Cloud Security Training in Jakarta

Description:

This 2-day CCSK Plus course includes all content from the CCSK Foundation course, and expands on it with extensive hands-on labs in a second day of training. Students will learn to apply their knowledge by performing a series of exercises involving a scenario that brings a fictional organization securely into the cloud. After completing this training, students will be well prepared for the CCSK certification exam, sponsored by Cloud Security Alliance. This second day of training includes additional lecture, although students will spend most of their time assessing, building, and securing a cloud infrastructure during the exercises.

Objectives:

This is a two day class that begins with the CCSK- Basic training, followed by a second day of additional content and hands-on activities

Target Audience:

This class is geared towards security professionals, but is also useful for anyone looking to expand their knowledge of cloud security.

Migrasi ke cloud memberikan manfaat yang sangat besar bagi perusahaan dan individu dalam hal efisiensi dan biaya. Terkait keamanan, dampaknya cukup beragam, tetapi persepsi umum adalah bahwa penggunaan layanan cloud berdampak positif pada keamanan. Namun, pendapat sering kali berbeda bahkan dalam menentukan siapa yang bertanggung jawab untuk memastikan keamanan sumber daya cloud.

Meliputi IaaS, PaaS, dan SaaS, pertama-tama keamanan infrastruktur dibahas: masalah penguatan dan konfigurasi serta berbagai solusi untuk autentikasi dan otorisasi di samping manajemen identitas yang harus menjadi inti dari semua arsitektur keamanan. Ini diikuti oleh beberapa dasar mengenai masalah hukum dan kontrak, yaitu bagaimana kepercayaan dibangun dan diatur di cloud.

Perjalanan melalui keamanan cloud berlanjut dengan memahami ancaman khusus cloud dan tujuan serta motivasi penyerang serta langkah-langkah serangan umum yang diambil terhadap solusi cloud. Fokus khusus juga diberikan untuk mengaudit cloud dan memberikan evaluasi keamanan solusi cloud di semua tingkatan, termasuk pengujian penetrasi dan analisis kerentanan.

Fokus kursus ini adalah pada masalah keamanan aplikasi, yang menangani keamanan data dan keamanan aplikasi itu sendiri. Dari sudut pandang keamanan aplikasi, keamanan komputasi awan tidak jauh berbeda dari keamanan perangkat lunak umum, dan oleh karena itu pada dasarnya semua kerentanan yang terdaftar OWASP juga relevan dalam domain ini. Serangkaian ancaman dan risikolah yang membuat perbedaan, dan dengan demikian pelatihan diakhiri dengan penghitungan berbagai vektor serangan khusus awan yang terkait dengan kelemahan yang dibahas sebelumnya.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Memahami ancaman dan risiko utama dalam domain cloud
• Pelajari tentang solusi keamanan cloud dasar
• Dapatkan informasi tentang kepercayaan dan tata kelola terkait cloud
• Memiliki pemahaman praktis tentang kriptografi
• Dapatkan pengetahuan luas dalam keamanan aplikasi di cloud
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Memahami tantangan audit dan evaluasi sistem cloud untuk keamanan
• Pelajari cara mengamankan lingkungan dan infrastruktur cloud
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang, Manajer, Profesional

Kursus ini menyediakan pengetahuan praktis tentang OpenStack dan keamanan private cloud. Dimulai dari pengenalan sistem, kemudian peserta mendapatkan pengetahuan praktis tentang keamanan di private cloud dan mengamankan instalasi OpenStack. Selama kursus, masing-masing modul inti OpenStack disajikan, peserta membangun identitas virtual, citra, jaringan, komputasi, dan sumber daya penyimpanan sambil membahas topik keamanan yang relevan. Setiap peserta mendapatkan lingkungan pelatihan mereka sendiri dengan instalasi OpenStack lengkap berdasarkan arsitektur cloud yang dipilih (misalnya penyimpanan, jaringan). Pelatihan dapat disesuaikan berdasarkan kebutuhan klien.

Opsi kustomisasi
Pelatihan ini dapat dikontrak selama 2 hari dengan fokus pada aspek inti yang relevan untuk klien. Pelatihan juga dapat diperpanjang terkait topik administratif, desain, jaringan, dan/atau pemecahan masalah berkaitan dengan penerapan OpenStack.