IT-Sicherheit - Cloud Computing Spezialist (CCS)

BeschreibungTechnische Fragen werden genauso behandelt wie organisatorische Fragen, Risiken und Chancen identifiziert und wichtige Fragen z.B. zur datenschutzkonformen Nutzung diskutiert.Hinweis:Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.Die Prüfungsgebühr ist nicht im Kurspreis enthalten.InhaltWarum Cloud Services?- Chance in der CloudCloud-Definition der NIST- NIST SP 800-145- Allgemein über das Internet erreichbar- On-Demand Selbstservice- Hohe Elastizität der Ressourcen- Messbarkeit der Nutzung- Verteilte Systeme (Ressourcen Pool)Cloud Referenzarchitektur- ISO 17789- ENISAVerantwortlichkeiten- Cloud Provider- Cloud User/Consumer- Cloud Broker- Cloud AuditorCloud Varianten- Infrastruktur-as-a-Service (IaaS)- Platform-as-a-Service (PaaS)- Software-as-a-Service (SaaS)- Sonstige z.B. Security-as-a-Service (SECaaS)Öffentliche, private und hybride Cloud-ModellBasisbausteine- Compute- Network- StorageVirtualisierung- HypervisorContainer- Docker- KubernetesEntwicklungsprozesse in der Cloud- Continuous Integration/Continuous Delivery (CI/CD)- Infrastructure as Code (IaC)Serverless ComputingInformationssicherheit in der Cloud- CSK Security Guidance v4Risiken von Cloud-Diensten- ENISA Cloud Computing Security Risk Assessment- Compliance, Recht, Datenschutz- Verfügbarkeit- Vendor Lock-In- GovernanceVerschlüsselung- Storage Encryption- Transport Encryption- Key ManagementIdentitätsmanagement- Multifaktor-Authentisierung- Risk-based AuthenticationPenetrationstests von Cloud-DienstenForensische Analyse in Cloud-Diensten- Logfiles- VorgehensweiseIT-Service-Management in Cloud-Umgebungen- Hybrides Management- Lizensierung- IT-Operation- Cloud-Migration- Automatisierung- Self-Service Portale- Service Level Agreements- KPI in Cloud-UmgebungenMicrosoft Azure und Microsoft 365- Einführung in Microsoft Azure- Azure-Speicherdienste- Azure Sicherheit- Microsoft 365Amazon AWS- Einführung in Amazon Web Services- Amazon Elastic Compute Cloud (Amazon EC2)- Grundkonzept von Availability Zones- Öffentliche und private Netzwerkressourcen- Amazon Storage- SicherheitsfunktionenGoogle CloudSonstige Anbieter- Alibaba Cloud- Oracle CloudOwnCloud/NextCloud PRÜFUNG direkt im Anschluss:- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) deutsch.VoraussetzungenGrundkenntnisse in Netzwerktechnologien, IT-Sicherheit und Virtualisierung sind von Vorteil. Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein:- Was sind IP-Adresse, Netzmaske, Default-Gateway- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch- Was sind Authentifizierung, Autorisierung, Identitätsmanagement- Was ist Vertraulichkeit, Integrität, Verfügbarkeit- Was ist Multi-Faktor Authentication- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest- Was ist die DSGVONICHT verlangt werde konkrete Kenntnisse als Windows-Administrator oder als Linux-Administrator.ZielgruppeDas Seminar ist sowohl für Einsteiger als auch Fortgeschrittene geeignet. Darunter Systemadministratoren, IT-Architekten, Informationssicherheitsbeauftragte, Risikomanager und Cloud-Architekten.