香港現場Cloud Security培訓

雲計算的採用改變了應用程序的構建、部署和運營方式，將責任在供應商和客戶之間重新分配，同時引入了雲原生平臺（如容器、無服務器、託管服務），這些平臺需要適配的安全控制措施。因此，安全必須涵蓋基礎設施加固、身份和訪問管理、數據保護、安全開發實踐以及雲特定的威脅向量。

本課程由講師主導，提供線上或線下培訓，面向中級開發者、安全工程師和IT經理，旨在幫助他們掌握保護雲應用程序及其支持基礎設施的實用技能，同時學習可重複的控制和評估技術，這些技術與當前行業框架和雲提供商的指導相符。

培訓結束後，學員將能夠：

• 解釋雲計算的共享責任模型，並將其應用於應用安全決策。
• 加固雲基礎設施（IaaS），保護平臺服務（PaaS），並評估SaaS配置。
• 將安全編碼和基於OWASP的緩解模式應用於託管在雲上的應用程序。
• 將安全工具集成到CI/CD管道中（SAST/DAST/IAST/RASP），並採用“左移”實踐。

課程形式

• 互動講座和討論，結合現場演示。
• 使用雲控制檯、容器、無服務器函數和CI/CD管道的動手實驗。
• 實踐練習：安全配置、漏洞掃描、攻擊模擬和修復規劃。

課程定製選項

• 如需定製本課程，請聯繫我們進行安排。

本課程提供OpenStack和私有云安全的實用知識。課程從系統介紹開始，隨後學員將獲得私有云安全和OpenStack安裝安全方面的實踐知識。在課程中，每個核心OpenStack模塊都會被介紹，學員將構建虛擬身份、鏡像、網絡、計算和存儲資源，同時討論相關的安全主題。每位學員將獲得自己的培訓環境，其中包含基於選定雲架構（如存儲、網絡）的完整OpenStack安裝。培訓可根據客戶需求高度定製。

定製選項
培訓可縮短爲2天，專注於客戶關注的核心方面。培訓還可擴展，涵蓋OpenStack部署中的管理、設計、網絡和/或故障排除主題。