Cloud Security Trainingen in Nederland

De CCSK Foundation cursus begint met de fundamenten, dan groeit in complexiteit als het werkt door alle 16 domeinen van de CSA Security Guidance, aanbevelingen van de Europese Unie Agency for Network & Information Security (ENISA), en een overzicht van de Cloud Controls Matrix.

Dit is een Cloud Security Alliance (CSA) geautoriseerde cursus en NobleProg is een officiële CSA Training Partner.

Deze cursus wordt geleverd door CSA Authorized CCSK Instructors. Alle deelnemers ontvangen:

• Officiële CSA CCSK Foundation cursuscertificaten
• Officiële CCSK Stichting Student Handbooks
• 1 CCSK exam voucher en1 re-attempt exam voucher

Deze cursus omvat de meest actuele versie van het CCSK examen - momenteel versie 4.1.

De CCSK Plus bouwt op de basisklasse met uitgebreid materiaal en biedt uitgebreide hands-on activiteiten die de klasinstructie versterken. Studenten nemen deel aan een scenario van het veilig brengen van een fictieve organisatie in de cloud, waardoor ze de mogelijkheid om hun kennis toe te passen door een reeks activiteiten uit te voeren die nodig zouden zijn in een werkelijke omgeving.

De CCSK Plus-cursus omvat alle modules in de CCSK Foundation-cursus met extra materiaal.

Dit is een Cloud Security Alliance (CSA) geautoriseerde cursus en NobleProg is een officiële CSA Training Partner.

Deze cursus wordt geleverd door CSA Authorized CCSK Instructors. 

Alle deelnemers ontvangen:

• Officiële CSA CCSK Plus cursuscertificaten
• Officiële CCSK Stichting Student Handbooks
• 1 CCSK exam voucher en1 re-attempt exam voucher

Deze cursus omvat de meest actuele versie van het CCSK examen - momenteel versie 4.1.

Cloud Computing Veiligheidskennis (CCSK) Voorbereidingscursus

De CCSK cursus is bedoeld om kennis te bieden van beveiligingsproblemen en beste praktijken over een breed scala aan cloud computing domeinen. Aangezien cloud computing wordt het dominante IT-systeem, CCSK is het van toepassing op een breed scala aan IT- en informatiebeveiligingsjobs in vrijwel elke organisatie. De CCSK wordt sterk aanbevolen voor IT-auditors, systeemadministratoren, beveiligingsprofessionals met ten minste 5 jaar ervaring

Na het voltooien van deze cursus zal de student in staat zijn om:

• Valideren van hun competentie die ze hebben opgedaan door ervaring in cloudbeveiliging
• Bereid je voor op het CCSK examen.
• Demonstreer hun technische kennis, vaardigheden en capaciteiten om effectief een holistisch cloudbeveiligingsprogramma te ontwikkelen ten opzichte van wereldwijd geaccepteerde standaarden
• Zich onderscheiden van andere kandidaten voor een aantrekkelijke baan in de snelgroeiende markt voor cloudbeveiliging
• Krijg toegang tot waardevolle carrièrebronnen, zoals tools, netwerken en uitwisseling van ideeën met collega's
• Bescherm tegen bedreigingen met gekwalificeerde professionals die de expertise hebben om op competente wijze een veilige cloudomgeving voor bedrijven te ontwerpen, bouwen en onderhouden

Format van de cursus

• Interactieve lezing en discussie.
• Veel oefeningen en oefenen.
• Hands-on implementatie in een live-lab omgeving.

Cursus aanpassingsopties

• Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om een afspraak te maken.

Migreren naar de cloud brengt enorme voordelen met zich mee voor bedrijven en particulieren op het gebied van efficiëntie en kosten. Met betrekking tot beveiliging zijn de effecten behoorlijk divers, maar het is een algemene perceptie dat het gebruik van clouddiensten de beveiliging op een positieve manier beïnvloedt. De meningen lopen echter vaak uiteen, zelfs over het definiëren van wie verantwoordelijk is voor het waarborgen van de beveiliging van cloudbronnen.

Aan de orde van IaaS, PaaS en SaaS wordt eerst de beveiliging van de infrastructuur besproken: verhardings- en configuratieproblemen, evenals verschillende oplossingen voor authenticatie en autorisatie naast identiteitsbeheer die de kern moeten vormen van alle beveiligingsarchitectuur. Dit wordt gevolgd door enkele basisprincipes met betrekking tot juridische en contractuele kwesties, namelijk hoe vertrouwen tot stand wordt gebracht en beheerd in de cloud.

De reis door cloudbeveiliging gaat verder met het begrijpen van cloudspecifieke bedreigingen en de doelen en motivaties van de aanvallers, evenals typische aanvalsstappen die worden genomen tegen cloudoplossingen. Er wordt ook speciale aandacht besteed aan het auditen van de cloud en het uitvoeren van beveiligingsevaluaties van cloudoplossingen op alle niveaus, inclusief penetratietests en kwetsbaarheidsanalyse.

De focus van de cursus ligt op applicatiebeveiligingskwesties, waarbij zowel gegevensbeveiliging als de beveiliging van de applicaties zelf aan bod komen. Vanuit het oogpunt van applicatiebeveiliging verschilt cloud computing-beveiliging niet wezenlijk van algemene softwarebeveiliging, en daarom zijn in principe alle OWASP-genoemde kwetsbaarheden ook in dit domein relevant. Het is de reeks bedreigingen en risico's die het verschil maakt, en daarom wordt de training afgesloten met de opsomming van verschillende cloudspecifieke aanvalsvectoren die verband houden met de vooraf besproken zwakke punten.

Deelnemers aan deze cursus zullen

• Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Inzicht in de belangrijkste bedreigingen en risico's in het clouddomein
• Meer informatie over elementaire cloudbeveiligingsoplossingen
• Krijg informatie over het vertrouwen en de governance met betrekking tot de cloud
• Een praktisch begrip hebben van cryptografie
• Krijg uitgebreide kennis van applicatiebeveiliging in de cloud
• Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
• Begrijp de uitdagingen van het controleren en evalueren van cloudsystemen op beveiliging
• Meer informatie over het beveiligen van de cloudomgeving en -infrastructuur
• Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie

Ontwikkelaars, managers, professionals

De cursus biedt praktische kennis over OpenStack en private cloud-beveiliging. Het begint al bij de introductie van het systeem, vervolgens krijgen de deelnemers praktische kennis over beveiliging in private clouds en het beveiligen van OpenStack installatie. Tijdens de cursus wordt elk van de kernmodules OpenStack gepresenteerd, deelnemers bouwen virtuele identiteits-, beeld-, netwerk-, reken- en opslagbronnen op terwijl ze relevante beveiligingsonderwerpen bespreken. Elke deelnemer krijgt een eigen trainingsomgeving met een volledige OpenStack installatie op basis van een geselecteerde cloudarchitectuur (bijv. opslag, netwerken). De training kan sterk op maat worden gemaakt op basis van de behoeften van de klant.

Aanpassingsopties
De training kan worden ingekort tot 2 dagen, met de nadruk op kernaspecten die relevant zijn voor de klant. De training kan ook worden uitgebreid met administratieve, ontwerp-, netwerk- en/of probleemoplossingsthema's met betrekking tot OpenStack implementaties