cloud

Dit gedeelte behandelt het beheer van de informatielevenscyclus binnen cloudomgevingen en hoe hieraan beveiligingsmaatregelen gekoppeld kunnen worden, met name bij openbare cloudservices. Er wordt aandacht besteed aan de gegevensbeveiligingslevenscyclus, opslagmodellen in de cloud, beveiligingsuitdagingen per dienstmodel en het gebruik van encryptie – waaronder zelfbeheerde sleutels (BYOK).

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot de module
• Eenheid 2 – Cloudgegevensopslag
• Eenheid 3 – Beveiligen van gegevens in de cloud
• Eenheid 4 – Encryptie voor IaaS
• Eenheid 5 – Encryptie voor PaaS en SaaS
• Eenheid 6 – Beheer van encryptiesleutels
• Eenheid 7 – Overige opties voor gegevensbeveiliging
• Eenheid 8 – Gegevensbeveiligingslevenscyclus

Module 5. Applicatiebeveiliging en identiteitsbeheer in de cloud

In deze module komen identiteitsbeheer en applicatiebeveiliging aan bod binnen cloudomgevingen. Er worden zaken behandeld als gefedereerde identiteit, verschillende toepassingen voor IAM, beveiligd ontwikkelproces en het toepassen van applicatieve veiligheidsmaatregelen in de cloud.

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot de module
• Eenheid 2 – Beveiligde softwareontwikkelingscyclus (SSDLC)
• Eenheid 3 – Testen en evaluatie
• Eenheid 4 – DevOps
• Eenheid 5 – Beveiligde operaties
• Eenheid 6 – Definities rond identiteits- en toegangsbeheer
• Eenheid 7 – IAM-standaarden
• Eenheid 8 – Toepassing van IAM in de praktijk

Module 6. Cloudbeveiligingsoperaties

Hier worden belangrijke overwegingen besproken bij het evalueren, kiezen en beheren van cloudproviders. Ook komt aan bod welke rol veiligheidsspecialisten in de cloud hebben en hoe cloudsystemen de incidentrespons beïnvloeden.

Behandelde onderwerpen:

• Eenheid 1 – Inleiding tot de module
• Eenheid 2 – Kiezen van een cloudprovider
• Eenheid 3 – Grondbeginselen van SECaaS
• Eenheid 4 – Categorieën binnen SECaaS
• Eenheid 5 – Incidentrespons en -beheer
• Eenheid 6 – Overwegingen uit domein 14
• Eenheid 7 – Voorbereiding op het CCSK-examen

Aanvullende materiaal

Beveiliging van core-accounts

Deelnemers leren welke instellingen ze direct na aanmaak van een nieuw cloudaccount moeten configureren, zoals Multi-Factor Authentication, basismonitoring en IAM-beheer.

IAM en gedetailleerd monitoren

Verder werken deelnemers aan de eerder uitgevoerde praktijkopdrachten, waarbij ze complexere vormen van identiteitsbeheer en monitoring implementeren. Dit omvat onder andere attributengebaseerde toegangscontrole, het instellen van beveiligingswaarschuwingen en het structureren van IAM- en monitoringssystemen op bedrijfsniveau.

Netwerk- en instancesbeveiliging

Hier maken deelnemers een virtueel netwerk (VPC) aan en configureren zij basisbeveiligingseinstellingen. Daarnaast leren ze veilig virtuele machines starten, kwetsbaarheidsanalyses uitvoeren en verbinding maken met deze systemen.

Encryptie en beveiligde opslag

Hier breiden deelnemers hun opstelling verder uit door een extra opslagvolume toe te voegen dat versleuteld is met een zelfbeheerde sleutel. Ook leren ze hoe ze snapshots en andere gegevens beveiligen.

Applicatiebeveiliging en gefedereerde identiteit

Ten slotte voltooien deelnemers hun praktijkopdrachten door een tweelaags applicatiesysteem te ontwikkelen, waarbij ze gebruikmaken van OpenID voor gefedereerde identiteitsbeheer.

Risicoanalyse en evaluatie van providers

Tot slot passen deelnemers de CSA Cloud Controls Matrix en het STAR-register toe om risico’s te beoordelen en een geschikte cloudprovider te selecteren.