教學優勢
曙海教育的課程培養了大批受企業歡迎的工程師。大批企業和曙海
建立了良好的合作關系。曙海教育的課程在業內有著響亮的知名度。
本課程,秉承20年積累的教學品質,以項目實現為導向,老師將會與您分享設計的全流程以及工具的綜合使用經驗、技巧。
課程大綱
課程單元 |
課程內容大綱 |
CCSP簡介 |
·?什么是CCSP ·?CCSP所涵蓋的知識領域。 |
Domain 1云架構概念和設計需求 |
·?云計算定義 ·?云計算服務模式與部署模式 ·?云計算安全參考模型 ·?網絡安全和周界 ·?加密 ·?IAM和訪問控制 ·?數據和介質清理 ·?虛擬化安全 ·?OWASP?TOP10軟件漏洞 ·?數據治理 ·?業務連續性和災難恢復計劃 |
Domain 2云數據安全 |
·?云數據生命周期管理 ·?云服務產品和解決方案 ·?相關數據安全技術 ·?數據分類 ·?數據隱私法規 ·?數據事件事故 ·?支持持續運營 ·?監管鏈和不可否認性 |
Domain 3云平臺和基礎設施安全 |
·?云中的網絡與通信 ·?云中的存儲問題 ·?管理云計算風險 ·?物理和環境保護 ·?系統和通信保護 ·?虛擬化系統的控制 ·?風險審計機制 ·?云環境的業務連續性和災難恢復計劃 |
Domain 4云應用安全 |
·?API的定義 ·?云應用部署的常見問題 ·?云應用安全測試 ·?ISO27034云服務安全開發生命周期 ·?個人身份和訪問管理 ·?多因素認證 ·?加密和脫敏 ·?沙箱 |
Domain 5?云運營 |
·?數據中心設計 ·?硬件安全配置的要求 ·?加固網絡配置 ·?加固主機配置 ·?補丁管理 ·?性能監控 ·?實施網絡安全控制 ·?構建云環境的基礎設施 ·?IT運營管理 ·?云基礎設施的風險管理 |
Domain 6法律和符合性 |
·?云計算需考慮的法律議題 ·?電子證據發現 ·?ISO27050和云數字取證 ·?個人隱私保護要求(ISO27018) ·?內部信息安全管理體系(ISO27001) |