Curs Cloud Computing și Securitate Cibernetică

Lecția 1 • Modele de deployment cloud

Examinează arhitecturile public, privat, hibrid și multi-cloud, cu compromisuri. Pregătește studenții să potrivească modelele de deployment cu cerințele organizaționale.

Lecția 2 • Concepte și istorie ale cloud computing

Urmărește evoluția de la mainframe-uri la platforme cloud moderne și definește terminologia de bază. Stabilește baza conceptuală pentru toate subiectele ulterioare legate de cloud.

Lecția 3 • Explicarea modelelor de servicii cloud

Diferă IaaS, PaaS și SaaS prin granițe de responsabilitate și cazuri de utilizare. Leagă alegerea modelului de serviciu de cost, control și cheltuieli operaționale.

Lecția 4 • Componente de bază ale infrastructurii cloud

Acoperă virtualizarea, containerele, nivelurile de stocare și primitivele de rețea care stau la baza serviciilor cloud. Oferă vocabularul tehnic necesar pentru discuții despre securitate.

Lecția 1 • Prezentare generală a peisajului amenințărilor

Prezintă tipurile de malware, ingineria socială, amenințările interne și actorii statali. Contextualizează mediul adversarilor pe care studenții îl vor apăra.

Lecția 2 • Principii de securitate de bază

Introduce triada CIA, autentificarea, autorizarea și nerepudierea ca piloni ai proiectării securității. Fundamentează toate controalele tehnice ulterioare în aceste principii.

Lecția 3 • Cadre și standarde de securitate

Introduce cadre de securitate și standarde de conformitate larg adoptate, utilizate pentru structurarea programelor organizaționale de securitate. Oferă o structură de referință pentru activitatea ulterioară de politici.

Lecția 4 • Concepte de vulnerabilitate și risc

Definește vulnerabilitatea, exploatarea, riscul și suprafața de atac cu exemple practice. Leagă cuantificarea riscului de decizii prioritizate de investiții în securitate.

Lecția 1 • Securitatea datelor în medii cloud

Abordează criptarea în repaus și în tranzit, gestionarea cheilor și clasificarea datelor în stocarea în cloud. Protejează datele sensibile pe întregul lor ciclu de viață în sistemele cloud.

Lecția 2 • Principii ale arhitecturii Zero-Trust

Aplică proiectarea „nu aveți încredere niciodată, verificați întotdeauna” la sarcinile de lucru cloud, identități și segmente de rețea. Înlocuiește gândirea bazată pe perimetru cu verificare continuă.

Lecția 3 • Responsabilitatea partajată în securitatea cloud

Mapează sarcinile de securitate între furnizorii de cloud și clienți pe IaaS, PaaS și SaaS. Previne lacunele de securitate cauzate de granițe de proprietate înțelese greșit.

Lecția 4 • Proiectarea rețelei cloud sigure

Acoperă cloud-urile private virtuale, subrețele, grupuri de securitate și plasarea inspecției traficului. Traduce principiile de securitate a rețelei în constructe cloud-native.

Lecția 1 • Gestionarea accesului privilegiat

Abordează accesul just-in-time, seifurile de conturi privilegiate și înregistrarea sesiunilor pentru conturile cu risc ridicat. Reduce suprafața de atac a acreditărilor administrative în sistemele cloud.

Lecția 2 • Fundamentele gestionării identității

Definește ciclul de viață al identității, serviciile de director și furnizorii de identitate în contexte cloud. Stabilește baza pentru toate implementările de control al accesului.

Lecția 3 • Mecanisme de autentificare

Compară politicile de parole, autentificarea multi-factor și metodele fără parolă pentru accesul în cloud. Întărește prima linie de apărare împotriva atacurilor bazate pe acreditări.

Lecția 4 • Identitate federată și Single Sign-On

Explică protocoalele SAML, OAuth și OpenID Connect pentru federarea identității între domenii. Permite un acces sigur și fără întreruperi în medii hibride și multi-cloud.

Lecția 1 • Instrumente native de detectare a amenințărilor în cloud

Prezintă serviciile de securitate ale furnizorilor de cloud pentru detectarea anomaliilor, monitorizarea configurațiilor și informații despre amenințări. Folosește capacitățile încorporate înainte de a adăuga instrumente terțe.

Lecția 2 • Înregistrarea în cloud și jurnalele de audit

Configurează serviciile native de înregistrare în cloud pentru a capta apelurile API, modificările resurselor și activitatea utilizatorilor. Creează baza probantă pentru detectare și investigații criminalistice.

Lecția 3 • Analiză comportamentală și detectare a anomaliilor

Aplică analiza comportamentală a utilizatorilor și entităților pentru a detecta amenințările interne și conturile compromise. Depășește metodele de detectare bazate pe semnături, ajungând la linii de bază statistice.

Lecția 4 • Alertare, tablouri de bord și raportare

Proiectează fluxuri de lucru de alertare, căi de escaladare și tablouri de bord executive pentru vizibilitate continuă a securității. Leagă rezultatele tehnice de detectare de luarea deciziilor operaționale și de conducere.

Lecția 1 • Criminalistică cloud și colectare de probe

Abordează captarea datelor volatile, imagistica discurilor și păstrarea jurnalelor în medii cloud efemere. Menține integritatea probelor în ciuda caracterului temporar al infrastructurii.

Lecția 2 • Strategii de izolare și carantină

Aplică izolarea rețelei, suspendarea conturilor și carantina sarcinilor de lucru pentru a limita propagarea breșei. Echilibrează viteza de izolare cu cerințele de continuitate a afacerii.

Lecția 3 • Ciclul de viață al răspunsului la incidente

Mapează fazele de pregătire, detectare, izolare, eradicare, recuperare și lecții învățate la contexte cloud. Oferă coloana vertebrală procedurală pentru toate activitățile de răspuns.

Lecția 4 • Eradicarea și analiza cauzei principale

Îndepărtează artefactele malițioase, corectează vulnerabilitățile exploatate și urmărește calea atacului până la origine. Previne recurența prin abordarea cauzelor principale, nu a simptomelor.

Lecția 1 • Continuitatea afacerii și recuperarea în caz de dezastru

Proiectează obiectivele timpului de recuperare și punctului de recuperare, arhitecturi de failover și planuri de testare DR pentru sarcinile de lucru din cloud. Asigură reziliența organizațională împotriva întreruperilor și evenimentelor catastrofale.

Lecția 2 • Proiectarea programului de conformitate cloud

Structurează un program de conformitate continuu folosind maparea controalelor, colectarea de probe și pregătirea pentru audit. Transformă auditurile punctuale în operațiuni continue de conformitate.

Lecția 3 • Riscul terților și al lanțului de aprovizionare

Evaluează postura de securitate a furnizorilor, termenii contractuali și vectorii de atac ai lanțului de aprovizionare pentru dependențele cloud. Extinde perimetrul de gestionare a riscurilor al organizației la părțile externe.

Lecția 4 • Metodologii de evaluare a riscurilor

Aplică tehnici de evaluare a riscurilor calitative și cantitative la inventarele de active cloud și scenariile de amenințare. Produce registre de risc prioritizate care ghidează investițiile în securitate.

Lecția 1 • Automatizarea și orchestrarea securității

Construiește playbook-uri automate de răspuns, fluxuri de lucru de remediere și pipeline-uri de orchestrare a securității. Reduce timpul mediu de răspuns prin eliminarea pașilor manuali în scenarii comune.

Lecția 2 • Metrici de securitate și maturitatea programului

Definește indicatorii cheie de risc, modelele de maturitate și structurile de raportare la nivel de consiliu pentru programele de securitate cloud. Permite îmbunătățirea bazată pe date și comunicarea executivă a posturii de securitate.

Lecția 3 • Securitatea infrastructurii ca cod

Aplică linting de securitate, politici-ca-cod și detectarea derivelor la template-urile IaC înainte și după deployment. Previne configurarea greșită la sursa de asigurare a resurselor cloud.

Lecția 4 • DevSecOps și pipeline-uri CI/CD sigure

Încorporează scanarea securității, aplicarea politicilor și gestionarea secretelor în pipeline-urile de livrare software. Deplasează securitatea la stânga pentru a prinde vulnerabilitățile înainte de deploy-ul în producție.