IT-Sicherheit - Cloud Computing Spezialist - CCS

Technische Fragen werden genauso behandelt wie organisatorische Fragen, Risiken und Chancen identifiziert und wichtige Fragen z.B. zur datenschutzkonformen Nutzung diskutiert.
<br>
<br>Hinweis:
<br>Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
<br>Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
<br><br>
<b>Inhalt:</b>
<ul>
<li>Warum Cloud Services?</li>
<li>- Chance in der Cloud</li>
<li>Cloud-Definition der NIST</li>
<li>- NIST SP 800-145</li>
<li>- Allgemein über das Internet erreichbar</li>
<li>- On-Demand Selbstservice</li>
<li>- Hohe Elastizität der Ressourcen</li>
<li>- Messbarkeit der Nutzung</li>
<li>- Verteilte Systeme (Ressourcen Pool)</li>
<li>Cloud Referenzarchitektur</li>
<li>- ISO 17789</li>
<li>- ENISA</li>
<li>Verantwortlichkeiten</li>
<li>- Cloud Provider</li>
<li>- Cloud User/Consumer</li>
<li>- Cloud Broker</li>
<li>- Cloud Auditor</li>
<li>Cloud Varianten</li>
<li>- Infrastruktur-as-a-Service (IaaS)</li>
<li>- Platform-as-a-Service (PaaS)</li>
<li>- Software-as-a-Service (SaaS)</li>
<li>- Sonstige z.B. Security-as-a-Service (SECaaS)</li>
<li>Öffentliche, private und hybride Cloud-Modell</li>
<li>Basisbausteine</li>
<li>- Compute</li>
<li>- Network</li>
<li>- Storage</li>
<li>Virtualisierung</li>
<li>- Hypervisor</li>
<li>Container</li>
<li>- Docker</li>
<li>- Kubernetes</li>
<li>Entwicklungsprozesse in der Cloud</li>
<li>- Continuous Integration/Continuous Delivery (CI/CD)</li>
<li>- Infrastructure as Code (IaC)</li>
<li>Serverless Computing</li>
<li>Informationssicherheit in der Cloud</li>
<li>- CSK Security Guidance v4</li>
<li>Risiken von Cloud-Diensten</li>
<li>- ENISA Cloud Computing Security Risk Assessment</li>
<li>- Compliance, Recht, Datenschutz</li>
<li>- Verfügbarkeit</li>
<li>- Vendor Lock-In</li>
<li>- Governance</li>
<li>Verschlüsselung</li>
<li>- Storage Encryption</li>
<li>- Transport Encryption</li>
<li>- Key Management</li>
<li>Identitätsmanagement</li>
<li>- Multifaktor-Authentisierung</li>
<li>- Risk-based Authentication</li>
<li>Penetrationstests von Cloud-Diensten</li>
<li>Forensische Analyse in Cloud-Diensten</li>
<li>- Logfiles</li>
<li>- Vorgehensweise</li>
<li>IT-Service-Management in Cloud-Umgebungen</li>
<li>- Hybrides Management</li>
<li>- Lizensierung</li>
<li>- IT-Operation</li>
<li>- Cloud-Migration</li>
<li>- Automatisierung</li>
<li>- Self-Service Portale</li>
<li>- Service Level Agreements</li>
<li>- KPI in Cloud-Umgebungen</li>
<li>Microsoft Azure und Microsoft 365</li>
<li>- Einführung in Microsoft Azure</li>
<li>- Azure-Speicherdienste</li>
<li>- Azure Sicherheit</li>
<li>- Microsoft 365</li>
<li>Amazon AWS</li>
<li>- Einführung in Amazon Web Services</li>
<li>- Amazon Elastic Compute Cloud (Amazon EC2)</li>
<li>- Grundkonzept von Availability Zones</li>
<li>- Öffentliche und private Netzwerkressourcen</li>
<li>- Amazon Storage</li>
<li>- Sicherheitsfunktionen</li>
<li>Google Cloud</li>
<li>Sonstige Anbieter</li>
<li>- Alibaba Cloud</li>
<li>- Oracle Cloud</li>
<li>- OwnCloud/NextCloud</li>
<li>PRÜFUNG direkt im Anschluss (Optional):</li>
<li>- Zusammenfassung der Schulung</li>
<li>- Besprechung der noch offenen Fragen</li>
<li>- Prüfung</li>
</ul>

Grundkenntnisse in Netzwerktechnologien, IT-Sicherheit und Virtualisierung sind von Vorteil. Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein:
- Was sind IP-Adresse, Netzmaske, Default-Gateway
- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch
- Was sind Authentifizierung, Autorisierung, Identitätsmanagement
- Was ist Vertraulichkeit, Integrität, Verfügbarkeit
- Was ist Multi-Faktor Authentication
- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest
- Was ist die DSGVO


NICHT verlangt werde konkrete Kenntnisse als Windows-Administrator oder als Linux-Administrator.

Das Seminar ist sowohl für Einsteiger als auch Fortgeschrittene geeignet. Darunter Systemadministratoren, IT-Architekten, Informationssicherheitsbeauftragte, Risikomanager und Cloud-Architekten.

Im Preis enthalten sind: Technische Beratung, Kursmaterial und Schulungszertifikat.

Weiterführende Informationen auf der Seite des Anbieters