Cloud Computing Specialist CERT/CCS

Sie kennen alle grundlegenden Konzepte der "Cloud". Sie wissen, was bei der Planung und Einführung sowie dem Betrieb von Cloud-Diensten in Ihrem Unternehmen zu beachten ist. Sie kennen wichtige Entscheidungskriterien und können Chancen und Risiken der Cloud-Nutzung bewerten.

Die wichtigsten Angebote führender Cloud-Anbieter sowie die technischen und organisatorischen Unterschiede sind Ihnen bekannt.

Der Kurs bereitet auch auf die CCSK-Zertifizierung der Cloud Security Alliance vor.

1. Tag

• 1. Einführung Cloud
  • Warum Cloud Services
  • Definition Cloud der NIST
• 2. Cloud-Konzepte
  • Eigenschaften der "Cloud"
  • Cloud Referenzarchitektur
• 3. Cloud Varianten
  • Infrastruktur-as-a-Service (IaaS)
  • Platform-as-a-Service (PaaS)
  • Software-as-a-Service (SaaS)
  • Sonstige z.B. Security-as-a-Service (SECaaS)
• 4.Öffentliche, private und hybride Cloud
  • Multi-Cloud Ansätze

2. Tag

• 5. Cloud-Technologien
  • Basisbausteine
  • Virtualisierung, Hypervisor
  • Serverless Computing
• 6. Compute, Network, Storage
  • Virtual GPUs/Cores
  • Overlay Networks, Storage Networks
  • Object Storage, Volume Storage, Database Storage
• 7. Container
  • Docker
  • Kubernetes
• 8. Entwicklungsprozesse in der Cloud
  • Continuous Integration/Continuous Delivery (CI/CD)
  • Infrastructure as Code (IaC)
• 9. Application Security
  • OWASP Top 10

3. Tag

• 10. Risiken der Cloud-Nutzung
  • Governance, Risk, Compliance
  • Vendor Lock-In
  • Cloud Data Life Cycle
  • Datenschutz, DSGVO
  • Business Continuity Management BCM
• 11. Verschlüsselung
  • Transport Encryption
  • Storage Encryption
  • Key Management
• 12. Firewall und VPN
  • Firewall in laaS
  • VPN und Transportverschlüsselung
• 13. Identitätsmanagement
  • Multifaktor-Authentisierung
  • Risk-based Authentication
  • Federation Services

4. Tag

• 14.Penetrationstest und Forensische Analyse in Cloud-Diensten
  • Vorgehensweise
  • Logfile-Auswertung
• 15. IT-Service Management in der Cloud
  • Hybrides Management
  • Lizensierung
  • IT-Operation
  • Automatisierung, Self-Service Portale
  • Service Level Agreements
  • KPI in Cloud-Umgebungen
• 16. Microsoft Azure
  • Einführung in Microsoft Azure
  • Azure-Speicherdienste
  • Azure Sicherheit
  • Microsoft 365

5. Tag

• 17. Amazon AWS
  • Einführung in Amazon Web Services
  • Amazon Elastic Compute Cloud (Amazon EC2)
  • Grundkonzept Availability Zones
  • Amazon Storage (EBS, S3, EFS, RDS)
  • Sicherheitsfunktionen
• 18. Weitere Cloud-Anbieter
  • Google Cloud
  • Alibaba, Tencent
  • OwnCloud / NextCloud

Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein.