OpenStack Güvenlik Eğitimi

Açıklama:

Bu 2 günlük CCSK Plus kursu, CCSK Foundation kursunun tüm içeriğini içerir ve ikinci bir eğitim gününde kapsamlı uygulamalı laboratuvarlarla bunu genişletir. Öğrenciler, kurgusal bir kuruluşu güvenli bir şekilde buluta taşıyan bir senaryoyu içeren bir dizi egzersiz yaparak bilgilerini uygulamayı öğreneceklerdir. Bu eğitimi tamamladıktan sonra öğrenciler, Cloud Security Alliance tarafından düzenlenen CCSK sertifikasyon sınavına iyi hazırlanacaklardır. Bu ikinci eğitim günü ek dersler içerse de öğrenciler, egzersizler sırasında çoğu zaman bulut altyapısını değerlendirmek, oluşturmak ve güvence altına almakla geçireceklerdir.

Hedefler:

Bu, CCSK- Temel eğitimi ile başlayan ve ikinci bir gün ek içerik ve uygulamalı etkinliklerle devam eden iki günlük bir kurstur.

Hedef Kitle:

Bu kurs güvenlik profesyonellerine yöneliktir, ancak bulut güvenliği bilgisi edinmek isteyen herkes için de faydalıdır.

Buluta geçiş, şirketler ve bireyler için verimlilik ve maliyetler açısından büyük faydalar sunar. Güvenlik açısından etkileri oldukça çeşitlidir, ancak bulut hizmetlerinin kullanımı güvenliği olumlu yönde etkiler şeklindeki bir algı yaygındır. Ancak, bulut kaynaklarının güvenliğini sağlamaktan kimin sorumlu olduğu konusunda bile görüşler sıklıkla ayrışır.

IaaS, PaaS ve SaaS'ı kapsayan bu eğitimde öncelikle altyapı güvenliği ele alınmaktadır: sertleştirme ve yapılandırma sorunları, kimlik yönetimi ile kimlik doğrulama ve yetkilendirme için çeşitli çözümler ve bunların tüm güvenlik mimarisinin temelini oluşturması. Bunu, güvenin bulutta nasıl oluşturulduğu ve yönetildiği konusunda yasal ve sözleşmesel konulara dair bazı temel bilgiler izlemektedir.

Bulut güvenliği yolculuğu, bulut çözümlerine yönelik tipik saldırı adımları ile saldırganların hedeflerini ve motivasyonlarını anlamakla devam eder. Özel olarak, bulutun denetlenmesi ve tüm seviyelerde bulut çözümlerinin güvenlik değerlendirmesinin yapılması, nüfuz testi ve güvenlik açığı analizi gibi konulara odaklanılmaktadır.

Eğitimin odak noktası uygulama güvenliği sorunlarıdır; hem veri güvenliği hem de uygulamaların güvenliği ele alınmaktadır. Uygulama güvenliği açısından bulut bilişim güvenliği, genel yazılım güvenliğinden esasen farklı değildir ve bu nedenle OWASP listesindeki tüm güvenlik açıkları bu alanda da geçerlidir. Farkı yaratan tehdit ve risk kümesidir; bu nedenle eğitim, daha önce tartışılan zayıflıklara bağlı çeşitli bulut özel saldırı vektörlerinin sıralanmasıyla sona erer.

Bu eğitime katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır.
• Bulut alanındaki temel tehdit ve riskleri anlayacaklardır.
• Temel bulut güvenliği çözümleri hakkında bilgi edineceklerdir.
• Bulutla ilgili güven ve yönetişim hakkında bilgi edineceklerdir.
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır.
• Bulutta uygulama güvenliği konusunda kapsamlı bilgi edineceklerdir.
• OWASP En İyi On Web Güvenlik Açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir.
• Bulut sistemlerini güvenlik açısından denetlemenin ve değerlendirmenin zorluklarını anlayacaklardır.
• Bulut ortamını ve altyapısını nasıl güvenli hale getireceklerini öğreneceklerdir.
• Güvenli kodlama uygulamaları hakkında kaynaklara ve ileri okumalara ulaşacaklardır.

Hedef Kitle

Geliştiriciler, Yöneticiler, Profesyoneller

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), belirli ağ zorluklarını ele almak ve SDN yeteneklerini geliştirmek için ONOS platformu üzerinde özel uygulamalar geliştirmek isteyen orta seviyedeki SDN geliştiricilerine ve ağ mühendislerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ONOS'un mimarisini ve temel bileşenlerini anlayabilecektir.
• ONOS uygulamaları için bir geliştirme ortamı kurabilecektir.
• SDN ağlarını yönetmek için ONOS uygulamaları oluşturabilecek, test edebilecek ve dağıtabilecektir.
• ONOS uygulamalarını harici sistemlerle ve API'lerle entegre edebilecektir.
• Performans ve ölçeklenebilirlik için ONOS uygulamalarını sorun giderebilecek ve optimize edebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ağ işlevselliğini ve ölçeklenebilirliğini artırmak için OpenDaylight API'leri ve YANG modellerini kullanarak özel SDN uygulamaları oluşturmayı öğrenmek isteyen orta düzey SDN geliştiricileri ve yazılım mühendislerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• OpenDaylight'in mimarisini ve bileşenlerini anlayabilecektir.
• OpenDaylight API'lerini kullanarak SDN uygulamaları oluşturabilecektir.
• Ağ özelleştirmesi için YANG modelleri oluşturup yönetebilecektir.
• OpenDaylight ortamında özel uygulamaları dağıtabilecek, test edebilecek ve hatalarını ayıklayabilecektir.
• OpenDaylight'i harici sistemlerle ve ağ cihazlarıyla entegre edebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ağ mühendisleri için Linux'ü ağ mühendisliğinde kullanmak isteyenlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Ağ için Linux hizmetlerini ayarlamak.
• Anahtarları Linux anahtarlarıyla değiştirmek.
• Süreçleri yönetmek için Linux komutlarını kullanmak.
• Ağ bakımını otomatikleştirmek için bir SDN yapılandırmak.

Bu eğitmen liderliğindeki, canlı eğitimde (Türkiye – çevrimiçi veya yerinde), katılımcılar ONAP kullanarak ağ hizmetlerini nasıl otomatikleştireceklerini öğreneceklerdir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ONAP ekosistemindeki çeşitli bileşenleri anlayacak, kuracak ve yapılandıracaklardır.
• Fiziksel ve sanal ağ fonksiyonlarının gerçek zamanlı, politika güdümlü orkestrasyonunu ve otomasyonunu gerçekleştireceklerdir.
• VNF'ler, SDN'ler ve diğer ağ hizmetlerini tasarlayacak, oluşturacak, orkestre edecek ve izleyeceklerdir.
• Yazılım güdümlü bir yaklaşımla tüm ağ yaşam döngüsünü verimli bir şekilde yöneteceklerdir.
• En son açık kaynak teknolojilerini ve uygulamalarını kullanarak bir ağı geliştirecek, dağıtacak ve ölçeklendireceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ölçeklenebilir SDN çözümleri için ONOS'un temellerini, mimarisini ve dağıtımını anlamak isteyen, başlangıç seviyesindeki ağ profesyonelleri ve BT yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ONOS'un yazılım tanımlı ağ (SDN) içindeki rolünü anlayabilecektir.
• ONOS'un mimarisini ve temel bileşenlerini açıklayabilecektir.
• Linux tabanlı bir sisteme ONOS'u kurup yapılandırabilecektir.
• ONOS kullanarak temel bir SDN ağı kurabilecektir.
• Ağ altyapısını yönetmek ve ölçeklendirmek için ONOS özelliklerini keşfedebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ONOS kullanarak SDN ortamlarını etkili bir şekilde anlamak ve yönetmek isteyen orta düzeydeki ağ mühendisleri, DevOps ekipleri ve SDN geliştiricilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ONOS'un mimarisini ve bileşenlerini anlayabilecektir.
• ONOS'u bir laboratuvar ortamına kurup yapılandırabilecektir.
• ONOS'un SDN ortamlarını yönetme yeteneklerini keşfedebilecektir.
• ONOS kullanarak SDN ağlarını dağıtabilecek, yönetebilecek ve sorunlarını giderebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ONOS'u üretim ortamlarında dağıtmak ve optimize etmek isteyen orta düzeydeki BT mimarları ve ağ yöneticilerine yöneliktir; ölçeklenebilirlik, performans ve güvenilirliği sağlar.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Üretim kullanımı için ONOS'un mimarisini ve temel özelliklerini anlayabilmek.
• En iyi uygulamaları kullanarak ONOS'u üretim ortamına dağıtabilmek.
• ONOS'ta kümeleme, yedeklilik ve hata toleransını yapılandırabilmek.
• Ölçeklenebilirlik ve performans için ONOS dağıtımlarını izleyebilmek, sorun giderebilmek ve optimize edebilmek.
• ONOS'u mevcut ağ altyapısı ve araçlarıyla entegre edebilmek.
• Başarılı bir ONOS yükseltme sürecini planlayabilmek ve uygulayabilmek.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), yazılım tanımlı ağ (SDN) kavramlarının temel bir anlayışını kazanmak, OpenDaylight mimarisi hakkında bilgi edinmek ve temel kurulum ve yapılandırma görevlerini gerçekleştirmek isteyen yeni başlayan seviyedeki ağ mühendisleri ve BT profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Yazılım tanımlı ağların (SDN) prensiplerini ve faydalarını anlayabilecektir.
• OpenDaylight mimarisini ve bileşenlerini keşfedebilecektir.
• OpenDaylight'i bir Linux sistemine kurup yapılandırabilecektir.
• OpenDaylight'i ağ cihazlarıyla entegre edebilecektir.
• Temel OpenDaylight işlemlerini ve komutlarını yürütebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), temel OpenDaylight kavramlarını öğrenmek, ağ otomasyonundaki rolünü anlamak ve ağ yapılandırmalarını ve operasyonlarını otomatikleştirmeye başlamak isteyen başlangıç seviyesindeki ağ mühendisleri ve BT yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• OpenDaylight'ün yazılım tanımlı ağlarda (SDN) rolünü anlayabilecektir.
• Linux tabanlı bir sistemde OpenDaylight'ü kurup yapılandırabilecektir.
• OpenDaylight mimarisini ve temel özelliklerini keşfedebilecektir.
• OpenDaylight kullanarak temel otomatik ağ yapılandırmaları oluşturabilecektir.
• OpenDaylight denetleyicilerini kullanarak ağları izleyip yönetebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), orta düzeydeki ağ mühendisleri ve DevOps ekiplerinin OpenDaylight platformunu kullanarak SDN çözümlerini dağıtmak, yapılandırmak ve yönetmek isteyenlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• OpenDaylight'ün mimarisini, bileşenlerini ve SDN ekosistemlerindeki rolünü anlayabilecektir.
• Çeşitli ağ senaryoları için OpenDaylight'ü kurabilecek ve yapılandırabilecektir.
• OpenDaylight denetleyicilerini kullanarak ağ akışları geliştirebilecek ve dağıtabilecektir.
• OpenDaylight'ü SDN özellikli cihazlarla ve mevcut ağlarla entegre edebilecektir.
• Gerçek dünya kullanım durumları için OpenDaylight dağıtımlarını sorun giderebilecek ve optimize edebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), OpenDaylight'ü üretim ortamlarına dağıtmak, büyük ölçekli kullanım için performansını optimize etmek ve SDN dağıtımlarında yaygın sorunları gidermek isteyen orta düzey IT mimarları, ağ yöneticileri ve mühendisler için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Ölçeklenebilir SDN çözümleri için OpenDaylight'ü üretim ortamlarına dağıtmak.
• Yüksek trafik hacimlerini işlemek için OpenDaylight dağıtımlarının performansını optimize etmek.
• SDN dağıtımlarında yaygın sorunları gidermek ve çözmek.
• Uzun vadeli istikrar için OpenDaylight ortamlarını izlemek ve sürdürmek.
• Artan ağ taleplerini karşılamak için OpenDaylight dağıtımlarını ölçeklendirmek.

Bu kursun iki temel amacı vardır: sağlam OpenStack mimarisi bilgisi kazanmak ve derin sorun giderme becerileri edinmek. Mimari bölümünde, genel ve özel bulut için donanımı nasıl tasarlayacağınızı, yüksek kullanılabilirlik kontrol düzlemi hazırlayacağınızı, uygun boyutlardaki lezzetleri (flavours) seçeceğinizi ve bulut kaynaklarını güvenli bir şekilde aşırı taahhüt edeceğinizi öğreneceksiniz. Neutron (Networking Service) iç yapısı hakkında bilgi edinmek, OpenStack mimarisinin bir diğer önemli parçasıdır. Ardından katılımcılar, genel ipuçlarından başlayarak, ağ sorun gidermeden ana OpenStack hizmetlerinin dikkat edilmesi gereken noktalarına kadar OpenStack kümelerindeki sorunları giderme yöntemlerine tanıtılacaktır. Kursun yaklaşık %75'i, gerçek OpenStack eğitim ortamında uygulamalı çalıştaylardan oluşmaktadır.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), programlanabilir ağ kaynaklarını yapılandırmak, çalıştırmak ve yönetmek isteyen ağ mühendisleri ve geliştiriciler hedeflenmektedir P4.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• P4 dilinin temellerini öğrenecekler.
• Ağ cihazlarını programlayacaklar.
• Trafik yönetimi için bir sunucu kuracaklar.
• Kontrol düzlemi uygulamaları için bir P4 programını derleyip çalıştıracaklar.
• İzleme ve hata ayıklama yöntemlerini kullanarak ağ tıkanıklığını yönetecekler.