Cursuri de pregatire Curs de Pregătire pentru Cloud Computing Security Knowledge (CCSK)

Ziua 1

1. Concepte și Arhitectură Cloud Computing

a) Definiții ale Cloud Computing

• Modele de Servicii
• Modele de Implementare
• Modele de Referință și Arhitectură
• Model Logic

b) Domeniul, Responsabilitățile și Modelele de Securitate Cloud

c) Zone de Focus Critic în Securitatea Cloud

2. Guvernanță și Managementul Riscurilor Întreprinderii

a) Instrumente de Guvernanță Cloud

b) Managementul Riscurilor Întreprinderii în Cloud

c) Efectele Diverselor Modele de Servicii și Implementare

d) Compromisuri și Instrumente de Riscuri Cloud

3. Probleme Legale, Contracte și Descoperire Electronică

a) Cadre Legale care Guvernează Protecția și Confidențialitatea Datelor

• Transferul Transfrontalier de Date
• Considerații Regionale

b) Contracte și Selectarea Furnizorilor

• Contracte
• Diligență Apropiată
• Audituri și Atestări de la Terți

c) Descoperire Electronică

• Custodia Datelor
• Păstrarea Datelor
• Colectarea Datelor
• Răspuns la un Mandat de Citare sau de Percheziție

4. Conformitate și Managementul Auditului

a) Conformitate în Cloud

• Impactul conformității asupra contractelor cloud
• Domeniul de aplicare al conformității
• Cerințe de analiză a conformității

b) Managementul Auditului în Cloud

• Dreptul de a audita
• Domeniul de aplicare al auditului
• Cerințe pentru auditori

Ziua 2

5. Guvernanța Informațiilor

a) Domenii de Guvernanță

b) Cele șase faze ale Ciclului de Viață al Securității Datelor și elementele lor cheie

c) Funcții, Actori și Controale de Securitate a Datelor

6. Planul de Management și Continuitatea Afacerilor

a) Continuitatea Afacerilor și Recuperarea în caz de Dezastru în Cloud

b) Arhitectura pentru Eșec

c) Securitatea Planului de Management

7. Securitatea Infrastructurii

a) Virtualizarea Rețelei Cloud

b) Schimbări de Securitate cu Rețelele Cloud

c) Provocările Aparatelor Virtuale

d) Beneficiile de Securitate ale SDN

e) Micro-segmentarea și Perimetrul Definit de Software

f) Considerații pentru Cloud Hibrid

g) Securitatea Calculului și a Sarcinilor de Lucru în Cloud

8. Virtualizare și Containere

a) Categorii Majore de Virtualizare

b) Rețea

c) Stocare

d) Containere

Ziua 3

9. Răspuns la Incidente

a) Ciclul de Viață al Răspunsului la Incidente

b) Cum Impactează Cloud-ul Răspunsul la Incidente

10. Securitatea Aplicațiilor

a) Oportunități și Provocări

b) Ciclul de Viață al Dezvoltării de Software Securizat

c) Cum Impactează Cloud-ul Proiectarea și Arhitectura Aplicațiilor

d) Ascensiunea și Rolul DevOps

11. Securitatea Datelor și Criptarea

a) Controale de Securitate a Datelor

b) Tipuri de Stocare a Datelor în Cloud

c) Gestionarea Migrării Datelor în Cloud

d) Securizarea Datelor în Cloud

12. Managementul Identității, Drepturilor și Accesului

a) Standarde IAM pentru Cloud Computing

b) Gestionarea Utilizatorilor și Identităților

c) Autentificare și Credențiale

d) Managementul Drepturilor și Accesului

13. Securitate ca Serviciu

a) Beneficii Potențiale și Preocupări ale SecaaS

b) Categorii Majore de Oferte de Securitate ca Serviciu

14. Tehnologii Asociate

a) Big Data

b) Internetul Lucrurilor

c) Mobil

d) Calculul Fără Server