コース概要
1日目
導入とクラウドアーキテクチャ
- クラウドコンピューティングを定義する
- クラウドコンピューティングスタックの構成要素
- クラウドリファレンスモデルとセキュリティ
クラウドコンピューティングのインフラストラクチャセキュリティ
- クラウドインフラストラクチャの構成要素を理解する
- デプロイメントモデルのセキュリティ影響を評価する
- 仮想化の利点と欠点
- クラウド管理層
- 異なるサービスモデルのセキュリティ基礎
クラウドコンピューティングのセキュリティとリスク管理
- リスクとガバナンス
- 法規制と準拠性
- 監査
- 移植可能性と相互運用性
- インシデント対応
クラウドのデータセキュリティ
- 異なるクラウドストレージモデル
- クラウド内のデータのセキュリティ問題
- クラウドセキュリティとガバナンスへの対応
- ライフサイクルをユースケースに適用する
- データ暗号化について議論する
アプリケーションとユーザーの保護
- アプリケーションアーキテクチャ設計と運用ライフサイクル
- SDLCへの影響を議論する
- アプリケーションセキュリティツールを検討する
- クラウドにおける準拠性の役割について議論する
クラウドライクアセスメント
- クラウドコンピューティングを採用する
- 既存のアプリケーションとシステムを移行する
パブリッククラウドの構築と保護
- パブリックIaaSアーキテクチャを理解する
- EC2コンポーネントを確認する
- 最初のインスタンスを起動して接続する
- インスタンスを保護する方法を学ぶ
2日目
EBSボリュームの暗号化
- なぜ暗号化が必要か
- 手法を選択する
- Amazon EBSを作成してアタッチする
- 暗号化とフォーマットを適用する
- 鍵管理オプションを理解する
- 再起動の影響を理解する
- 暗号化されたボリュームを他のインスタンスにアタッチする
アイデンティティとアクセス管理
- AWS IAMを使用してEC2を保護する方法を学ぶ
- フェデレーテッドアイデンティティアーキテクチャを理解する
- OpenIDを使用したアプリケーションのためのフェデレーテッドアイデンティティを実装する
- エンタープライズプロダクション環境での同じ原則の適用方法
プライベートクラウドの展開と保護
- プライベートクラウドアーキテクチャを理解する
- OpenStackコンポーネントを確認する
- コンピューティングノードを作成して接続する
- OpenStackのテナントとIAMを管理する
- OpenStack管理層の保護
- ハイパーバイザセキュリティを調査する
- セキュリティ自動化を理解する
クラウドサービスの選択
- セキュリティ戦略の有効化
- クラウドプロバイダーの選択
- セキュリティとしてのサービス
- まとめと復習
お客様の声 (7)
講師の広範な知識。
Marcin Szklarski - Santander Consumer Bank
コース - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
機械翻訳
プレゼンターの知識、話し方、ユーモアのセンス。
Rafal Kosz - EY
コース - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
機械翻訳
オープンディスカッション
Krzysztof Pytko - EY
コース - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
機械翻訳
トレーナーは落ち着いており、十分な時間があったので主題を扱うことができました。
Andrzej Tarczynski - EY
コース - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
機械翻訳
I enjoyed the trainer methods to attract our attention.
Antonio Osuna Sanchez - Blue Indico Investments, S.L.U.
コース - CCSK - Certificate of Cloud Security Knowledge - Plus
機械翻訳
Ahmed was always trying to keep attention of us.
Alberto Brezmes - Blue Indico Investments, S.L.U.
コース - CCSK - Certificate of Cloud Security Knowledge - Plus
機械翻訳
The trainer was very nice and available. I appreciated his knowledge, skills and preparation about the subject. Furthermore, he provided us extra content about IoT, very interesting.
Giuseppe Fiorita - Blue Indico Investments, S.L.U.
コース - CCSK - Certificate of Cloud Security Knowledge - Plus
機械翻訳