Cloud Computing at Cyber Security Course

Aralin 1 • Mga Modelo ng Cloud Deployment

Sinusuri ang mga arkitektura ng pampubliko, pampribado, hybrid, at multi-cloud kasama ang kanilang mga trade-off. Inihahanda ang mga mag-aaral na itugma ang mga modelo ng deployment sa mga kinakailangan ng organisasyon.

Aralin 2 • Mga Konsepto at Kasaysayan ng Cloud Computing

Sinusubaybayan ang ebolusyon mula sa mga mainframe hanggang sa mga modernong cloud platform at binibigyang-kahulugan ang mga pangunahing terminolohiya. Itinatag ang konseptwal na baseline para sa lahat ng susunod na paksa tungkol sa cloud.

Aralin 3 • Ipinaliwanag ang Mga Modelo ng Serbisyo sa Cloud

Ibinubukod ang IaaS, PaaS, at SaaS ayon sa mga hangganan ng responsibilidad at mga use case. Ini-uugnay ang pagpili ng modelo ng serbisyo sa gastos, kontrol, at operational overhead.

Aralin 4 • Mga Pangunahing Bahagi ng Cloud Infrastructure

Sumasaklaw sa virtualization, containers, storage tiers, at networking primitives na sumusuporta sa mga cloud service. Nagbibigay ng teknikal na bokabularyo na kailangan para sa mga talakayan sa seguridad.

Aralin 1 • Pangkalahatang-ideya ng Threat Landscape

Sinisiyasat ang mga uri ng malware, social engineering, insider threats, at nation-state actors. Binibigyang-konteksto ang kapaligiran ng kalaban na ipagtatanggol ng mga mag-aaral.

Aralin 2 • Mga Pangunahing Prinsipyo ng Seguridad

Ipinapakilala ang CIA triad, authentication, authorization, at non-repudiation bilang mga haligi ng disenyo ng seguridad. Ibinabatay ang lahat ng mga susunod na teknikal na kontrol sa mga prinsipyong ito.

Aralin 3 • Mga Framework at Pamantayan sa Seguridad

Ipinapakilala ang malawakang tinatanggap na mga security framework at mga pamantayan sa pagsunod na ginagamit upang buuin ang mga programa sa seguridad ng organisasyon. Nagbibigay ng sangguniang istraktura para sa susunod na gawain sa patakaran.

Aralin 4 • Mga Konsepto ng Vulnerability at Risk

Binibigyang-kahulugan ang vulnerability, exploit, risk, at attack surface na may mga praktikal na halimbawa. Ini-uugnay ang risk quantification sa mga binibigyang-priyoridad na desisyon sa pamumuhunan sa seguridad.

Aralin 1 • Data Security sa Cloud Environment

Tinatalakay ang encryption at rest at in transit, key management, at data classification sa cloud storage. Pinoprotektahan ang sensitibong data sa buong lifecycle nito sa cloud system.

Aralin 2 • Mga Prinsipyo ng Zero-Trust Architecture

Inilalapat ang never-trust, always-verify na disenyo sa cloud workloads, identities, at network segments. Pinapalitan ang perimeter-based na pag-iisip ng continuous verification.

Aralin 3 • Shared Responsibility sa Cloud Security

Itinatakda ang mga tungkulin sa seguridad sa pagitan ng cloud provider at customer sa IaaS, PaaS, at SaaS. Pinipigilan ang mga security gap na dulot ng hindi maunawaang hangganan ng pagmamay-ari.

Aralin 4 • Ligtas na Disenyo ng Network sa Cloud

Sumasaklaw sa virtual private clouds, subnetting, security groups, at traffic inspection placement. Isinasalin ang mga prinsipyo ng network security sa cloud-native constructs.

Aralin 1 • Pamamahala ng May Pribilehiyong Pag-access

Tinatalakay ang just-in-time access, privileged account vaulting, at session recording para sa mga high-risk account. Binabawasan ang attack surface ng mga administrative credential sa cloud system.

Aralin 2 • Mga Pundamental ng Identity Management

Binibigyang-kahulugan ang identity lifecycle, directory services, at identity providers sa mga konteksto ng cloud. Itinatag ang pundasyon para sa lahat ng pagpapatupad ng access control.

Aralin 3 • Mga Mekanismo ng Authentication

Inihahambing ang mga patakaran sa password, multi-factor authentication, at passwordless na pamamaraan para sa cloud access. Pinalalakas ang unang linya ng depensa laban sa mga credential-based na pag-atake.

Aralin 4 • Federated Identity at Single Sign-On

Ipinapaliwanag ang mga protocol ng SAML, OAuth, at OpenID Connect para sa cross-domain identity federation. Pinapagana ang secure at seamless na access sa hybrid at multi-cloud environment.

Aralin 1 • Mga Tool na Cloud-Native para sa Pagtukoy ng Banta

Sinisiyasat ang mga cloud provider security services para sa anomaly detection, configuration monitoring, at threat intelligence. Ginagamit ang built-in na mga kakayahan bago magdagdag ng third-party tooling.

Aralin 2 • Cloud Logging at Audit Trails

Kino-configure ang cloud-native logging services upang makuha ang tawag sa API, pagbabago ng resource, at aktibidad ng user. Lumilikha ng pundasyong ebidensyal para sa detection at forensic investigation.

Aralin 3 • Behavioral Analytics at Anomaly Detection

Inilalapat ang user at entity behavior analytics upang matukoy ang insider threats at nakompromisong account. Inililipat ang detection mula sa signature-based na pamamaraan patungo sa statistical baselines.

Aralin 4 • Alerting, Dashboard, at Pag-uulat

Nagdidisenyo ng alert workflows, escalation paths, at executive dashboards para sa tuluy-tuloy na visibility sa seguridad. Ini-uugnay ang mga output ng teknikal na detection sa operational at leadership na paggawa ng desisyon.

Aralin 1 • Cloud Forensics at Evidence Collection

Tinatalakay ang volatile data capture, disk imaging, at log preservation sa ephemeral na cloud environment. Pinapanatili ang integridad ng ebidensya sa kabila ng impermanence ng infrastructure.

Aralin 2 • Containment at Isolation Strategies

Inilalapat ang network isolation, account suspension, at workload quarantine upang limitahan ang pagkalat ng breach. Binabalanse ang bilis ng containment laban sa mga kinakailangan sa business continuity.

Aralin 3 • Lifecycle ng Pagtugon sa Insidente

Itinatakda ang mga yugto ng preparation, detection, containment, eradication, recovery, at lessons-learned sa mga konteksto ng cloud. Nagbibigay ng procedural backbone para sa lahat ng aktibidad sa pagtugon.

Aralin 4 • Eradication at Root Cause Analysis

Nag-aalis ng malisyosong artifact, nagpa-patch ng mga na-exploit na vulnerability, at sinusubaybayan ang attack path patungo sa pinagmulan nito. Pinipigilan ang pag-ulit sa pamamagitan ng pagtugon sa root cause sa halip na mga sintomas.

Aralin 1 • Business Continuity at Disaster Recovery

Nagdidisenyo ng recovery time at recovery point objectives, failover architectures, at DR test plans para sa cloud workloads. Tinitiyak ang katatagan ng organisasyon laban sa mga outage at sakuna.

Aralin 2 • Disenyo ng Programa sa Pagsunod sa Cloud

Bumubuo ng continuous compliance program gamit ang control mapping, evidence collection, at audit readiness. Binabago ang mga point-in-time audit tungo sa patuloy na operasyon ng pagsunod.

Aralin 3 • Third-Party at Supply Chain Risk

Sinusuri ang vendor security posture, mga termino ng kontrata, at supply chain attack vectors para sa cloud dependencies. Pinapalawak ang perimeter ng risk management ng organisasyon sa mga panlabas na partido.

Aralin 4 • Mga Metodolohiya ng Risk Assessment

Inilalapat ang qualitative at quantitative risk assessment techniques sa cloud asset inventories at threat scenarios. Gumagawa ng binigyang-priyoridad na risk registers na gumagabay sa pamumuhunan sa seguridad.

Aralin 1 • Security Automation at Orchestration

Bumubuo ng automated response playbooks, remediation workflows, at security orchestration pipelines. Binabawasan ang mean time to respond sa pamamagitan ng pag-aalis ng mga manu-manong hakbang sa mga karaniwang scenario.

Aralin 2 • Security Metrics at Program Maturity

Binibigyang-kahulugan ang key risk indicators, maturity models, at board-level reporting structures para sa cloud security program. Pinapagana ang pagpapabuti batay sa datos at ang executive na komunikasyon ng security posture.

Aralin 3 • Seguridad ng Infrastructure bilang Code

Inilalapat ang security linting, policy-as-code, at drift detection sa IaC templates bago at pagkatapos ng deployment. Pinipigilan ang maling pag-configure sa pinagmulan ng cloud resource provisioning.

Aralin 4 • DevSecOps at Secure CI/CD Pipelines

Isinasama ang security scanning, policy enforcement, at secrets management sa software delivery pipelines. Inililipat ang seguridad sa kaliwa upang mahuli ang mga vulnerability bago ang production deployment.