Professional Cloud Security - Risiken & Chancen
Cloud Know-How für Spezialisten - Chancen und Risiken der Cloud Nutzung
Cloud-Technologien bieten enorme Chancen, stellen Unternehmen jedoch vor neue Herausforderungen in den Bereichen Sicherheit, Datenschutz und Compliance.Im Seminar "Professional Cloud Security - Risiken & Chancen" lernen Sie, Cloud-Umgebungen sicher zu planen, Risiken zu bewerten und Governance- sowie Compliance-Anforderungen erfolgreich umzusetzen. Praxisnahe Beispiele und das CBT-Expertenzertifikat runden die Ausbildung ab.
Schwerpunktthemen: Cloud-Computing-Grundlagen und Servicemodelle /
Cloud Security und Datenschutz
/ Governance, Risk & Compliance (GRC) /
Identitäts- und Zugriffsmanagement (IAM) /
Risikobewertung und Sicherheitsstrategien /
Best Practices für sichere Cloud-Umgebungen.
Inhalte
- Warum Cloud Services?
- Chance in der Cloud
- Cloud-Definition der NIST
- NIST SP 800-145
- Allgemein über das Internet erreichbar
- On-Demand Selbstservice
- Hohe Elastizität der Ressourcen
- Messbarkeit der Nutzung
- Verteilte Systeme (Ressourcen Pool)
- Cloud Referenzarchitektur
- ISO 17789
- ENISA
- Verantwortlichkeiten
- Cloud Provider
- Cloud User/Consumer
- Cloud Broker
- Cloud Auditor
- Cloud Varianten
- Infrastruktur-as-a-Service (IaaS)
- Platform-as-a-Service (PaaS)
- Software-as-a-Service (SaaS)
- Sonstige z.B. Security-as-a-Service (SECaaS)
- Öffentliche, private und hybride Cloud-Modell
- Basisbausteine
- Compute
- Network
- Storage
- Virtualisierung
- Hypervisor
- Container
- Docker
- Kubernetes
- Entwicklungsprozesse in der Cloud
- Continuous Integration/Continuous Delivery (CI/CD)
- Infrastructure as Code (IaC)
- Serverless Computing
- Informationssicherheit in der Cloud
- CSK Security Guidance v4
- Risiken von Cloud-Diensten
- ENISA Cloud Computing Security Risk Assessment
- Compliance, Recht, Datenschutz
- Verfügbarkeit
- Vendor Lock-In
- Governance
- Verschlüsselung
- Storage Encryption
- Transport Encryption
- Key Management
- Identitätsmanagement
- Multifaktor-Authentisierung
- Risk-based Authentication
- Penetrationstests von Cloud-Diensten
- Forensische Analyse in Cloud-Diensten
- Logfiles
- Vorgehensweise
- IT-Service-Management in Cloud-Umgebungen
- Hybrides Management
- Lizensierung
- IT-Operation
- Cloud-Migration
- Automatisierung
- Self-Service Portale
- Service Level Agreements
- KPI in Cloud-Umgebungen
- Microsoft Azure und Microsoft 365
- Einführung in Microsoft Azure
- Azure-Speicherdienste
- Azure Sicherheit
- Microsoft 365
- Amazon AWS
- Einführung in Amazon Web Services
- Amazon Elastic Compute Cloud (Amazon EC2)
- Grundkonzept von Availability Zones
- Öffentliche und private Netzwerkressourcen
- Amazon Storage
- Sicherheitsfunktionen
- Google Cloud
- Sonstige Anbieter
- Alibaba Cloud
- Oracle Cloud
- OwnCloud/NextCloud
PRÜFUNG direkt im Anschluss:
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) deutsch.
Ziele
Im Seminar Professional Cloud Security - Risiken & Chancen erwerben Sie fundiertes Wissen über Cloud-Computing-Konzepte, Service- und Bereitstellungsmodelle sowie die sicherheitsrelevanten Anforderungen beim Einsatz von Cloud-Diensten.
Sie lernen, Risiken und Bedrohungen zu erkennen, Sicherheitsmaßnahmen zu bewerten und Governance- sowie Compliance-Anforderungen wirksam umzusetzen.
Neben den technischen Grundlagen stehen insbesondere Themen wie Cloud Security, Datenschutz, Governance, Risk & Compliance (GRC), Identitäts- und Zugriffsmanagement sowie der sichere Betrieb von Cloud-Umgebungen im Mittelpunkt. Praxisnahe Beispiele und aktuelle Best Practices unterstützen Sie dabei, Cloud-Projekte sicher und regelkonform zu planen und zu begleiten.
Nach Abschluss des Seminars sind Sie in der Lage, Sicherheitsanforderungen in Cloud-Umgebungen zu bewerten, Risiken zu analysieren und geeignete Maßnahmen zum Schutz von Unternehmensdaten und -systemen zu definieren.
Zielgruppe
- IT-Verantwortliche, IT-Administratoren
- Informationssicherheitsbeauftragte
- Risikomanager
- Cloud-Architekten
Voraussetzungen
- Was sind IP-Adresse, Netzmaske, Default-Gateway
- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch
- Was sind Authentifizierung, Autorisierung, Identitätsmanagement
- Was ist Vertraulichkeit, Integrität, Verfügbarkeit
- Was ist Multi-Faktor Authentication
- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest
- Was ist die DSGVO
NICHT verlangt werde konkrete Kenntnisse als Windows- oder als Linux-Administrator.
Unterlagen
Hinweise
CPE
Dozent
Diplom-Informatiker (Master in Computer Science) of Ludwig-Maximilians-Universität Munich/Germany
Zertifizierungen des Trainers:
Certified Cloud Security Engineer (EC-Council)
Cloud Security Knowledge v4 (Cloud Security Alliance)
CISSP - Certified Information Systems Security Professional (ISC²) in good standing seit 2007
CEH - Certified Ethical Hacker (EC Council, seit Version 4)
CEH Master - Certified Ethical Hacker Master CEHv10 (EC Council)
Ethical Hacker Foundation (EXIN)
Cyber Security Practitioner (ISACA)
ISO 27001 Lead Auditor (TÜV Rheinland)
inkl. zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
KBV-Zertifizierung § 75b Abs. 5 SGB V (KBV)
VdS 10000 Berater (VdS Schadenverhütung)
Externer Datenschutzbeauftragter (TÜV Süd)
TISAX Foundation (TÜV Süd)
ITIL v4 Foundation (PeopleCert/AXELOS)
PRINCE2 Foundation (AXELOS)
COBIT Foundation (ISACA/APMG)
Unsere zertifizierten Referenten verfügen über langjährige Praxiserfahrung als Security Consultant und schulen und beraten seit vielen Jahren namhafte Unternehmen. Ebenso führen unsere technischen Security Consultants regelmäßig externe Sicherheitschecks (Pentest) in diversen Unternehmen durch.
Prüfung
Kurszeiten
Termine & Buchung & Angebot
Preise
3.558,10 € inkl. MwSt. Kursdauer 5 Tage
Ihr CBT Trainingsteam
Die nächsten Termine
Anfrage für ein Firmenseminar
- Individuelle Zusammenstellung der Themen
- Maßgeschneidert auf Ihre Ziele
- Inhouse oder als Virtual Classroom LIVE Training
Leistungen Präsenz
- Schulung im Trainingscenter
- Verpflegung
- Teilnahmebestätigung / Zertifikat
Leistungen bei VCL Training
- Technischer Support
- Online Zugang
- Teilnahmebestätigung / Zertifikat