SANS – SEC549: Cloud Security Architecture 2022-6

در تاریخ: 1404/06/16 9:34:22

توضیحات

دوره SEC549: Cloud Security Architecture. این دوره به شرکت‌کنندگان می‌آموزد که چگونه راهکارهای امنیتی ابری مقیاس‌پذیر و سازمانی را طراحی کنند. این دوره با استفاده از یک مطالعه موردی جامع، چالش‌های واقعی مانند مدیریت هویت و دسترسی (IAM)، امنیت شبکه، حفاظت از داده‌ها و جمع‌آوری لاگ را از طریق مدل‌سازی تهدید و بررسی معماری بررسی می‌کند. تمرکز اصلی بر ایجاد محیط‌هایی امن از پایه و منطبق با نیازهای عملی است. دانشجویان با یادگیری چارچوب‌های معماری ارائه‌دهندگان اصلی ابر، روش‌های طراحی کنترل‌های امنیتی متمرکز را فراگرفته و در عین حال به تسریع و تسهیل مهاجرت امن به ابر کمک می‌کنند. این دوره تغییرات مدل‌های تهدید در فضای ابری با مرزهای trust جدید و توزیع‌شده را پوشش داده و بر طراحی استراتژی‌هایی برای تقویت هویت، دسترسی شرطی، کنترل‌های سیاستی، امنیت شبکه و لاگ‌گیری در محیط‌های چندابری تأکید دارد. در طول دوره، دانشجویان با همراهی یک شرکت فرضی در مسیر مهاجرت به ابر، مدل‌سازی تهدید انجام داده و با شناسایی نقاط قوت و ضعف معماری‌های ابری، بررسی‌های امنیتی عمیقی را انجام می‌دهند. در پایان هر بخش، آن‌ها موظف به طراحی معماری برای ادغام یک استارتاپ هستند که شامل مطالعه منابع ابری، مصاحبه با کارکنان و تهیه طرح مهاجرت می‌شود. دانشجویان در قالب تیم‌ها، برنامه‌های مهاجرت، نمودارهای معماری و مستندات فنی را تهیه کرده و در نهایت طرح‌های خود را در یک رقابت نهایی ارائه می‌دهند. این دوره آموزش عملی و فنی، آمادگی ممتازی برای متخصصان متقاضی گواهینامه‌های معماری امنیت ابری فراهم می‌کند.

آنچه فرا خواهید گرفت

طراحی معماری ابری: یاد می‌گیرید که چگونه معماری‌های ابری امن و آماده برای سازمان‌ها طراحی کنید که اهداف کسب‌وکار را پشتیبانی کند.
ساخت زیرساخت هویتی مقیاس‌پذیر: یک زیرساخت هویتی مقیاس‌پذیر می‌سازید که هویت نیروی کار را با سیاست‌های دسترسی مشروط و دسترسی اضطراری متمرکز می‌کند.
پیاده‌سازی مدل Zero-Trust: یاد می‌گیرید که چگونه ابر امکان Zero-Trust را برای هویت‌های نیروی کار، مشتری و بار کاری با کنترل‌های امنیتی مبتنی بر هویت و شبکه فراهم می‌کند.
ایجاد تقسیم‌بندی شبکه: تقسیم‌بندی شبکه کوچک را با استفاده از مدل‌های hub-and-spoke و دیوارهای آتش بازرسی متمرکز ایجاد می‌کنید.
محافظت از داده‌های ابری: از داده‌های ابری با مرزهای قوی، دریاچه‌های داده، Key Management Service (KMS) مشترک و طراحی‌های بازیابی فاجعه محافظت می‌کنید.
فعال‌سازی پاسخ به حوادث ابری: پاسخ به حوادث ابری و تله‌متری را با استفاده از طراحی‌های لاگ‌گیری متمرکز درون‌ابری و بین‌ابری فعال می‌کنید.

این دوره مناسب افرادیست که

به دنبال کاهش خطرات ابری با برنامه‌های پذیرش استراتژیک و مرحله‌ای هستند.
به دنبال جلوگیری از گسترش هویت و بدهی فنی از طریق تمرکز هستند.
به دنبال پشتیبانی از رشد سازمان با محافظت‌های سطح بالا و معماری امن هستند.
به دنبال اجتناب از الگوهای ضد هزینه‌بر با طراحی ابری متفکرانه هستند.
به دنبال حرکت به سمت مدل Zero-Trust با استفاده از الگوهای کنترل دسترسی اثبات شده هستند.
به دنبال ایجاد دسترسی مشروط موثر و مدیریت استثناهای سیاستی هستند.

مشخصات دوره SEC549: Cloud Security Architecture

ناشر: SANS
مدرس: Eric Johnson, David Hazar, Gregory Leonard
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 16 ساعت و 37 دقیقه
تعداد دروس: 2

سرفصل های دوره

SEC549: Cloud Security Architecture

پیشنیازهای دوره SEC549: Cloud Security Architecture

The following experience is a prerequisite for SEC549:
Familiarity with AWS, Azure, and Google Management Consoles and common services in these cloud providers
Experience or willingness to learn how to use cloud architecture diagram tools such as draw.io
Ability or willingness to learn to run basic Linux commands for SSH connections, testing network connectivity, and looking up domain names
Familiarity with or willingness to learn identity federation technologies such as SAML, Open ID Connect (OIDC), and JSON Web Tokens (JWT)
Preparing For SEC549
Students taking SEC549 will have the opportunity to learn many different architecture patterns across the AWS, Azure, and Google clouds. Basic familiarity with cloud concepts like IAM, role-based access control, identity federation, VPC networks, and storage services management is helpful.
Additionally, students will delve into cloud-native tools for securing deployments at the network layer. Having a basic understanding of network concepts such as firewalls, network access control lists and IP addressing is also very helpful.