Pelatihan Cloud Security di Indonesia

Deskripsi:

Kursus CCSK Plus selama 2 hari ini mencakup seluruh konten dari kursus CCSK Foundation dan mengembangkannya dengan banyak lab praktis dalam hari kedua pelatihan. Peserta akan belajar mengaplikasikan pengetahuan mereka dengan melakukan serangkaian latihan yang melibatkan sebuah skenario yang membawa organisasi fiksi secara aman ke dalam cloud. Setelah menyelesaikan pelatihan ini, peserta akan siap untuk ujian sertifikasi CCSK, disponsori oleh Cloud Security Alliance. Hari kedua pelatihan ini juga mencakup tambahan materi kuliah, meskipun peserta akan menghabiskan sebagian besar waktunya untuk menilai, membangun, dan mengamankan infrastruktur cloud selama latihan.

Tujuan:

Ini adalah kelas selama dua hari yang dimulai dengan pelatihan dasar CCSK, diikuti dengan materi tambahan dan aktivitas praktis pada hari kedua.

Peserta:

Kelas ini ditujukan bagi profesional keamanan, namun juga berguna bagi siapa saja yang ingin memperluas pengetahuan tentang keamanan cloud.

Penerapan cloud mengubah cara aplikasi dibangun, diterapkan, dan dioperasikan — memindahkan tanggung jawab antara vendor dan pelanggan sambil memperkenalkan platform cloud-native (kontainer, serverless, layanan terkelola) yang memerlukan kontrol keamanan yang disesuaikan. Keamanan harus berfokus pada penguatan infrastruktur, manajemen identitas dan akses, perlindungan data, praktik pengembangan aman, serta vektor ancaman khusus cloud.

Pelatihan langsung yang dipandu instruktur ini (online atau tatap muka) ditujukan untuk developer, insinyur keamanan, dan manajer IT tingkat menengah yang ingin memperoleh keterampilan praktis, hands-on untuk mengamankan aplikasi cloud dan infrastruktur pendukungnya, sambil belajar kontrol dan teknik penilaian yang dapat diulang yang sesuai dengan kerangka industri terkini dan panduan penyedia cloud.

Pada akhir pelatihan ini, peserta akan mampu:

• Menerangkan model tanggung jawab bersama cloud dan menerapkannya pada keputusan keamanan aplikasi.
• Penguatan infrastruktur cloud (IaaS), pengamanan layanan platform (PaaS) dan evaluasi konfigurasi SaaS.
• Menerapkan kode aman dan pola mitigasi berbasis OWASP untuk aplikasi yang dihosting di cloud.
• Integrasi alat keamanan ke dalam pipa CI/CD (SAST/DAST/IAST/RASP) dan penerapan praktik shift-left.

Format Kursus

• Kuliah interaktif dan diskusi yang terkait dengan demo langsung.
• Laboratorium praktis menggunakan konsol cloud, kontainer, fungsi serverless, dan pipa CI/CD.
• Eksperimen praktis: konfigurasi aman, pemindaian kerentanan, simulasi serangan dan perencanaan perbaikan.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Kursus ini menyediakan pengetahuan praktis tentang OpenStack dan keamanan private cloud. Dimulai dari pengenalan sistem, kemudian peserta mendapatkan pengetahuan praktis tentang keamanan di private cloud dan mengamankan instalasi OpenStack. Selama kursus, masing-masing modul inti OpenStack disajikan, peserta membangun identitas virtual, citra, jaringan, komputasi, dan sumber daya penyimpanan sambil membahas topik keamanan yang relevan. Setiap peserta mendapatkan lingkungan pelatihan mereka sendiri dengan instalasi OpenStack lengkap berdasarkan arsitektur cloud yang dipilih (misalnya penyimpanan, jaringan). Pelatihan dapat disesuaikan berdasarkan kebutuhan klien.

Opsi kustomisasi
Pelatihan ini dapat dikontrak selama 2 hari dengan fokus pada aspek inti yang relevan untuk klien. Pelatihan juga dapat diperpanjang terkait topik administratif, desain, jaringan, dan/atau pemecahan masalah berkaitan dengan penerapan OpenStack.