Beschreibung
Sichere Cloudnutzung: Effektive Maßnahmen zur Absicherung von Azure & Co.
Ziel
Der Workshop liefert konzeptionell und praktisch das Handwerkszeug, mit dem Sie den sicheren Betrieb ihrer Daten in der Cloud implementieren können.In diesem Seminar erarbeiten wir mit Ihnen kompakt und praxisnah Schritt für Schritt Ihren Leitfaden für eine sichere Cloud-Nutzung:
• Konzepte und Besonderheiten
• Bedrohungen und Risiken bei der Cloud-Nutzung
• Security-Standards und Guidelines für Cloud
Best Practices Sicherheitskonzeption
Effektive, praktische Maßnahmen zur Absicherung von AWS, Azure und Co.
Möchten Sie mehr über diese Weiterbildung erfahren?
Kommende Starttermine
1 verfügbarer Starttermin
Inhalte / Module
Einführung in Cloud-Computing/ Servicemodelle der Cloud (IaaS, PaaS, SaaS) / Bereitstellungsmodelle der Cloud (Private, Public, …) / Geteilte Verantwortlichkeiten / Sicherheit in der Cloud / Einfacher Cloud -Sicherheitsprozess.
• Chancen, Bedrohungen und Risiken bei der Cloud-Nutzung
Chancen der Cloud / Besondere Bedrohungen in der Cloud/ Risikobewertung in der Cloud/ Angriffe auf Azure, AWS und Office 365.
• Rechtliches, Verträge und E-Discovery
Vendor Lock In / Datenschutz / Vereinbarung der Verarbeitungs- und Speicherlokation / Vereinbarung von Sicherheitseinstellungen / Gesetzliche Situation in anderen Ländern / Sicherstellung von Daten in der Cloud.
• Cloud-Strategie
Elemente einer Cloud-Strategie / Security-Überlegungen/ Integration Cloud-Strategie und Security-Strategie.
• Security-Standards und Guidelines für Cloud
Anpassung der Compliance durch Cloud-Computing / Audit-Management in der Cloud / Cloud-Computing in ISO 27001 und IT-Grundschutz / Cloud Security Alliance (CSA) Cloud Controls Matrix (CCM) / BSI C5 (Cloud-Computing Compliance Controls Catalogue) / Nützliche GuidelinesText hier eingeben.
• Sichere Administration in der Cloud
Absicherung der Management-Infrastruktur / Privileged Access Workstations (PAWs) / Automatisierung / Blueprint & Policies / Monitoring & Protokollierung.
• Berechtigungs- und Identitätsmanagement in der Cloud
Unterschiede des Berechtigungs- Identitätsmanagements in der Cloud / Standards für Berechtigungs- und Identitätsmanagement /Multifaktorauthentifizierung / Privileged Access Management / Conditional Access.
• Datensicherheit in der Cloud
Assetmanagement in der Cloud / Datenklassifizierung / Migration in die Cloud / Absicherung der Management-Ebene / Verschlüsselung und Schlüsselmanagement in der Cloud / Data Loss Prevention (DLP) / Cloud Access Security Broker (CASB).
• Schwachstellenmanagement in der Cloud
Schwachstellenmanagement und Penetrationstest in der Cloud-Umgebung / Sicherheitsvorfallbehandlung / Forensik in der Cloud.
• Notfallmanagement in der Cloud
Datensicherung / Datenwiederherstellung / Notfallmangagement bei Wegfall des Cloud-Dienstanbieters.
• Zeit für Themen der Teilnehmer
Fragen, die die Teilnehmer besonders interessieren / Gemeinsame Diskussion von Best Practices und realen Problemen.
• Im Rahmen des Workshops werden folgende Übungen durchgeführt:
- Benutzermanagement und Azure erkunden
- Security & Compliance Board in Office 365 erkunden
- Virtuelle Maschinen und virtuelles Netzwerk konfigurieren
- Monitoring und Logging in Office 365 und Azure
Zielgruppe / Voraussetzungen
Voraussetzungen:
• Grundwissen zu IT und Informationssicherheit
Eine bereits erfolgte intensive Auseinandersetzung mit dem Thema Cloud-Security wird nicht vorausgesetzt. Es können während des Workshops Übungen im eigenen Azure Testaccount durchgeführt werden. Ein kostenloser Testaccount kann über https://azure.microsoft.com/de-de/free/ angelegt werden.
Abschlussqualifikation / Zertifikat
Kostenzusatz
Infos anfordern
heise Academy
Karl-Wiechert-Allee 10
30625 Hannover
heise Academy
Die heise Academy steht für selbstbestimmte und lebenslange Weiterbildung für IT-Professionals und Unternehmen. Unsere Schulungen überzeugen vor allem durch Interaktion, thematischen Tiefgang und individuelle Betreuung. Die iX-Workshops bieten IT-Professionals notwendige Fortbildung zu neuen Themen. Das Themenspektrum umfasst alle Bereiche der professionellen IT:...
Erfahren Sie mehr über heise Academy und weitere Kurse des Anbieters.
Anzeige