課程介紹
C-CCSK官方培訓是學員全面系統(tǒng)學習云安全知識和行業(yè)最佳實踐的培訓方式,由CSA亞太區(qū)授權(quán)的官方講師全程面授課程,為期兩天的培訓和考試將為學員提供優(yōu)質(zhì)的培訓和考試服務(wù),確保學員通過培訓考核,獲得云安全知識認證資質(zhì)。
培訓對象
1) 云供應(yīng)商和信息安全服務(wù)公司---希望獲得云安全證書作為他們的一大競爭優(yōu)勢,所以鼓勵他們的員工在入職初期并獲得此認證。員工持有C-CCSK認證可以使他們的潛在客戶高枕無憂,能夠給未來的項目帶來必要的支持;
2) 政府監(jiān)管部門及第三方評估機構(gòu)---員工擁有C-CCSK認證,因為他們需要一個客觀,一致的云安全知識水平和掌握良好的實踐技能;
3) 云客戶---客戶面臨著越來越多的云供應(yīng)商提供的服務(wù),在使用過許多不同的云供應(yīng)商后發(fā)現(xiàn),C-CCSK認證人員特別有助于建立安全最佳實踐的基線為他們處理廣泛的職責,范圍可以從云治理到技術(shù)安全控制配置;
4) 提供審計或認證服務(wù)的企業(yè)---隨著越來越多的系統(tǒng)遷移到云端,他們可以通過一個全球公認的認證來擴展他們的業(yè)務(wù)。
課程收益
C-CCSK官方培訓是學員全面系統(tǒng)學習云安全知識和行業(yè)最佳實踐的培訓方式,由CSA亞太區(qū)授權(quán)的官方講師全程面授課程,為期兩天的培訓和考試將為學員提供優(yōu)質(zhì)的培訓和考試服務(wù),確保學員通過培訓考核,獲得云安全知識認證資質(zhì)。
知識概要
-- CCSK安全知識認證簡介;
-- 什么是CCSK;
-- CCSK所涵蓋的知識領(lǐng)域。
課程大綱
本章節(jié)涵蓋云計算的基本概念,包括:定義、體系架構(gòu)、虛擬化的角色、云計算的服務(wù)模式、交付模式和特點,以及將資產(chǎn)轉(zhuǎn)移到云中的安全風險。
本章節(jié)深入云計算基礎(chǔ)設(shè)施的核心模塊,探討云模塊、網(wǎng)絡(luò)、管理界面等,介紹公有云與私有云的安全技術(shù)。
本章節(jié)重點關(guān)注云計算的安全管理,涵蓋風險評估與治理、法律與合約問題,云的交付等,本節(jié)還討論了云服務(wù)提供商相關(guān)的事故處理等內(nèi)容。
云計算中最大的安全問題是如何保護數(shù)據(jù)的安全,本章節(jié)立足于公有云環(huán)境,討論全生命周期的數(shù)據(jù)安全防護策略。
本章節(jié)討論云計算環(huán)境下的用戶身份管理與應(yīng)用安全問題,包括:身份邦聯(lián),不同的IAM應(yīng)用,安全的開發(fā)和應(yīng)用的安全管理。
本章節(jié)重點討論如何評價、選擇和管理云服務(wù)提供商的問題,涵蓋需要考慮的重要指標和權(quán)衡策略,以及云服務(wù)提供商的安全角色。
認證過程
考試內(nèi)容:全中文考試,150道單選題,答對100道題考試通過。
開班信息
暫無開班信息