聯繫我們

課程簡介

第一天

簡介與雲端架構

  • 定義雲端計算
  • 雲端計算堆疊組件
  • 雲端參考模型與安全

雲端計算的基礎設施安全

  • 了解雲端基礎設施的組件
  • 評估部署模式的安全影響
  • 虛擬化的優缺點
  • 雲端管理平面
  • 不同服務模型的安全基礎

管理雲端計算安全與風險

  • 風險與治理
  • 法律與合規性
  • 審計
  • 可移植性與互操作性
  • 事故響應

雲端資料安全

  • 不同的雲端存儲模型
  • 雲端中資料的安全問題
  • 應對雲端安全與治理
  • 將生命週期應用於用例
  • 討論資料加密

保護應用程式與用戶

  • 應用程式架構設計與操作生命週期
  • 探討對軟體開發生命週期(SDLC)的影響
  • 審查應用程式安全工具
  • 討論雲端中的合規角色

雲端風險評估

  • 採用雲端計算
  • 遷移現有應用程式與系統

構建並保護公共雲端

  • 理解公共IaaS架構
  • 審查EC2組件
  • 啟動並連接到您的第一個實例
  • 學習如何保護您的實例

第二天

EBS卷加密

  • 為什麼要加密
  • 選擇方法
  • 創建並附加Amazon EBS
  • 加密與格式化
  • 了解金鑰管理選項
  • 了解重啟的影響
  • 將加密卷附加到另一個實例

身份與訪問管理

  • 學習如何使用AWS IAM保護您的EC2
  • 理解聯合身份架構
  • 使用OpenID為應用程式實施聯合身份
  • 如何在企業生產環境中應用相同的原則

部署並保護私有雲端

  • 理解私有雲端架構
  • 審查OpenStack組件
  • 創建並連接計算節點
  • 管理OpenStack租戶與IAM
  • 保護OpenStack管理平面
  • 調查虛擬機監控程序安全性
  • 了解安全自動化

選擇雲端服務

  • 啟用安全策略
  • 選擇雲端提供商
  • 作為服務的安全
  • 總結與回顧
 14 小時

客戶評論 (7)

課程分類