Türkiye Merkezli Bulut Güvenliği Eğitimleri

Açıklama:

Bu 2 günlük CCSK Plus kursu, CCSK Foundation kursunun tüm içeriğini içerir ve ikinci bir eğitim gününde kapsamlı uygulamalı laboratuvarlarla bunu genişletir. Öğrenciler, kurgusal bir kuruluşu güvenli bir şekilde buluta taşıyan bir senaryoyu içeren bir dizi egzersiz yaparak bilgilerini uygulamayı öğreneceklerdir. Bu eğitimi tamamladıktan sonra öğrenciler, Cloud Security Alliance tarafından düzenlenen CCSK sertifikasyon sınavına iyi hazırlanacaklardır. Bu ikinci eğitim günü ek dersler içerse de öğrenciler, egzersizler sırasında çoğu zaman bulut altyapısını değerlendirmek, oluşturmak ve güvence altına almakla geçireceklerdir.

Hedefler:

Bu, CCSK- Temel eğitimi ile başlayan ve ikinci bir gün ek içerik ve uygulamalı etkinliklerle devam eden iki günlük bir kurstur.

Hedef Kitle:

Bu kurs güvenlik profesyonellerine yöneliktir, ancak bulut güvenliği bilgisi edinmek isteyen herkes için de faydalıdır.

Buluta geçiş, şirketler ve bireyler için verimlilik ve maliyetler açısından büyük faydalar sunar. Güvenlik açısından etkileri oldukça çeşitlidir, ancak bulut hizmetlerinin kullanımı güvenliği olumlu yönde etkiler şeklindeki bir algı yaygındır. Ancak, bulut kaynaklarının güvenliğini sağlamaktan kimin sorumlu olduğu konusunda bile görüşler sıklıkla ayrışır.

IaaS, PaaS ve SaaS'ı kapsayan bu eğitimde öncelikle altyapı güvenliği ele alınmaktadır: sertleştirme ve yapılandırma sorunları, kimlik yönetimi ile kimlik doğrulama ve yetkilendirme için çeşitli çözümler ve bunların tüm güvenlik mimarisinin temelini oluşturması. Bunu, güvenin bulutta nasıl oluşturulduğu ve yönetildiği konusunda yasal ve sözleşmesel konulara dair bazı temel bilgiler izlemektedir.

Bulut güvenliği yolculuğu, bulut çözümlerine yönelik tipik saldırı adımları ile saldırganların hedeflerini ve motivasyonlarını anlamakla devam eder. Özel olarak, bulutun denetlenmesi ve tüm seviyelerde bulut çözümlerinin güvenlik değerlendirmesinin yapılması, nüfuz testi ve güvenlik açığı analizi gibi konulara odaklanılmaktadır.

Eğitimin odak noktası uygulama güvenliği sorunlarıdır; hem veri güvenliği hem de uygulamaların güvenliği ele alınmaktadır. Uygulama güvenliği açısından bulut bilişim güvenliği, genel yazılım güvenliğinden esasen farklı değildir ve bu nedenle OWASP listesindeki tüm güvenlik açıkları bu alanda da geçerlidir. Farkı yaratan tehdit ve risk kümesidir; bu nedenle eğitim, daha önce tartışılan zayıflıklara bağlı çeşitli bulut özel saldırı vektörlerinin sıralanmasıyla sona erer.

Bu eğitime katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır.
• Bulut alanındaki temel tehdit ve riskleri anlayacaklardır.
• Temel bulut güvenliği çözümleri hakkında bilgi edineceklerdir.
• Bulutla ilgili güven ve yönetişim hakkında bilgi edineceklerdir.
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır.
• Bulutta uygulama güvenliği konusunda kapsamlı bilgi edineceklerdir.
• OWASP En İyi On Web Güvenlik Açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir.
• Bulut sistemlerini güvenlik açısından denetlemenin ve değerlendirmenin zorluklarını anlayacaklardır.
• Bulut ortamını ve altyapısını nasıl güvenli hale getireceklerini öğreneceklerdir.
• Güvenli kodlama uygulamaları hakkında kaynaklara ve ileri okumalara ulaşacaklardır.

Hedef Kitle

Geliştiriciler, Yöneticiler, Profesyoneller

Bu kurs, OpenStack ve özel bulut güvenliği konusunda pratik bilgi sağlamaktadır. Sistem tanıtımıyla başlayıp, katılımcılara özel bulutlarda güvenlik ve OpenStack kurulumunu güvence altına alma konularında pratik bilgi verilmektedir. Kurs boyunca, temel OpenStack modüllerinin her biri sunulur, katılımcılar sanal kimlik, görüntü, ağ, işlem ve depolama kaynakları oluştururken ilgili güvenlik konuları tartışılır. Her katılımcı, seçilen bulut mimarisine (örneğin, depolama, ağ oluşturma) dayalı tam bir OpenStack kurulumuna sahip kendi eğitim ortamına sahip olacaktır. Eğitim, müşterinin ihtiyaçlarına göre yüksek düzeyde özelleştirilebilir.

Özelleştirme Seçenekleri
Eğitim, müşteriye özgü temel yönler üzerine odaklanarak 2 güne indirgenebilir. Ayrıca, OpenStack dağıtımları ile ilgili idari, tasarım, ağ ve/veya sorun giderme konuları üzerine genişletilebilir.