Programa do Curso
Módulo 1. Arquitetura de Nuvem
Os fundamentos da computação em nuvem, incluindo definições, arquiteturas e o papel da virtualização. Os principais tópicos incluem modelos de serviço de computação em nuvem, modelos de entrega e características fundamentais. Ele também introduz o Modelo de Responsabilidades Compartilhadas e um framework para abordar a segurança em nuvem.
Tópicos Abordados:
- Unidade 1 - Introdução à Computação em Nuvem
- Unidade 2 - Introdução e Arquitetura de Nuvem
- Unidade 3 - Características Essenciais da Nuvem
- Unidade 4 - Modelos de Serviço em Nuvem
- Unidade 5 - Modelos de Implantação em Nuvem
- Unidade 6 - Responsabilidades Compartilhadas
Módulo 2. Segurança da Infraestrutura para Nuvem
Investiga em detalhes a proteção da infraestrutura central para computação em nuvem, incluindo componentes de nuvem, redes, interfaces de gerenciamento e credenciais de administrador. Ela aprofunda a rede virtual e a segurança de cargas de trabalho, incluindo os fundamentos de contêineres e serverless.
Tópicos Abordados:
- Unidade 1 - Introdução do Módulo
- Unidade 2 - Introdução à Segurança da Infraestrutura para Computação em Nuvem
- Unidade 3 - Redes Definidas por Software
- Unidade 4 - Segurança de Rede em Nuvem
- Unidade 5 - Protegendo Cargas de Trabalho de Computação
- Unidade 6 - Segurança do Plano de Gerenciamento
- Unidade 7 - BCDR
Módulo 3. Gerenciando Segurança e Risco em Nuvem
Cobre considerações importantes para gerenciar a segurança da computação em nuvem. Começa com avaliação de riscos e governança, depois cobre questões legais e de conformidade, como requisitos de descoberta em nuvem. Ele também cobre ferramentas importantes de risco da CSA, incluindo CAIQ, CCM e registro STAR.
Tópicos Abordados:
- Unidade 1 - Introdução do Módulo
- Unidade 2 - Governança
- Unidade 3 - Gerenciando Risco de Segurança em Nuvem
- Unidade 4 - Legal
- Unidade 5 - Questões Legais em Nuvem
- Unidade 6 - Conformidade
- Unidade 7 - Auditoria
- Unidade 8 - Ferramentas da CSA
Módulo 4. Segurança de Dados para Computação em Nuvem
Cobre o gerenciamento do ciclo de vida da informação para a nuvem e como aplicar controles de segurança, com ênfase na nuvem pública. Os tópicos incluem o Ciclo de Vida da Segurança de Dados, modelos de armazenamento em nuvem, questões de segurança de dados com diferentes modelos de entrega e o gerenciamento de criptografia na e para a nuvem, incluindo chaves gerenciadas pelo cliente (BYOK).
Tópicos Abordados:
- Unidade 1 - Introdução do Módulo
- Unidade 2 - Armazenamento de Dados em Nuvem
- Unidade 3 - Protegendo Dados na Nuvem
- Unidade 4 - Criptografia para IaaS
- Unidade 5 - Criptografia para PaaS e SaaS
- Unidade 6 - Gerenciamento de Chaves de Criptografia
- Unidade 7 - Outras Opções de Segurança de Dados
- Unidade 8 - Ciclo de Vida da Segurança de Dados
Módulo 5. Segurança de Aplicações e Gerenciamento de Identidade para Computação em Nuvem
Cobre o gerenciamento de identidade e segurança de aplicações para implantações em nuvem. Os tópicos incluem identidade federada e diferentes aplicações de IAM, desenvolvimento seguro e o gerenciamento de segurança de aplicações na e para a nuvem.
Tópicos Abordados:
- Unidade 1 - Introdução do Módulo
- Unidade 2 - Ciclo de Vida de Desenvolvimento de Software Seguro (SSDLC)
- Unidade 3 - Testes e Avaliação
- Unidade 4 - DevOps
- Unidade 5 - Operações Seguras
- Unidade 6 - Definições de Identidade e Gerenciamento de Acesso
- Unidade 7 - Padrões de IAM
- Unidade 8 - IAM na Prática
Módulo 6. Operações de Segurança em Nuvem
Considerações-chave ao avaliar, selecionar e gerenciar provedores de computação em nuvem. Também discutimos o papel dos provedores de Segurança como Serviço (SECaaS) e o impacto da nuvem na Resposta a Incidentes.
Tópicos Abordados:
- Unidade 1 - Introdução do Módulo
- Unidade 2 - Selecionando um Provedor de Nuvem
- Unidade 3 - Fundamentos de SECaaS
- Unidade 4 - Categorias de SECaaS
- Unidade 5 - Resposta a Incidentes
- Unidade 6 - Considerações do Domínio 14
- Unidade 7 - Preparação para o Exame CCSK
Material Adicional
Segurança de Conta Central
Os alunos aprendem o que configurar nos primeiros 5 minutos ao abrir uma nova conta de nuvem e habilitam controles de segurança, como MFA, monitoramento básico e IAM.
IAM e Monitoramento em Detalhe
Os participantes expandem seu trabalho no primeiro laboratório e implementam gerenciamento de identidade e monitoramento mais complexos. Isso inclui expandir o IAM com Controles de Acesso Baseados em Atributos, implementar alertas de segurança e entender como estruturar IAM e monitoramento em escala corporativa.
Segurança de Rede e Instância
Os alunos criam uma rede virtual (VPC) e implementam uma configuração de segurança de linha de base. Eles também aprendem como selecionar e iniciar com segurança uma máquina virtual (instância), executar uma avaliação de vulnerabilidades na nuvem e conectar-se à instância.
Criptografia e Segurança de Armazenamento
Os alunos expandem sua implantação adicionando um volume de armazenamento criptografado com uma chave gerenciada pelo cliente. Eles também aprendem como proteger instantâneos e outros dados.
Segurança de Aplicações e Federação
Os alunos concluem os laboratórios técnicos construindo completamente uma aplicação de dois níveis e implementando identidade federada usando OpenID.
Avaliação de Risco e Provedor
Os alunos usam a Matriz de Controles de Nuvem da CSA e o registro STAR para avaliar o risco e selecionar um provedor de nuvem.
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
