香港現場Cloud Security培訓

遷移到雲在效率和成本方面為公司和個人帶來了巨大的好處。在安全性方面，影響非常多樣化，但人們普遍認為使用雲服務會以積極的方式影響安全性。然而，即使在定義誰負責確保雲資源的安全性方面，意見也存在多次分歧。 涵蓋 IaaS、PaaS 和 SaaS，首先討論了基礎設施的安全性：強化和配置問題，以及身份驗證和授權的各種解決方案，以及身份管理，這應該是所有安全架構的核心。接下來是有關法律和合同問題的一些基礎知識，即如何在雲中建立和管理信任。 雲安全之旅將繼續瞭解特定於雲的威脅、攻擊者的目標和動機，以及針對雲解決方案採取的典型攻擊步驟。還特別關注審計雲並在各個級別提供雲解決方案的安全評估，包括滲透測試和漏洞分析。 該課程的重點是應用程式安全問題，涉及數據安全和應用程式本身的安全性。從應用程式安全的角度來看，雲計算安全與一般軟體安全沒有太大區別，因此基本上所有 OWASP 列出的漏洞也都與該領域相關。正是這組威脅和風險造成了差異，因此，訓練以列舉與事先討論的弱點相關的各種特定於雲的攻擊媒介來結束。 參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 了解雲域中的主要威脅和風險
• 瞭解基本的雲安全解決方案
• 獲取有關雲的信任和治理的資訊
• 對密碼學有實際的瞭解
• 獲得雲中應用程式安全方面的廣泛知識
• 瞭解 OWASP Top 10 之外的 Web 漏洞，並知道如何避免它們
• 瞭解審計和評估雲系統安全性的挑戰
• 瞭解如何保護雲環境和基礎架構
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾 開發人員、經理、專業人士

該課程提供有關 OpenStack 和私有雲安全的實用知識。它從系統介紹開始，然後參與者獲得有關私有雲安全性和安全 OpenStack 安裝的實用知識。在課程中，介紹了每個核心 OpenStack 模組，參與者正在構建虛擬身份、圖像、網路、計算和存儲資源，同時討論相關的安全主題。每個參與者都將獲得自己的培訓環境，其中包含基於所選雲架構（例如存儲、網路）的完整 OpenStack 安裝。培訓可以根據客戶的需求進行高度定製。 自訂選項
培訓可以簽訂為期 2 天的合同，側重於與客戶相關的核心方面。培訓還可以針對與 OpenStack 部署相關的管理、設計、網路和/或故障排除主題進行擴展