Temario del curso
DÍA 1
Introducción y Arquitectura de la Nube
- Definir computación en la nube
- Componentes de la pila de computación en la nube
- Modelo de referencia de nube y seguridad
Seguridad de Infraestructura para la Computación en la Nube
- Entender los componentes de la infraestructura en la nube
- Evaluar las implicaciones de seguridad de los modelos de despliegue
- Ventajas y desventajas de lo virtual
- Plano de gestión de la nube
- Básicos de seguridad de diferentes modelos de servicios
Gestión de la seguridad y el riesgo en la computación en la nube
- Riesgo y gobernanza
- Legal y cumplimiento
- Auditoría
- Portabilidad e interoperabilidad
- Respuesta ante incidentes
Seguridad de datos para la nube
- Diferentes modelos de almacenamiento en la nube
- Problemas de seguridad para datos en la nube
- Afrontar seguridad en la nube y gobernanza
- Aplicar el ciclo de vida a casos de uso
- Discutir encriptación de datos
Asegurar aplicaciones y usuarios
- Diseño y ciclo de vida de operaciones de la arquitectura de aplicaciones
- Discutir el impacto en el SDLC
- Examinar herramientas de seguridad para aplicaciones
- Discutir el rol del cumplimiento en la Nube
Evaluación de riesgos en la nube
- Adopción de computación en la nube
- Migrar aplicaciones y sistemas existentes
Crear y asegurar una nube pública
- Entender arquitecturas de IaaS públicas
- Revisar componentes EC2
- Lanzar y conectarse a su primera instancia
- Aprender cómo asegurar su instancia
DÍA 2
Encriptando un volumen EBS
- Por qué encriptar
- Seleccionar un método
- Crear y adjuntar Amazon EBS
- Encriptar y formatear
- Entender opciones de gestión de claves
- Entender efectos de reiniciar
- Adjuntar un volumen encriptado a otra instancia
Gestión de identidad y acceso
- Aprender cómo asegurar su EC2 con AWS IAM
- Entender arquitecturas de identidad federada
- Implementar identidad federada para aplicaciones usando OpenID
- Cómo aplicar los mismos principios en un entorno de producción empresarial
Desplegar y asegurar una Nube Privada
- Entender arquitectura de nube privada
- Revisar componentes de OpenStack
- Crear y conectar un nodo de cómputo
- Gestionar inquilinos (tenants) e IAM de OpenStack
- Asegurar el plano de gestión de OpenStack
- Investigar seguridad del hipervisor
- Entender automatización de seguridad
Seleccionando Servicios de la Nube
- Habilitando estrategia de seguridad
- Seleccionar un proveedor de nube
- Seguridad como servicio
- Resumen y revisión
Reseñas (7)
Un amplio conocimiento del conferencista.
Marcin Szklarski - Santander Consumer Bank
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
El conocimiento del presentador, su forma de hablar y su sentido del humor.
Rafal Kosz - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
Discusiones abiertas
Krzysztof Pytko - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
El formador estaba tranquilo, teníamos suficiente tiempo para abordar los temas.
Andrzej Tarczynski - EY
Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traducción Automática
La manera de llevar el curso ya que se prestaba para algo tedioso pero lo supo desenvolver de buena manera
Williams Feliciano Dominguez Aries - BEEVA TEC OPERADORA S.A. de C.V.
Curso - (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Los ejemplos de casos reales.
Jorge De la Cruz - BEEVA TEC OPERADORA S.A. de C.V.
Curso - (CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus
Demos interactivas
