Temario del curso
DÍA 1
Introducción y Arquitectura de la Nube
- Definición de la computación en la nube
- Componentes del stack de computación en la nube
- Modelo de referencia en la nube y seguridad
Seguridad de la infraestructura para la computación en la nube
- Comprensión de los componentes de la infraestructura en la nube
- Evaluación de las implicaciones de seguridad de los modelos de despliegue
- Ventajas y desventajas de la virtualización
- Plano de gestión en la nube
- Conceptos básicos de seguridad en diferentes modelos de servicio
Gestión de la seguridad y el riesgo en la computación en la nube
- Riesgo y gobernanza
- Legalidad y cumplimiento
- Auditoría
- Portabilidad e interoperabilidad
- Respuesta ante incidentes
Seguridad de los datos en la nube
- Diferentes modelos de almacenamiento en la nube
- Problemas de seguridad de los datos en la nube
- Abordar la seguridad y la gobernanza en la nube
- Aplicación del ciclo de vida a casos de uso
- Análisis de la cifrado de datos
Seguridad de aplicaciones y usuarios
- Diseño de arquitectura de aplicaciones y ciclo de vida operativo
- Análisis del impacto en el SDLC
- Examen de herramientas de seguridad de aplicaciones
- Papel del cumplimiento en la Nube
Evaluación de riesgos en la nube
- Adopción de la computación en la nube
- Migración de aplicaciones y sistemas existentes
Creación y seguridad de una nube pública
- Comprensión de las arquitecturas IaaS públicas
- Revisión de los componentes de EC2
- Lanzamiento y conexión a su primera instancia
- Aprendizaje sobre cómo asegurar su instancia
DÍA 2
Cifrado de un volumen EBS
- Por qué cifrar
- Selección de un método
- Creación y adjuntado de Amazon EBS
- Cifrado y formateo
- Comprensión de las opciones de gestión de claves
- Comprensión de los efectos de reiniciar
- Adjuntado de un volumen cifrado a otra instancia
Gestión de identidad y accesos
- Aprendizaje sobre cómo asegurar su EC2 con AWS IAM
- Comprensión de las arquitecturas de identidad federada
- Implementación de identidad federada para la aplicación usando OpenID
- Cómo aplicar los mismos principios en un entorno de producción empresarial
Despliegue y seguridad de una Nube Privada
- Comprensión de la arquitectura de la nube privada
- Revisión de los componentes de OpenStack
- Creación y conexión de un nodo de cómputo
- Gestión de inquilinos e IAM en OpenStack
- Seguridad del plano de gestión de OpenStack
- Investigación de la seguridad del hypervisor
- Comprensión de la automatización de la seguridad
Selección de servicios en la nube
- Habilitación de la estrategia de seguridad
- Selección de un proveedor de nube
- Seguridad como servicio
- Resumen y revisión
Reseñas (7)
Un amplio conocimiento del conferencista.
Marcin Szklarski - Santander Consumer Bank
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
El conocimiento del presentador, su forma de hablar y su sentido del humor.
Rafal Kosz - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
Discusiones abiertas
Krzysztof Pytko - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
El formador estaba tranquilo, teníamos suficiente tiempo para abordar los temas.
Andrzej Tarczynski - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
La manera de llevar el curso ya que se prestaba para algo tedioso pero lo supo desenvolver de buena manera
Williams Feliciano Dominguez Aries - BEEVA TEC OPERADORA S.A. de C.V.
Curso - (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Los ejemplos de casos reales.
Jorge De la Cruz - BEEVA TEC OPERADORA S.A. de C.V.
Curso - (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Demos interactivas