金融機関向けクラウドセキュリティ監査のトレーニングコース

説明:

この2日間のCCSK Plusコースには、CCSK Foundationコースのすべての内容が含まれており、2日目のトレーニングで実践的なラボを追加します。受講者は、フィクションの組織をクラウドに安全に移行するシナリオを通じて、一連の演習を行うことで知識を適用することを学びます。このトレーニングを修了後、受講者はCloud Security Allianceが主催するCCSK認定試験に十分対応できるようになります。2日目のトレーニングでは追加のレクチャーも含まれますが、受講者は大部分の時間をクラウドインフラストラクチャを評価、構築、保護するために費やすことになります。

目的:

この2日間のクラスはCCSK- Basicトレーニングから始まり、2日目には追加の内容と実践的な活動が含まれます。

対象者:

このクラスはセキュリティ専門家向けですが、クラウドセキュリティに関する知識を広げたい方にとっても有用です。

クラウドの採用は、アプリケーションの構築、展開、および運用方法を変えるとともに、ベンダーと顧客間の責任分担をシフトさせ、コンテナ、サーバーレス、マネージドサービスなどのクラウドネイティブプラットフォームが導入されることで、適応したセキュリティコントロールが必要となります。したがって、セキュリティはインフラ強化、アイデンティティとアクセス管理、データ保護、安全な開発実践、およびクラウド特有の脅威ベクトルに取り組む必要があります。

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、中級レベルの開発者、セキュリティエンジニア、ITマネージャーを対象としており、クラウドアプリケーションとその基盤となるインフラストラクチャを保護するための実践的な手技を身につけ、業界フレームワークやクラウドプロバイダーのガイダンスに対応する繰り返し可能なコントロールと評価技術を学ぶことを目指しています。

このトレーニング終了時には、参加者は以下のことができます：

• クラウド共有責任モデルを説明し、アプリケーションセキュリティの決定に適用する。
• インフラストラクチャ（IaaS）を強化し、プラットフォームサービス（PaaS）を保護し、SaaS設定を評価する。
• OWASPベースの軽減パターンを使用してクラウドホストアプリケーションに安全なコーディングを適用する。
• CI/CDパイプライン（SAST/DAST/IAST/RASP）にセキュリティツールを統合し、シフトレフト実践を採用する。

コースの形式

• 生のデモンストレーションに連動した対話的な講義とディスカッション。
• クラウドコンソール、コンテナ、サーバーレス関数、CI/CDパイプラインを使用したハンズオンラボ。
• 実践的な演習：セキュアな設定、脆弱性スキャン、攻撃シミュレーション、対策計画。

コースのカスタマイゼーションオプション

• このコースのカスタマイズされたトレーニングを依頼するには、ご連絡ください。

このコースでは、OpenStack とプライベートクラウドのセキュリティに関する実践的な知識を提供します。システムの紹介から始まり、プライベートクラウドでのセキュリティと OpenStack インストールの保護に関する実践的な知識に移ります。コース中には、各主要な OpenStack モジュールが紹介され、参加者は仮想アイデンティティ、イメージ、ネットワーク、コンピューティング、およびストレージリソースを構築しながら、関連するセキュリティトピックについて議論します。各参加者には、選択されたクラウドアーキテクチャ（例：ストレージ、ネットワーキング）に基づいた完全な OpenStack インストールが含まれる独自のトレーニング環境が提供されます。このトレーニングは、顧客のニーズに応じて大きくカスタマイズすることができます。

カスタマイズオプション
このトレーニングは 2 日間で実施でき、顧客にとって関連性のある核心的な側面に焦点を当てることができます。また、OpenStack 配置に関連する管理、設計、ネットワーキング、またはトラブルシューティングトピックについても拡張することができます。