Cursuri de pregatire Curs de Pregătire pentru Cloud Computing Security Knowledge (CCSK)

Ziua 1

1. Concepte și Arhitectură a Calculului în Nor

a) Definiții ale Calculului în Nor

• Modele de Servicii
• Modele de Implementare
• Modele de Referință și Arhitectură
• Model Logic

b) Domeniul, Responsabilitățile și Modelele de Securitate în Nor

c) Zone de Focus Critic în Securitatea Cloud

2. Guvernanță și Managementul Riscurilor în Întreprindere

a) Instrumente de Guvernanță în Cloud

b) Managementul Riscurilor în Întreprindere în Cloud

c) Efectele Diverselor Modele de Servicii și Implementare

d) Compromisuri și Instrumente de Management al Riscurilor în Cloud

3. Probleme Legale, Contracte și Descoperire Electronică

a) Cadre Legale care Reglementează Protecția și Confidențialitatea Datelor

• Transferul Transfrontalier de Date
• Considerații Regionale

b) Contracte și Selectarea Furnizorilor

• Contracte
• Diligență Prealabilă
• Audituri și Atestări de la Terți

c) Descoperire Electronică

• Custodia Datelor
• Păstrarea Datelor
• Colectarea Datelor
• Răspuns la un Citat sau Mandat de Percheziție

4. Conformitate și Managementul Auditului

a) Conformitate în Cloud

• Impactul conformității asupra contractelor cloud
• Domeniul de aplicare al conformității
• Cerințe de analiză a conformității

b) Managementul Auditului în Cloud

• Dreptul de audit
• Domeniul de aplicare al auditului
• Cerințe pentru auditori

Ziua 2

5. Guvernanța Informațiilor

a) Domenii de Guvernanță

b) Șase faze ale Ciclului de Viață al Securității Datelor și elementele lor cheie

c) Funcții, Actori și Controale de Securitate a Datelor

6. Planul de Management și Continuarea Afacerii

a) Continuarea Afacerii și Recuperarea După Dezastre în Cloud

b) Arhitectura pentru Eșec

c) Securitatea Planului de Management

7. Securitatea Infrastructurii

a) Virtualizarea Rețelei în Cloud

b) Schimbări de Securitate cu Rețelele Cloud

c) Provocările Dispozitivelor Virtuale

d) Beneficiile de Securitate ale SDN

e) Micro-segmentarea și Perimetrul Definit prin Software

f) Considerații pentru Cloud Hibrid

g) Securitatea Calculului și a Sarcinilor de Lucru în Cloud

8. Virtualizarea și Containerele

a) Principalele Categorii de Virtualizare

b) Rețea

c) Stocare

d) Containere

Ziua 3

9. Răspunsul la Incidente

a) Ciclul de Viață al Răspunsului la Incidente

b) Cum Impactează Cloud-ul Răspunsul la Incidente

10. Securitatea Aplicațiilor

a) Oportunități și Provocări

b) Ciclul de Viață al Dezvoltării Software Securizate

c) Cum Impactează Cloud-ul Proiectarea și Arhitectura Aplicațiilor

d) Creșterea și Rolul DevOps

11. Securitatea Datelor și Criptarea

a) Controale de Securitate a Datelor

b) Tipuri de Stocare a Datelor în Cloud

c) Gestionarea Migrării Datelor în Cloud

d) Securizarea Datelor în Cloud

12. Managementul Identității, Drepturilor și Accesului

a) Standarde IAM pentru Calculul în Nor

b) Gestionarea Utilizatorilor și Identităților

c) Autentificare și Credențiale

d) Managementul Drepturilor și Accesului

13. Securitate ca Serviciu

a) Beneficii Potențiale și Preocupări ale SecaaS

b) Principalele Categorii de Oferte Securitate ca Serviciu

14. Tehnologii Asociate

a) Big Data

b) Internetul Lucrurilor

c) Dispozitive Mobile

d) Calculul fără Server