Türkiye Merkezli Bulut Güvenliği Eğitimleri

Açıklama:

Bu 2 günlük CCSK Plus kursu, CCSK Foundation kursunun tüm içeriğini içerir ve ikinci bir eğitim gününde kapsamlı uygulamalı laboratuvarlarla bunu genişletir. Öğrenciler, kurgusal bir kuruluşu güvenli bir şekilde buluta taşıyan bir senaryoyu içeren bir dizi egzersiz yaparak bilgilerini uygulamayı öğreneceklerdir. Bu eğitimi tamamladıktan sonra öğrenciler, Cloud Security Alliance tarafından düzenlenen CCSK sertifikasyon sınavına iyi hazırlanacaklardır. Bu ikinci eğitim günü ek dersler içerse de öğrenciler, egzersizler sırasında çoğu zaman bulut altyapısını değerlendirmek, oluşturmak ve güvence altına almakla geçireceklerdir.

Hedefler:

Bu, CCSK- Temel eğitimi ile başlayan ve ikinci bir gün ek içerik ve uygulamalı etkinliklerle devam eden iki günlük bir kurstur.

Hedef Kitle:

Bu kurs güvenlik profesyonellerine yöneliktir, ancak bulut güvenliği bilgisi edinmek isteyen herkes için de faydalıdır.

Buluttaki uygulamaların geliştirilmesi, dağıtılması ve işletilmesi bulut benimsenmesiyle değişir — bu durum sorumluluğun yazılım sağlayıcıları ile müşteriler arasında dağıldığını ve bulut-yerleşik platformlar (konteynır, serverless, yönetilen hizmetler) gerektirdiğini gösterir. Güvenlik, altyapının güçlendirilmesi, kimlik ve erişim yönetimi, veri koruması, güvenli geliştirme uygulamaları ve bulut-özgü tehdit vektörleri konularını ele almalıdır.

Bu eğitmen-leded, canlı eğitim (çevrimiçi veya yerel) orta seviye geliştiriciler, güvenlik mühendisleri ve IT yöneticileri için tasarlanmıştır. Katılımcılar bulut uygulamalarını ve destekleyen altyapıyı güvenli hale getirmeye yönelik pratik, elden geçirilmiş beceriler kazanmaya ve mevcut sektör çerçevelerine ve bulut sağlayıcı rehberliklerine uygun tekrarlanabilir kontroller ve değerlendirme teknikleri öğrenmeye odaklanacaktır.

Bu eğitim sonunda katılımcılar şunları yapabilecek olacaklardır:

• Bulut paylaşılmış-sorumluluk modelini açıklamak ve uygulama güvenliği kararlarına uygulamak.
• Altyapıyı güçlendirmek (IaaS), platform hizmetlerini güvence altına almak (PaaS) ve SaaS yapılandırmalarını değerlendirmek.
• Bulut-tabanlı uygulamalara güvenli kodlama ve OWASP tabanlı hafifletme desenlerini uygulamak.
• Güvenlik araçlarını CI/CD hatlarına (SAST/DAST/IAST/RASP) entegre etmek ve sol doğru kayma uygulamalarını benimsemek.

Eğitim Formatı

• Canlı gösterilere bağlı etkileşimli ders ve tartışma.
• Bulut konsolları, konteynırlar, serverless fonksiyonlar ve CI/CD hattlarını kullanarak elden deneme laboratuvarları.
• Pratik alıştırmalar: güvenli yapılandırma, güvenlik açığı taraması, saldırı simülasyonu ve düzeltme planlaması.

Eğitim Özelleştirme Seçenekleri

• Bu eğitimin özelleştirilmiş sürümünü talep etmek için lütfen bizimle iletişime geçin.

Bu kurs, OpenStack ve özel bulut güvenliği konusunda pratik bilgi sağlamaktadır. Sistem tanıtımıyla başlayıp, katılımcılara özel bulutlarda güvenlik ve OpenStack kurulumunu güvence altına alma konularında pratik bilgi verilmektedir. Kurs boyunca, temel OpenStack modüllerinin her biri sunulur, katılımcılar sanal kimlik, görüntü, ağ, işlem ve depolama kaynakları oluştururken ilgili güvenlik konuları tartışılır. Her katılımcı, seçilen bulut mimarisine (örneğin, depolama, ağ oluşturma) dayalı tam bir OpenStack kurulumuna sahip kendi eğitim ortamına sahip olacaktır. Eğitim, müşterinin ihtiyaçlarına göre yüksek düzeyde özelleştirilebilir.

Özelleştirme Seçenekleri
Eğitim, müşteriye özgü temel yönler üzerine odaklanarak 2 güne indirgenebilir. Ayrıca, OpenStack dağıtımları ile ilgili idari, tasarım, ağ ve/veya sorun giderme konuları üzerine genişletilebilir.