コース概要

プラットフォームエンジニアリングにおけるセキュリティの導入

  • セキュリティの重要性の理解
  • 情報セキュリティの基本概念
  • セキュリティがプラットフォームエンジニアリングに与える影響

セキュリティ設計原則

  • 設計段階でのセキュリティ
  • 多層防御
  • 最小権限とデフォルトのセキュア設定

コンプライアンス基準と規制

  • GDPR、HIPAA、PCI-DSSなどのコンプライアンス要件の概要
  • 法的および規制フレームワークに合わせたプラットフォームエンジニアリング
  • 継続的なコンプライアンス監視

セキュア開発ライフサイクル

  • 開発プロセスにおけるセキュリティの統合
  • 脅威モデリングとリスク評価
  • セキュリティテストとコードレビュー

アイデンティティおよびアクセス管理(IAM)

  • IAMの基本原則
  • 認証および認可メカニズムの実装
  • アイデンティティとアクセスコントロールの管理

データ保護と暗号化

  • データ分類と保護戦略
  • 暗号化基準とベストプラクティス
  • キー管理と静止中のデータ、転送中のデータ

ネットワークセキュリティとセグメンテーション

  • ネットワークアーキテクチャと安全な通信プロトコル
  • Firewalls、VPN、およびその他のセキュリティ装置
  • マイクロセグメンテーションとゼロトラストネットワーク

インシデント対応と復旧

  • セキュリティインシデントへの準備
  • 効果的なインシデント対応戦略
  • 災害回復計画の策定と実施

セキュリティ監査とペネトレーションテスト

  • セキュリティ監査の実施
  • ペネトレーションテスト手法
  • 是正措置とフォローアップアクション

セキュリティとコンプライアンスにおける最新動向

  • 脅威ランドスケープへの先取り
  • 新技術のセキュリティ影響
  • プラットフォームセキュリティの将来の課題

キャップストーンプロジェクト

  • プラットフォームプロジェクトにセキュリティとコンプライアンス概念を適用する。
  • 安全なプラットフォームアーキテクチャの設計
  • セキュリティポジチャーの提示と評価

まとめと次なるステップ

要求

  • 基本的なサイバーセキュリティの原則を理解していること。
  • ネットワークとシステム管理の経験があること。
  • 一般的なセキュリティフレームワークとコンプライアンス基準に精通していること。

対象者

  • プラットフォームエンジニア
  • セキュリティアナリスト
  • コンプライアンスオフィサー
 28 時間

参加者の人数


参加者1人当たりの料金

お客様の声 (1)

今後のコース

関連カテゴリー