Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Cursusaanbod
Grondbeginselen van Zero Trust
- Evolutie van perimeterbeveiliging naar Zero Trust
- Kernprincipes: vertrouw nooit, verifieer altijd en minste privileges geven
- NIST SP 800-207: het kader voor Zero Trust-architectuur
- Zero Trust versus traditionele netwerkbeveiligingsmodellen
- Het open source-ecosysteem voor implementatie van Zero Trust
Componenten van een Zero Trust-architectuur
- Identiteit als nieuwe beveiligingsperimeter
- Vertrouwen in apparaten en controle op hun staat
- Netwerkssegmentatie en microsegmentatie
- Bescherming van applicatiebelastingen
- Classificatie en beveiliging van gegevens
- Punten voor beleidsuitvoering en besluitvorming
Basisprincipes rond identiteit in Zero Trust
- Identiteitsproviders: Keycloak, Authentik en Dex
- Integratie van OAuth 2.0, OIDC en SAML
- Implementatie van meervoudige authenticatiefactoren
- Risicogebaseerde authenticatie en extra verificaties
- Beheer van identiteiten gedurende hun levenscyclus
- Identiteitsverificatie en -bevestiging
Vertrouwen in apparaten en controle op de systeemstatus
- Registratie en verificatie van apparaten
- Controleren van compatibiliteit met hulpmiddelen zoals Kolide en OSQuery
- Integratie van endpoint detection en response-oplossingen
- Certificaatgebaseerde authenticatie voor apparaten
- Gebruik van MDM voor het verzamelen van systeemgegevens
- Voortdurende beoordeling van het vertrouwen in apparaten
Zero Trust op netwerkniveau
- Concepten rond softwaregedefinieerde perimeter (SDP)
- Open source-implementaties van SDP
- Microsegmentatie met OVN, Cilium en Calico
- Architectuur voor Zero Trust Network Access (ZTNA)
- VPN-vervanging door Zero Trust-toegangsmodellen
- Netwerkbeleid als code-objecten
Identiteitsgeoriënteerde proxies en toegangspoorten
- Pomerium: architectuur voor identiteitsgeoriënteerde proxy’s
- vouch-proxy voor integratie met nginx of Apache
- Implementatie en configuratie van OAuth2 Proxy
- Traefik in combinatie met forward authentication
- Kong Gateway met OIDC-plugins
- Configureren en afdwingen van toegangsbeleidsregels
Service meshes voor Zero Trust-beveiliging
- Service mesh als fundament voor Zero Trust
- Configuratie van Istio voor Zero Trust-doelstellingen
- Veilige implementatiepatronen met Linkerd
- mTLS overal: authenticatie tussen microservices
- Gebruik van SPIFFE/SPIRE voor identificatie van workloaden
- Autorisatiebeleidsregels binnen service meshes
- Vertrouwensdomeinen in multi-cluster service meshes
PKI en certificaatbeheer
- Gebruik van certificaten voor authenticatie in Zero Trust-omgevingen
- Smallstep CA als oplossing voor identiteitsverstrekking aan workloaden
- PKI-mogelijkheden binnen HashiCorp Vault
- Automatisering van certificaatrotatie en levenscyclusbeheer
- Private CA voor het vestigen van intern vertrouwen
- Transparantie en monitoring rond certificaten
Beheer van geheimen en gevoelige informatie
- Gebruik van HashiCorp Vault voor beveiligd beheer van geheimen
- Sealed Secrets als oplossing voor Kubernetes-omgevingen
- External Secrets Operator voor externe geheimopslag
- SOPS: een handige tool voor het beheren van geheimen
- Dynamische geheimen en automatische rotatiefuncties
- Manieren om geheimen veilig te injecteren in applicaties
Beleid als code en autorisatiemanagement
- Basisprincipes van Open Policy Agent (OPA)
- Inleiding tot de Rego-beleidstaal
- Integratie van OPA met Kubernetes-admission control
- Gebruik van OPA voor serviceautorisatie in Envoy-omgevingen
- OPA in combinatie met API-gateways
- Testen en valideren van beleidsregels
- Integratie tussen Apache APISIX en OPA
API-beveiliging binnen Zero Trust-omgevingen
- Beveiligingspatronen voor API-gateways
- Gebruik van de open source-versie van Kong met beveiligingsplugins
- Rate limiting en bescherming tegen DDoS-aanvallen
- Authenticatie- en autorisatiemechanismen voor API’s
- Overwegingen bij beveiliging van GraphQL-interfaces
- Detectie van niet-geregistreerde of ‘shadow’-API's
Gegevensbeveiliging en data loss prevention (DLP)
- Framework voor gegevensclassificatie
- Gebruik van open source-DLP-oplossingen en integraties
- Versleuteling tijdens overdracht en opslag van data
- Strategieën voor tokenisering en maskeren van gevoelige informatie
- Politieken ter voorkoming van datalekken
- Hoe gegevens onder Zero Trust-omstandigheden te verwerken zonder afhankelijkheid van externe partijen
Voortdurende authenticatie en autorisatie
- Beheer van sessies binnen Zero Trust-omgevingen
- Mechanismen voor continue authenticatie
- Contextgebaseerde toegangsbeslissingen
- Risicobeoordeling en dynamische autorisatieregels
- Triggermechanismen voor extra verificaties
- Inzet van real-time afdwinging van beleidsregels
Monitoring en observabiliteit in Zero Trust-omgevingen
- Verzameling van veiligheidstelemetriegegevens
- Integratie met SIEM-tools en open source-oplossingen
- Gebruik van User and Entity Behavior Analytics (UEBA)
- Registreren van auditlogs en opstellen van rapportages voor naleving
- Detectie van afwijkende patronen met machine learning-technieken
- Ontwerpen van beveiligingsdashboards en alarmeringssystemen
Zero Trust voor cloud-native workloaden
- Containerbeveiliging binnen Zero Trust-verbanden
- Beheer van tijdelijke identiteiten voor workloaden
- Toepassing van admission controllers die Zero Trust-beleidsregels afdwingen
- Gebruik van Falco en Tetragon voor runtimebeveiliging
- Netwerkssegmentatie binnen containeromgevingen
- Patterns voor immuun infrastructuurontwerp
Roadmap voor implementatie van Zero Trust
- Beoordeling van huidige beveiligingsniveaus en analyse van tekortkomingen
- Fasering van de implementatiestrategie
- Opzetten en uitvoeren van een pilotproject
- Verandermanagement en bevordering van gebruikersacceptatie
- Het meten van succesfactoren bij Zero Trust-implementaties
- Voorkomen van veelgemaakte fouten en valkuilen
Productie-implementatie en dagelijkse beheerstaken
- Ontwerppatronen voor hoge beschikbaarheid
- Het regelen van disaster recovery binnen Zero Trust-infrastructuur
- Strategieën om prestaties te optimaliseren
- Troubleshooting bij authenticatie- en autorisatievraagstukken
- Upgraden en patchen van Zero Trust-componenten
- Ontwikkelen van documentatie en runbooks voor gebruikers
Toekomstperspectieven voor Zero Trust en open source-oplossingen
- Nieuwe standaarden en protocollen in ontwikkeling
- Overwegingen rond kwantumbestendige beveiliging in Zero Trust-kontexten
- Rol van kunstmatige intelligentie en machine learning bij besluitvorming binnen Zero Trust
- Federale Zero Trust-architecturen
- Beschikbare community-middelen en lopende ontwikkelingen
- Samenvatting en aanbevelingen voor verdere stappen
Vereisten
- Grondige kennis van netwerkbeveiligingsconcepten en -principes
- Ervaring met identiteits- en toegangsbeheersystemen
- Begrip van PKI, certificaten en de basisprincipes van versleuteling
- Bekendheid met mikroservices en containerarchitecturen
- Ervaring in het deployen en beheren van open source-software
Doelgroep
- Beveiligingsarchitecten en -engineers
- Infrastructuurontwerpers die moderne beveiligingsoplossingen ontwikkelen
- DevSecOps-engineers die veiligheidsprocessen implementeren
- Netwerkbeheerders die overstappen op Zero Trust-modellen
35 Uren
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 8000 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
