金融機構的雲安全審計培訓

描述：

這個為期 2 天的 CCSK Plus 課程包括 CCSK 基礎課程的所有內容，並在第二天的培訓中通過廣泛的動手實驗對其進行擴展。學生將通過執行一系列練習來學習應用他們的知識，這些練習涉及將虛構組織安全地引入雲的場景。完成此培訓后，學生將為由 Cloud Security Alliance 贊助的 CCSK 認證考試做好充分準備。第二天的培訓包括額外的講座，儘管學生將在練習期間花費大部分時間評估、構建和保護雲基礎設施。

目標：

這是一個為期兩天的課程，從 CCSK- 基礎培訓開始，然後是第二天的額外內容和實踐活動

目標受眾：

本課程面向安全專業人員，但對於任何希望擴展雲安全知識的人也很有用。

雲計算的採用改變了應用程序的構建、部署和運營方式，將責任在供應商和客戶之間重新分配，同時引入了雲原生平臺（如容器、無服務器、託管服務），這些平臺需要適配的安全控制措施。因此，安全必須涵蓋基礎設施加固、身份和訪問管理、數據保護、安全開發實踐以及雲特定的威脅向量。

本課程由講師主導，提供線上或線下培訓，面向中級開發者、安全工程師和IT經理，旨在幫助他們掌握保護雲應用程序及其支持基礎設施的實用技能，同時學習可重複的控制和評估技術，這些技術與當前行業框架和雲提供商的指導相符。

培訓結束後，學員將能夠：

• 解釋雲計算的共享責任模型，並將其應用於應用安全決策。
• 加固雲基礎設施（IaaS），保護平臺服務（PaaS），並評估SaaS配置。
• 將安全編碼和基於OWASP的緩解模式應用於託管在雲上的應用程序。
• 將安全工具集成到CI/CD管道中（SAST/DAST/IAST/RASP），並採用“左移”實踐。

課程形式

• 互動講座和討論，結合現場演示。
• 使用雲控制檯、容器、無服務器函數和CI/CD管道的動手實驗。
• 實踐練習：安全配置、漏洞掃描、攻擊模擬和修復規劃。

課程定製選項

• 如需定製本課程，請聯繫我們進行安排。

本課程提供OpenStack和私有云安全的實用知識。課程從系統介紹開始，隨後學員將獲得私有云安全和OpenStack安裝安全方面的實踐知識。在課程中，每個核心OpenStack模塊都會被介紹，學員將構建虛擬身份、鏡像、網絡、計算和存儲資源，同時討論相關的安全主題。每位學員將獲得自己的培訓環境，其中包含基於選定雲架構（如存儲、網絡）的完整OpenStack安裝。培訓可根據客戶需求高度定製。

定製選項
培訓可縮短爲2天，專注於客戶關注的核心方面。培訓還可擴展，涵蓋OpenStack部署中的管理、設計、網絡和/或故障排除主題。