Türkiye Merkezli Bulut Güvenliği Eğitimleri

Açıklama:

Bu 2 günlük CCSK Plus kursu, CCSK Foundation kursunun tüm içeriğini içerir ve ikinci bir eğitim gününde kapsamlı uygulamalı laboratuvarlarla bunu genişletir. Öğrenciler, kurgusal bir kuruluşu güvenli bir şekilde buluta taşıyan bir senaryoyu içeren bir dizi egzersiz yaparak bilgilerini uygulamayı öğreneceklerdir. Bu eğitimi tamamladıktan sonra öğrenciler, Cloud Security Alliance tarafından düzenlenen CCSK sertifikasyon sınavına iyi hazırlanacaklardır. Bu ikinci eğitim günü ek dersler içerse de öğrenciler, egzersizler sırasında çoğu zaman bulut altyapısını değerlendirmek, oluşturmak ve güvence altına almakla geçireceklerdir.

Hedefler:

Bu, CCSK- Temel eğitimi ile başlayan ve ikinci bir gün ek içerik ve uygulamalı etkinliklerle devam eden iki günlük bir kurstur.

Hedef Kitle:

Bu kurs güvenlik profesyonellerine yöneliktir, ancak bulut güvenliği bilgisi edinmek isteyen herkes için de faydalıdır.

Buluttaki uygulamaların geliştirilmesi, dağıtılması ve işletilmesi bulut benimsenmesiyle değişir — bu durum sorumluluğun yazılım sağlayıcıları ile müşteriler arasında dağıldığını ve bulut-yerleşik platformlar (konteynır, serverless, yönetilen hizmetler) gerektirdiğini gösterir. Güvenlik, altyapının güçlendirilmesi, kimlik ve erişim yönetimi, veri koruması, güvenli geliştirme uygulamaları ve bulut-özgü tehdit vektörleri konularını ele almalıdır.

Bu eğitmen-leded, canlı eğitim (çevrimiçi veya yerel) orta seviye geliştiriciler, güvenlik mühendisleri ve IT yöneticileri için tasarlanmıştır. Katılımcılar bulut uygulamalarını ve destekleyen altyapıyı güvenli hale getirmeye yönelik pratik, elden geçirilmiş beceriler kazanmaya ve mevcut sektör çerçevelerine ve bulut sağlayıcı rehberliklerine uygun tekrarlanabilir kontroller ve değerlendirme teknikleri öğrenmeye odaklanacaktır.

Bu eğitim sonunda katılımcılar şunları yapabilecek olacaklardır:

• Bulut paylaşılmış-sorumluluk modelini açıklamak ve uygulama güvenliği kararlarına uygulamak.
• Altyapıyı güçlendirmek (IaaS), platform hizmetlerini güvence altına almak (PaaS) ve SaaS yapılandırmalarını değerlendirmek.
• Bulut-tabanlı uygulamalara güvenli kodlama ve OWASP tabanlı hafifletme desenlerini uygulamak.
• Güvenlik araçlarını CI/CD hatlarına (SAST/DAST/IAST/RASP) entegre etmek ve sol doğru kayma uygulamalarını benimsemek.

Eğitim Formatı

• Canlı gösterilere bağlı etkileşimli ders ve tartışma.
• Bulut konsolları, konteynırlar, serverless fonksiyonlar ve CI/CD hattlarını kullanarak elden deneme laboratuvarları.
• Pratik alıştırmalar: güvenli yapılandırma, güvenlik açığı taraması, saldırı simülasyonu ve düzeltme planlaması.

Eğitim Özelleştirme Seçenekleri

• Bu eğitimin özelleştirilmiş sürümünü talep etmek için lütfen bizimle iletişime geçin.

Kurs, OpenStack ve özel bulut güvenliği konusunda pratik bilgi sağlar. Kurs sistem tanıtımdan başlar, katılımcılar daha sonra özel bulutlarda güvenlik ve OpenStack kurulumunun güvenliğine yönelik pratik bilgiler edinirler. Kurs boyunca her bir temel OpenStack modülü sunulur, katılımcılar sanal kimlik, görüntü, ağ, işlem ve depolama kaynaklarını oluştururlarken ilgili güvenlik konuları tartışılmaktadır. Her katılımcının, seçilen bulut mimarisine (örneğin, depolama, ağ) dayalı tam bir OpenStack kurulumuyla kendi eğitim ortamına sahip olur. Eğitim, müşteri ihtiyaçlarına göre oldukça özelleştirilebilir.

Özelleştirme Seçenekleri
Eğitim, müşteriye önemli olan temel yönlerine odaklanarak 2 güne indirgenebilir. Ayrıca eğitim, OpenStack dağıtımlarıyla ilgili yönetim, tasarım, ağ ve/veya sorun giderme konularına yönelik olarak da genişletilebilir.