Pelatihan Cloud Security di Indonesia

Deskripsi:

Kursus CCSK Plus selama 2 hari ini mencakup seluruh konten dari kursus CCSK Foundation dan mengembangkannya dengan banyak lab praktis dalam hari kedua pelatihan. Peserta akan belajar mengaplikasikan pengetahuan mereka dengan melakukan serangkaian latihan yang melibatkan sebuah skenario yang membawa organisasi fiksi secara aman ke dalam cloud. Setelah menyelesaikan pelatihan ini, peserta akan siap untuk ujian sertifikasi CCSK, disponsori oleh Cloud Security Alliance. Hari kedua pelatihan ini juga mencakup tambahan materi kuliah, meskipun peserta akan menghabiskan sebagian besar waktunya untuk menilai, membangun, dan mengamankan infrastruktur cloud selama latihan.

Tujuan:

Ini adalah kelas selama dua hari yang dimulai dengan pelatihan dasar CCSK, diikuti dengan materi tambahan dan aktivitas praktis pada hari kedua.

Peserta:

Kelas ini ditujukan bagi profesional keamanan, namun juga berguna bagi siapa saja yang ingin memperluas pengetahuan tentang keamanan cloud.

Migrasi ke cloud memberikan manfaat yang sangat besar bagi perusahaan dan individu dalam hal efisiensi dan biaya. Terkait keamanan, dampaknya cukup beragam, tetapi persepsi umum adalah bahwa penggunaan layanan cloud berdampak positif pada keamanan. Namun, pendapat sering kali berbeda bahkan dalam menentukan siapa yang bertanggung jawab untuk memastikan keamanan sumber daya cloud.

Meliputi IaaS, PaaS, dan SaaS, pertama-tama keamanan infrastruktur dibahas: masalah penguatan dan konfigurasi serta berbagai solusi untuk autentikasi dan otorisasi di samping manajemen identitas yang harus menjadi inti dari semua arsitektur keamanan. Ini diikuti oleh beberapa dasar mengenai masalah hukum dan kontrak, yaitu bagaimana kepercayaan dibangun dan diatur di cloud.

Perjalanan melalui keamanan cloud berlanjut dengan memahami ancaman khusus cloud dan tujuan serta motivasi penyerang serta langkah-langkah serangan umum yang diambil terhadap solusi cloud. Fokus khusus juga diberikan untuk mengaudit cloud dan memberikan evaluasi keamanan solusi cloud di semua tingkatan, termasuk pengujian penetrasi dan analisis kerentanan.

Fokus kursus ini adalah pada masalah keamanan aplikasi, yang menangani keamanan data dan keamanan aplikasi itu sendiri. Dari sudut pandang keamanan aplikasi, keamanan komputasi awan tidak jauh berbeda dari keamanan perangkat lunak umum, dan oleh karena itu pada dasarnya semua kerentanan yang terdaftar OWASP juga relevan dalam domain ini. Serangkaian ancaman dan risikolah yang membuat perbedaan, dan dengan demikian pelatihan diakhiri dengan penghitungan berbagai vektor serangan khusus awan yang terkait dengan kelemahan yang dibahas sebelumnya.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Memahami ancaman dan risiko utama dalam domain cloud
• Pelajari tentang solusi keamanan cloud dasar
• Dapatkan informasi tentang kepercayaan dan tata kelola terkait cloud
• Memiliki pemahaman praktis tentang kriptografi
• Dapatkan pengetahuan luas dalam keamanan aplikasi di cloud
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Memahami tantangan audit dan evaluasi sistem cloud untuk keamanan
• Pelajari cara mengamankan lingkungan dan infrastruktur cloud
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang, Manajer, Profesional

Kursus ini menyediakan pengetahuan praktis tentang OpenStack dan keamanan private cloud. Dimulai dari pengenalan sistem, kemudian peserta mendapatkan pengetahuan praktis tentang keamanan di private cloud dan mengamankan instalasi OpenStack. Selama kursus, masing-masing modul inti OpenStack disajikan, peserta membangun identitas virtual, citra, jaringan, komputasi, dan sumber daya penyimpanan sambil membahas topik keamanan yang relevan. Setiap peserta mendapatkan lingkungan pelatihan mereka sendiri dengan instalasi OpenStack lengkap berdasarkan arsitektur cloud yang dipilih (misalnya penyimpanan, jaringan). Pelatihan dapat disesuaikan berdasarkan kebutuhan klien.

Opsi kustomisasi
Pelatihan ini dapat dikontrak selama 2 hari dengan fokus pada aspek inti yang relevan untuk klien. Pelatihan juga dapat diperpanjang terkait topik administratif, desain, jaringan, dan/atau pemecahan masalah berkaitan dengan penerapan OpenStack.