Cloud Security Training
Leer te denken als een hacker om uw cloudomgeving te beschermen.
... > Training > Cloud Security Training
Cloud Security Training
Hoe pakt u de beveiliging van uw cloudinfrastructuur aan? Hoe zorgt u ervoor dat uw security voldoende is? Leer denken als een hacker om uw cloudomgeving te beschermen.
Deze 2-daagse training is bedoeld voor technisch personeel. Een basiskennis van Linux en Windows command line en infrastructuur is vereist.
Waarom deelnemen?
Leer de basisbeginselen van cloudbeveiliging en cloudbeveiligingsarchitectuur. De leerdoelen zijn:
- In staat zijn om uw cloud- en hybride omgeving te beschermen
- Veelvoorkomende misconfiguraties en kwetsbaarheden aanpakken
- Tips en trucs leren van experts in cloudbeveiliging
Een veiligere cloudomgeving configureren
Beoogd publiek
Deze training is geschikt voor:
- Blue-teamleden
- Netwerkbeheerders
- Security testers
- Security professionals in het algemeen
- Ontwikkelaars
- Medewerkers voor security management
Niet-technisch personeel met technische affiniteit
Vereiste vaardigheden en expertise
Deze training is bedoeld voor technisch personeel. Een basiskennis van Linux en Windows commandoregel en infrastructuur is vereist.
Programma
01
Dag 1: Cloud Fundamentals en praktijkleren
- Basiskennis cloud: Begrijpen waarin cloudomgevingen verschillen van traditionele opstellingen. Overzicht van cloudmodellen en gevolgen voor de beveiliging.
- Security Principes: Inleiding tot de denkwijze en verantwoordelijkheden van een cloudarchitect.
- Cloudhulpmiddelen (AWS Focus): Overzicht van ingebouwde beveiligingstools die vaak worden gebruikt bij cloudimplementaties.
- Capture the Flag (CTF): Interactieve uitdaging om concepten van de dag toe te passen in een praktische, op scenario's gebaseerde oefening.
02
Dag 2: Cloudbedreigingen en platformspecifieke security
- Kwetsbaarheidsbeheer: Gebruik van CIS-benchmarks en -tools voor het scannen van cloudomgevingen.
- Cloud kwetsbaarheden: Analyse van bedreigingen die specifiek zijn voor cloudomgevingen en hoe deze verschillen van risico's op locatie.
- Azure Focus: Verken de unieke architectuur, risico's en beveiligingstools van Azure.
- Infrastructure as Code (IaC): Inleiding tot IaC, de rol ervan in security en hoe kwetsbaarheden te herkennen.
- Containers & Kubernetes: Basisbeginselen van containerisatie, Kubernetes en gerelateerde beveiligingstools.
- Laatste CTF: Pas het volledige spectrum van de kennis van de training toe in een tweede hands-on uitdaging.
meer lezen
FIDO2-sleutels misbruiken
Dit artikel laat zien hoe aanvallers de FIDO2 passkey-functie van Microsoft kunnen misbruiken om aanmeldingsmethoden toe te voegen en belangrijke accounts over te nemen.
Cloud Toegang in Risk: Machtigingen beheren
Verkeerd beheerde cloudmachtigingen vormen een veelvoorkomend risico. Dit artikel behandelt praktische manieren om de toegang te controleren en de blootstelling in AWS, Azure en GCP te verminderen.
Docker en Kubernetes Security Workshop
Leer hoe aanvallers Docker en Kubernetes omgevingen aanvallen, en hoe u ze kunt stoppen, in deze praktijkgerichte, driedaagse beveiligingsworkshop.
Training binnen het bedrijf
Als u geïnteresseerd bent om de Cloud Security Training in uw bedrijf te organiseren, laat het ons dan weten via het contactformulier of e-mail cybersecurity@bureauveritas.com.
Waarom kiezen voor Bureau Veritas Cybersecurity
Bureau Veritas Cybersecurity is uw specialist op het gebied van digitale veiligheid. Wij ondersteunen organisaties bij het in kaart brengen van risico’s, het verbeteren van hun verdediging en het naleven van wet- en regelgeving. Onze dienstverlening bestrijkt mens, proces en technologie: van awareness-trainingen en social engineering tot advies, compliance en technische beveiligingstests.
We werken in IT-, OT- en IoT-omgevingen en ondersteunen zowel digitale systemen als verbonden producten. Met ruim 300 cybersecurity-specialisten wereldwijd combineren we diepgaande technische kennis met internationale slagkracht. Bureau Veritas Cybersecurity is onderdeel van Bureau Veritas Group, wereldwijd actief in testen, inspectie en certificering.