Curso de Certificação em Conhecimentos de Segurança em Nuvem (CCSK) Foundation (autorizada pela CSA)

Módulo 1. Arquitetura em Nuvem

Os fundamentos da computação em nuvem, incluindo definições, arquiteturas e o papel da virtualização. Os principais tópicos incluem modelos de serviço, modelos de entrega e características fundamentais da computação em nuvem. Também apresenta o Modelo de Responsabilidades Compartilhadas e um framework para abordar a segurança em nuvem.

Tópicos Abordados:

• Unidade 1 - Introdução à Computação em Nuvem
• Unidade 2- Introdução e Arquitetura em Nuvem
• Unidade 3 - Características Essenciais da Nuvem
• Unidade 4 - Modelos de Serviço em Nuvem
• Unidade 5 - Modelos de Implementação em Nuvem
• Unidade 6 - Responsabilidades Compartilhadas

Módulo 2. Segurança da Infraestrutura para Nuvem

Explora em detalhes a proteção da infraestrutura principal para computação em nuvem, incluindo componentes da nuvem, redes, interfaces de gerenciamento e credenciais de administradores. Aprofunda-se em redes virtuais e segurança de cargas de trabalho, incluindo os fundamentos de contêineres e serverless.

Tópicos Abordados:

• Unidade 1 - Introdução ao Módulo
• Unidade 2 - Introdução à Segurança da Infraestrutura para Computação em Nuvem
• Unidade 3 - Redes Definidas por Software
• Unidade 4 - Segurança de Rede em Nuvem
• Unidade 5 - Proteção de Cargas de Trabalho de Computação
• Unidade 6 - Segurança do Plano de Gerenciamento
• Unidade 7 - BCDR (Backup, Continuidade e Recuperação de Desastres)

Módulo 3. Gerenciamento de Segurança e Riscos em Nuvem

Aborda considerações importantes para o gerenciamento da segurança em computação em nuvem. Começa com avaliação de riscos e governança, seguida de questões legais e de conformidade, como requisitos de descoberta em nuvem. Também cobre ferramentas de risco importantes da CSA, incluindo CAIQ, CCM e o registro STAR.

Tópicos Abordados:

• Unidade 1 - Introdução ao Módulo
• Unidade 2 - Governança
• Unidade 3 - Gerenciamento de Riscos de Segurança em Nuvem
• Unidade 4 - Aspectos Legais
• Unidade 5 - Questões Legais em Nuvem
• Unidade 6 - Conformidade
• Unidade 7 - Auditoria
• Unidade 8 - Ferramentas da CSA

Módulo 4. Segurança de Dados para Computação em Nuvem

Cobre o gerenciamento do ciclo de vida da informação para a nuvem e como aplicar controles de segurança, com ênfase na nuvem pública. Os tópicos incluem o Ciclo de Vida da Segurança de Dados, modelos de armazenamento em nuvem, questões de segurança de dados com diferentes modelos de entrega e gerenciamento de criptografia em e para a nuvem, incluindo chaves gerenciadas pelo cliente (BYOK).

Tópicos Abordados:

• Unidade 1 - Introdução ao Módulo
• Unidade 2 - Armazenamento de Dados em Nuvem
• Unidade 3 - Proteção de Dados na Nuvem
• Unidade 4 - Criptografia para IaaS
• Unidade 5 - Criptografia para PaaS e SaaS
• Unidade 6 - Gerenciamento de Chaves de Criptografia
• Unidade 7 - Outras Opções de Segurança de Dados
• Unidade 8 - Ciclo de Vida da Segurança de Dados

Módulo 5. Segurança de Aplicações e Gerenciamento de Identidade para Computação em Nuvem

Cobre o gerenciamento de identidade e a segurança de aplicações para implantações em nuvem. Os tópicos incluem identidade federada e diferentes aplicações de IAM, desenvolvimento seguro e gerenciamento de segurança de aplicações em e para a nuvem.

Tópicos Abordados:

• Unidade 1 - Introdução ao Módulo
• Unidade 2 - Ciclo de Vida de Desenvolvimento de Software Seguro (SSDLC)
• Unidade 3 - Testes e Avaliação
• Unidade 4 - DevOps
• Unidade 5 - Operações Seguras
• Unidade 6 - Definições de Gerenciamento de Identidade e Acesso (IAM)
• Unidade 7 - Padrões de IAM
• Unidade 8 - IAM na Prática

Módulo 6. Operações de Segurança em Nuvem

Considerações-chave ao avaliar, selecionar e gerenciar provedores de computação em nuvem. Discutimos também o papel dos provedores de Segurança como Serviço (SECaaS) e o impacto da nuvem na Resposta a Incidentes.

Tópicos Abordados:

• Unidade 1 - Introdução ao Módulo
• Unidade 2 - Seleção de um Provedor de Nuvem
• Unidade 3 - Fundamentos do SECaaS
• Unidade 4 - Categorias de SECaaS
• Unidade 5 - Resposta a Incidentes
• Unidade 6 - Considerações do Domínio 14
• Unidade 7 - Preparação para o Exame CCSK