Kursus Pelatihan Audit Keamanan Cloud untuk Lembaga Keuangan

Deskripsi:

Kursus CCSK Plus selama 2 hari ini mencakup seluruh konten dari kursus CCSK Foundation dan mengembangkannya dengan banyak lab praktis dalam hari kedua pelatihan. Peserta akan belajar mengaplikasikan pengetahuan mereka dengan melakukan serangkaian latihan yang melibatkan sebuah skenario yang membawa organisasi fiksi secara aman ke dalam cloud. Setelah menyelesaikan pelatihan ini, peserta akan siap untuk ujian sertifikasi CCSK, disponsori oleh Cloud Security Alliance. Hari kedua pelatihan ini juga mencakup tambahan materi kuliah, meskipun peserta akan menghabiskan sebagian besar waktunya untuk menilai, membangun, dan mengamankan infrastruktur cloud selama latihan.

Tujuan:

Ini adalah kelas selama dua hari yang dimulai dengan pelatihan dasar CCSK, diikuti dengan materi tambahan dan aktivitas praktis pada hari kedua.

Peserta:

Kelas ini ditujukan bagi profesional keamanan, namun juga berguna bagi siapa saja yang ingin memperluas pengetahuan tentang keamanan cloud.

Penerapan cloud mengubah cara aplikasi dibangun, diterapkan, dan dioperasikan — memindahkan tanggung jawab antara vendor dan pelanggan sambil memperkenalkan platform cloud-native (kontainer, serverless, layanan terkelola) yang memerlukan kontrol keamanan yang disesuaikan. Keamanan harus berfokus pada penguatan infrastruktur, manajemen identitas dan akses, perlindungan data, praktik pengembangan aman, serta vektor ancaman khusus cloud.

Pelatihan langsung yang dipandu instruktur ini (online atau tatap muka) ditujukan untuk developer, insinyur keamanan, dan manajer IT tingkat menengah yang ingin memperoleh keterampilan praktis, hands-on untuk mengamankan aplikasi cloud dan infrastruktur pendukungnya, sambil belajar kontrol dan teknik penilaian yang dapat diulang yang sesuai dengan kerangka industri terkini dan panduan penyedia cloud.

Pada akhir pelatihan ini, peserta akan mampu:

• Menerangkan model tanggung jawab bersama cloud dan menerapkannya pada keputusan keamanan aplikasi.
• Penguatan infrastruktur cloud (IaaS), pengamanan layanan platform (PaaS) dan evaluasi konfigurasi SaaS.
• Menerapkan kode aman dan pola mitigasi berbasis OWASP untuk aplikasi yang dihosting di cloud.
• Integrasi alat keamanan ke dalam pipa CI/CD (SAST/DAST/IAST/RASP) dan penerapan praktik shift-left.

Format Kursus

• Kuliah interaktif dan diskusi yang terkait dengan demo langsung.
• Laboratorium praktis menggunakan konsol cloud, kontainer, fungsi serverless, dan pipa CI/CD.
• Eksperimen praktis: konfigurasi aman, pemindaian kerentanan, simulasi serangan dan perencanaan perbaikan.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Kursus ini memberikan pengetahuan praktis tentang keamanan OpenStack dan cloud pribadi. Kursus dimulai dengan pengenalan sistem, kemudian peserta mendapatkan pengetahuan praktis tentang keamanan di cloud pribadi dan cara mengamankan instalasi OpenStack. Selama kursus, setiap modul inti OpenStack dipresentasikan, peserta membangun sumber daya identitas virtual, gambar, jaringan, komputasi, dan penyimpanan sambil membahas topik keamanan yang relevan. Setiap peserta mendapatkan lingkungan pelatihan sendiri dengan instalasi OpenStack lengkap berdasarkan arsitektur cloud yang dipilih (misalnya, penyimpanan, jaringan). Pelatihan dapat disesuaikan secara signifikan berdasarkan kebutuhan klien.

Opsi Penyesuaian
Kursus ini dapat dikontrak menjadi 2 hari, dengan fokus pada aspek-aspek inti yang relevan untuk pelanggan. Kursus juga dapat diperpanjang terkait topik administrasi, desain, jaringan, dan/atau penyelesaian masalah yang berkaitan dengan implementasi OpenStack.