OpenStack Security - Plan Szkolenia

Opis:

Ten 2-dniowy kurs CCSK Plus zawiera wszystkie treści z kursu CCSK Foundation i rozszerza je o obszerne praktyczne laboratoria w drugim dniu szkolenia. Studenci nauczą się stosować swoją wiedzę, wykonując serię ćwiczeń obejmujących scenariusz, który bezpiecznie przenosi fikcyjną organizację do chmury. Po ukończeniu tego szkolenia studenci będą dobrze przygotowani do egzaminu certyfikacyjnego CCSK, sponsorowanego przez Cloud Security Alliance. Drugi dzień szkolenia obejmuje dodatkowy wykład, chociaż większość czasu studenci spędzą na ocenie, budowaniu i zabezpieczaniu infrastruktury chmury podczas ćwiczeń.

Cele:

Są to dwudniowe zajęcia, które rozpoczynają się od CCSK- szkolenia podstawowego, po którym następuje drugi dzień dodatkowych treści i zajęć praktycznych

Docelowi odbiorcy:

Ta klasa jest skierowana do specjalistów ds. bezpieczeństwa, ale jest również przydatna dla każdego, kto chce poszerzyć swoją wiedzę na temat bezpieczeństwa w chmurze.

Kurs CCSK Foundation rozpoczyna się od podstaw, a następnie staje się coraz bardziej złożony, ponieważ obejmuje wszystkie 16 domen CSA Security Guidance, zalecenia Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA) oraz przegląd Cloud Controls Matrix.

Jest to autoryzowany kurs Cloud Security Alliance (CSA), a NobleProg jest oficjalnym partnerem szkoleniowym CSA.

Ten kurs jest prowadzony przez autoryzowanych CCSK instruktorów CSA. Wszyscy uczestnicy otrzymują:

• oficjalne certyfikaty kursów CSA CCSK Foundation
• oficjalne CCSK podręczniki dla studentów Foundation
• 1 CCSK voucher na egzamin i1 voucher na ponowne podejście do egzaminu

Kurs obejmuje najnowszą wersję egzaminu CCSK - obecnie jest to wersja 4.1.

Klasa CCSK Plus opiera się na klasie podstawowej z rozszerzonym materiałem i oferuje obszerne zajęcia praktyczne, które wzmacniają instrukcje w klasie. Studenci angażują się w scenariusz bezpiecznego przeniesienia fikcyjnej organizacji do chmury, co daje im możliwość zastosowania zdobytej wiedzy poprzez wykonanie szeregu czynności, które byłyby wymagane w rzeczywistym środowisku.

Kurs CCSK Plus obejmuje wszystkie moduły kursu CCSK Foundation wraz z dodatkowymi materiałami.

Jest to autoryzowany kurs Cloud Security Alliance (CSA), a NobleProg jest oficjalnym partnerem szkoleniowym CSA.

Ten kurs jest prowadzony przez autoryzowanych CCSK instruktorów CSA;

Wszyscy uczestnicy otrzymują:

• oficjalne certyfikaty kursów CSA CCSK Plus
• oficjalne podręczniki dla studentów CCSK
• 1 CCSK voucher na egzamin i1 voucher na ponowne podejście do egzaminu

Kurs obejmuje najnowszą wersję egzaminu CCSK - obecnie jest to wersja 4.1.

Migracja do chmury przynosi ogromne korzyści dla firm i osób prywatnych pod względem wydajności i kosztów. Jeśli chodzi o bezpieczeństwo, skutki są dość zróżnicowane, ale powszechne jest przekonanie, że korzystanie z usług w chmurze wpływa na bezpieczeństwo w pozytywny sposób. Opinie są jednak rozbieżne nawet w kwestii określenia, kto jest odpowiedzialny za zapewnienie bezpieczeństwa zasobów w chmurze.

Obejmując IaaS, PaaS i SaaS, najpierw omówiono bezpieczeństwo infrastruktury: kwestie hartowania i konfiguracji, a także różne rozwiązania do uwierzytelniania i autoryzacji wraz z zarządzaniem tożsamością, które powinny stanowić rdzeń całej architektury bezpieczeństwa. Następnie przedstawiono podstawy dotyczące kwestii prawnych i umownych, a mianowicie sposobu ustanawiania i zarządzania zaufaniem w chmurze.

Podróż przez bezpieczeństwo w chmurze jest kontynuowana wraz ze zrozumieniem zagrożeń specyficznych dla chmury oraz celów i motywacji atakujących, a także typowych kroków ataku podejmowanych przeciwko rozwiązaniom chmurowym. Szczególny nacisk kładziony jest również na audyt chmury i zapewnienie oceny bezpieczeństwa rozwiązań chmurowych na wszystkich poziomach, w tym testów penetracyjnych i analizy podatności.

Kurs koncentruje się na kwestiach bezpieczeństwa aplikacji, zajmując się zarówno bezpieczeństwem danych, jak i bezpieczeństwem samych aplikacji. Z punktu widzenia bezpieczeństwa aplikacji, bezpieczeństwo przetwarzania w chmurze nie różni się zasadniczo od ogólnego bezpieczeństwa oprogramowania, a zatem zasadniczo wszystkie podatności wymienione w OWASP są istotne również w tej domenie. Różnica polega na zestawie zagrożeń i ryzyk, dlatego szkolenie kończy się wyliczeniem różnych wektorów ataków specyficznych dla chmury, związanych z omówionymi wcześniej słabościami.

Uczestnicy biorący udział w tym kursie

• zrozumieją podstawowe pojęcia z zakresu bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Zrozumieją główne zagrożenia i ryzyko w domenie chmury
• Poznają podstawowe rozwiązania bezpieczeństwa w chmurze
• Uzyskają informacje na temat zaufania i zarządzania w chmurze
• Praktyczne zrozumienie kryptografii
• Zdobądź rozległą wiedzę na temat bezpieczeństwa aplikacji w chmurze
• Poznasz luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiesz się, jak ich unikać.
• zrozumienie wyzwań związanych z audytem i oceną systemów chmurowych pod kątem bezpieczeństwa
• Dowiedz się, jak zabezpieczyć środowisko i infrastrukturę chmury
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy

Programiści, menedżerowie, profesjonaliści

To prowadzone przez instruktora szkolenie na żywo w Polsce (online lub na miejscu) jest przeznaczone dla średnio zaawansowanych programistów SDN i inżynierów sieci, którzy chcą opracowywać niestandardowe aplikacje na platformie ONOS, aby sprostać konkretnym wyzwaniom sieciowym i zwiększyć możliwości SDN.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć architekturę i podstawowe komponenty ONOS.
• Skonfigurować środowisko programistyczne dla aplikacji ONOS.
• Tworzyć, testować i wdrażać aplikacje ONOS do zarządzania sieciami SDN.
• Integrować aplikacje ONOS z zewnętrznymi systemami i interfejsami API.
• Rozwiązywanie problemów i optymalizacja aplikacji ONOS pod kątem wydajności i skalowalności.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych programistów SDN i inżynierów oprogramowania, którzy chcą dowiedzieć się, jak tworzyć niestandardowe aplikacje SDN przy użyciu OpenDaylight interfejsów API i modeli YANG w celu zwiększenia funkcjonalności i skalowalności sieci.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć architekturę i komponenty OpenDaylight.
• Używać interfejsów API OpenDaylight do tworzenia aplikacji SDN.
• Tworzyć i zarządzać modelami YANG w celu dostosowania sieci.
• Wdrażać, testować i debugować niestandardowe aplikacje w środowisku OpenDaylight.
• Integracja OpenDaylight z zewnętrznymi systemami i urządzeniami sieciowymi.

To prowadzone przez instruktora szkolenie na żywo w Polsce (online lub na miejscu) jest przeznaczone dla inżynierów sieci, którzy chcą używać Linux do inżynierii sieci.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Ustawienie Linux usług sieciowych.
• Zastępowanie przełączników przełącznikami Linux.
• Używanie Linux poleceń do zarządzania procesami.
• Skonfiguruj SDN, aby zautomatyzować konserwację sieci.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla początkujących specjalistów ds. sieci i administratorów IT, którzy chcą zrozumieć podstawowe koncepcje ONOS, jego architekturę i wdrożenie skalowalnych rozwiązań SDN.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć rolę ONOS w sieciach definiowanych programowo (SDN).
• Opisać architekturę i podstawowe komponenty ONOS.
• Zainstalować i skonfigurować ONOS w systemie opartym na Linux.
• Skonfigurować podstawową sieć SDN przy użyciu ONOS.
• Poznaj funkcje ONOS do zarządzania i skalowania infrastruktury sieciowej.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych inżynierów sieci, zespołów DevOps i programistów SDN, którzy chcą zrozumieć i skutecznie zarządzać środowiskami SDN za pomocą ONOS.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć architekturę i komponenty ONOS.
• Zainstalować i skonfigurować ONOS w środowisku laboratoryjnym.
• Zbadać możliwości systemu ONOS w zakresie zarządzania środowiskami SDN.
• Wdrażać, zarządzać i rozwiązywać problemy z sieciami SDN przy użyciu ONOS.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych architektów IT i menedżerów sieci, którzy chcą wdrożyć i zoptymalizować ONOS w środowiskach produkcyjnych, zapewniając skalowalność, wydajność i niezawodność.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć architekturę i podstawowe funkcje ONOS do użytku produkcyjnego.
• Wdrożyć ONOS w środowisku produkcyjnym przy użyciu najlepszych praktyk.
• Konfigurować klastrowanie, redundancję i odporność na błędy w ONOS.
• Monitorowanie, rozwiązywanie problemów i optymalizacja wdrożeń ONOS pod kątem skalowalności i wydajności.
• Integracja ONOS z istniejącą infrastrukturą sieciową i narzędziami.
• Zaplanować i przeprowadzić udany proces aktualizacji systemu ONOS.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla początkujących inżynierów sieci i specjalistów IT, którzy chcą zdobyć podstawową wiedzę na temat koncepcji SDN, poznać architekturę OpenDaylight oraz wykonać podstawowe zadania instalacyjne i konfiguracyjne.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć zasady i korzyści płynące z sieci definiowanych programowo (SDN).
• Zapoznać się z architekturą i komponentami OpenDaylight.
• Zainstalować i skonfigurować OpenDaylight w systemie Linux.
• Integracja OpenDaylight z urządzeniami sieciowymi.
• Wykonywanie podstawowych operacji i poleceń OpenDaylight.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla początkujących inżynierów sieci i administratorów IT, którzy chcą nauczyć się podstawowych pojęć OpenDaylight, zrozumieć jego rolę w automatyzacji sieci i rozpocząć automatyzację konfiguracji i operacji sieciowych.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć rolę OpenDaylight w sieci definiowanej programowo (SDN).
• Zainstalować i skonfigurować OpenDaylight w systemie opartym na Linux.
• Zapoznanie się z architekturą i podstawowymi funkcjami OpenDaylight.
• Tworzenie podstawowych zautomatyzowanych konfiguracji sieci przy użyciu OpenDaylight.
• Monitorowanie i zarządzanie sieciami przy użyciu kontrolerów OpenDaylight.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych inżynierów sieci i zespołów DevOps, którzy chcą wdrażać, konfigurować i zarządzać rozwiązaniami SDN przy użyciu platformy OpenDaylight.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć architekturę, komponenty i rolę OpenDaylight w ekosystemach SDN.
• Zainstalować i skonfigurować OpenDaylight dla różnych scenariuszy sieciowych.
• Rozwijać i wdrażać przepływy sieciowe przy użyciu kontrolerów OpenDaylight.
• Integracja OpenDaylight z urządzeniami obsługującymi SDN i istniejącymi sieciami.
• Rozwiązywanie problemów i optymalizacja wdrożeń OpenDaylight dla rzeczywistych przypadków użycia.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych architektów IT, administratorów sieci i inżynierów, którzy chcą wdrożyć OpenDaylight w środowiskach produkcyjnych, zoptymalizować jego wydajność do użytku na dużą skalę i rozwiązywać typowe problemy we wdrożeniach SDN.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Wdrażać OpenDaylight w środowiskach produkcyjnych dla skalowalnych rozwiązań SDN.
• Optymalizować wydajność wdrożeń OpenDaylight w celu obsługi dużego natężenia ruchu.
• Rozwiązywać typowe problemy we wdrożeniach SDN.
• Monitorowanie i utrzymywanie środowisk OpenDaylight w celu zapewnienia długoterminowej stabilności.
• Skalowanie wdrożeń OpenDaylight w celu spełnienia rosnących wymagań sieciowych.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla inżynierów sieci i programistów, którzy chcą konfigurować, uruchamiać i zarządzać programowalnymi zasobami sieciowymi za pomocą P4.

Pod koniec tego szkolenia uczestnicy będą mogli

• Poznać podstawy języka P4.
• Programować urządzenia sieciowe.
• Skonfigurować serwer do zarządzania ruchem.
• Skompilować i wykonać program P4 do sterowania aplikacjami płaszczyzny.
• Zarządzać przeciążeniem sieci przy użyciu metod monitorowania i debugowania.