Der Einzug der Cloud in das tägliche Arbeitsfeld bringt nicht nur viele Vorteile mit sich, sondern auch einige Risiken. Eines dieser Risiken betrifft das Thema Cloud Security. Die Sicherheit beim Cloud Computing umfasst sowohl technische als auch organisatorische Aspekte. Herkömmliche Schutzmaßnahmen geraten in diesem Umfeld schnell an ihre Grenzen.

Vor allem die Skalierbarkeit und die Flexibilität der Cloud fordern modernere Methoden für einen effektiven Schutz. Dabei ist auch ein Blick auf die Verantwortlichkeiten notwendig. In der Cloud wird mit einem SharedResponsibility-Modell gearbeitet, dessen Ausgestaltung und Grenzen man kennen sollte. Der Kurs vermittelt ein ganzheitliches Bild sowie ein solides Know-howFundament zum Thema Cloud Security und liefert einen Überblick über die aktuellen Bedrohungen sowie Lösungsansätze verschiedener Anbieter.

Kursinhalt

• Identifikation von Sicherheitsrisiken in der Cloud-Architektur
• Organisatorische Aspekte der Cloud Security
• Shared Responsibility und Compliance-Programme der Cloud-Provider (ISO 27001, BSI C5, …)
• Das Konzept der Landing Zone und Compliance-Policies
• Absichern von IaaS
• Design-Beispiele mit Azure, AWS und OpenStack
• Workplace Security
• Identity und Access Management
• Gefahr durch den User: Bring Your Own Device, Schatten-IT, CASB
• Sichere WAN-Anbindung: SD-WAN und SSE (SASE)
• Begriffsklärung: CSPM, CWPP, CNAPP etc.

Zielgruppe

Dieser Kurs richtet sich an Technikerinnen und Techniker sowie Mitarbeitende aus dem Bereich Presales, die sich mit dem Aufbau von Cloud Security beschäftigen.

Voraussetzungen

Grundlegende Netzwerk- und IT-Kenntnisse sollten vorhanden sein. Darüber hinaus sollten Sie Grundbegriffe der Cloud und Cloud-Infrastruktur definieren können. Idealerweise verfügen Sie über das Wissen, welches im Kurs Die Cloud im Einsatz – Konzepte, Entwicklung, Migration vermittelt wird.

Kursziel

Sie kennen die kritischsten Sicherheitsrisiken im Cloud-Umfeld und gewinnen Einblicke in gängige Compliance-Programme. An praxisnahen Design-Beispielen vertiefen sie ihr Verständnis für Absicherungsmöglichkeiten bei Cloud-Anbietern, sichere WAN-Anbindungen sowie für Identity- und Access-Management.