Cloud Computing goldim 2015-11-27T22:05:19+00:00
Fundamentos em Cloud Computing (08h)
CCSK – Foundation (08h)
CCSK – Plus (16h)
CCSP (40h)
Busca apresentar para os participantes os conceitos de Cloud Computing de forma mais aprofundada, suas formas de utilização, implementação e gerenciamento.
Treinamento desenvolvido para profissionais de TIC, responsáveis pela implantação e manutenção de ambientes em Cloud Computing:
Analistas de TIC
Gestores de Segurança da Informação
Conhecimentos prévios de TIC, controles técnicos de Segurança da Informação e inglês para leitura.
Introdução a Cloud Computing: apresenta aos participantes os conceitos de Cloud Computing, arquiteturas, formas de entrega do serviço, bem como seus benefícios e limitações.
Utilizando Cloud Computing: formas de acesso aos sistemas em Cloud Computing, mobilidade e auto atendimento.
Implantando Cloud Computing: implantação de Cloud Privada x Cloud Pública, padrões, arquiteturas, desenvolvimento de aplicações e fatores chaves para o sucesso.
Gerenciando Cloud Computing: suporte aos serviços, mudanças na entrega, gestão de contrato e conformidade.
Introdução à Segurança em Cloud Computing: controles de segurança para Cloud Computing, gestão de riscos e desafios.
Busca proporcionar aos participantes o conhecimento necessário para entender as questões de segurança em Cloud Computing. Oferece um dia de revisão dos fundamentos de segurança em Cloud Computing e prepara para o exame da certificação CCSK.
Abrange os principais domínios da última versão do Guia de Boas Práticas da CSA e as principais recomendações da ENISA.
Treinamento desenvolvido para profissionais de TIC, responsáveis por garantir a confidencialidade, disponibilidade e integridade das informações em ambientes de Cloud Computing:
Profissionais interessados em obter a certificação CCSK ou expandir seus conhecimentos sobre segurança em Cloud Computing.
Conhecimentos básicos de Cloud Computing, além de fundamentos e dispositivos de Segurança da Informação e inglês para leitura.
Introdução e Arquiteturas de Cloud Computing: aborda os fundamentos de Cloud Computing, incluindo definições e arquiteturas, bem como o papel da virtualização.
Segurança em Infraestrutura para Cloud Computing: apresenta os detalhes dos diferentes modelos de entrega e suas questões de segurança. Os participantes vão reconhecer as diferenças entre as responsabilidades de segurança para SaaS, PaaS e IaaS.
Gerenciando os Riscos e a Segurança em Cloud: abrange considerações para a gestão de segurança para Cloud Computing, começando com a avaliação dos riscos e governança. Cobre questões legais e de conformidade.
Segurança dos Dados: abrange a gestão do ciclo de vida das informações e como aplicar os controles de segurança.
Segurança para Aplicações e Usuário: aborda o gerenciamento de identidade e segurança de aplicações para implantações em Cloud.
Escolhendo os Provedores de Cloud Computing: aborda as questões importantes que devem ser consideradas na hora de escolha e contratação de um provedor de Cloud Pública.
CCSK – Plus
Com base no treinamento CCSK – Foundation, oferece uma carga horária maior, com atividades práticas, onde os participantes irão aprender a aplicar os conhecimentos teóricos adquiridos. Apresenta uma série de exercícios complementares com cenários de uma organização fictícia.
O conteúdo deste treinamento abrange os seis módulos do treinamento CCSK – Foundation, além das atividades práticas a seguir:
Avaliação de Riscos: apresentação do cenário da organização e elaboração de uma avaliação de riscos para migração para Cloud.
Cloud Pública: implantação de uma instância de Cloud Pública e dos controles de segurança necessários.
Criptografia: implantação de controles de criptografia dos volumes de armazenamento de dados em Cloud.
Segurança de Aplicações: implantação de um ambiente de desenvolvimento em Cloud e seus controles de segurança.
Gerenciamento de Identidades: implantação de um sistema de gerenciamento de identidades para as aplicações.
CCSP Training Seminar
Ministrado por um instrutor autorizado pela (ISC)², este treinamento fornece uma análise abrangente dos conceitos de segurança em Cloud Computing e das melhores práticas da indústria, cobrindo os seis domínios do CBK da certificação CCSP.
Vários tipos de atividades são usadas durante todo treinamento para reforçar os tópicos e aumentar a retenção de conhecimento. Essas atividades incluem perguntas abertas do instrutor para os alunos, perguntas de correspondência e consultas, atividades em grupo e discussões em grupo. Essa técnica de aprendizado interativo é com base em teorias de aprendizagem de adultos.
Este treinamento vai auxiliar os candidatos a revisar e atualizar seus conhecimentos de segurança em Cloud Computing e auxiliar a identificar áreas que necessitam estudar para o exame da CCSP.
O treinamento é destinado a profissionais experientes em segurança da informação, com pelo menos cinco anos de experiência em tempo integral em TI, incluindo três anos em segurança da informação e, pelo menos, um ano de experiência em segurança em Cloud Computing. A credencial CCSP pode ser apropriada para profissionais intermediários e avançados, dentre eles::
Os domínios da CCSP são provenientes de vários tópicos de segurança da informação no CBK do (ISC)2. Atualizados regularmente, os domínios refletem as práticas recomendadas mais atualizadas mundialmente e estabelecem uma estrutura de termos e princípios comuns para discutir, debater e resolver questões relacionadas à profissão.
Conceitos de Arquitetura e Requisitos de Projeto: conceitos e definições de Cloud Computing com base na norma ISO/IEC 17788; conceitos e princípios de segurança importantes para proteger Cloud Computing.
Segurança de Dados em Cloud: conceitos, princípios, estruturas e normas usadas para projetar, implementar, monitorar e proteger sistemas operacionais, equipamentos, redes, aplicativos e os controles usados para aplicar vários níveis de confidencialidade, integridade e disponibilidade nos ambientes de Cloud.
Plataforma de Cloud e segurança da infraestrutura: conhecimento dos componentes da infraestrutura de Cloud, física e virtual, ameaças existentes e atenuação e desenvolvimento de planos para lidar com essas ameaças.
Segurança da Aplicação de Cloud: processos relacionados à garantia e validação do software de Cloud e o uso de software com segurança comprovada.
Operações: identificação de informações vitais e a execução de medidas selecionadas que eliminem ou reduzam a exploração adversária; requisitos da arquitetura de Cloud para executar e gerenciar essa infraestrutura; a definição de controles sobre o hardware, mídia e os operadores com privilégios de acesso, além dos mecanismos de auditoria e de monitoramento, ferramentas e instalações.
Aspecto Jurídico e Cumprimento de Normas: abordagem do comportamento ético e a conformidade com sistemas regulamentares. Inclui medidas e técnicas investigativas; coleta de evidências (por ex., controles legai, investigação digital e forense); questões de privacidade, processos e metodologias de auditoria; implicações de ambientes em Cloud em relação ao gerenciamento de riscos corporativos.
A Cloud Security Alliance (CSA) lançou no mercado a primeira certificação para profissionais que atuam com segurança em Cloud Computing.
Cloud Computing tem sido adotada agressivamente para redução de custos e melhoria de agilidade nos negócios. Uma das necessidades mais críticas neste modelo, é a capacitação e certificação de profissionais que possam garantir que a implementação seja feita de forma responsável, com os controles de segurança apropriados.
A CSA desenvolveu um guia mundialmente adotado de boas práticas para segurança – o "Security Guidance for Critical Areas of Focus in Cloud Computing" – que, em conjunto com o whitepaper "Cloud Computing: Benefits, Risks and Recommendations for Information Security" – desenvolvido pela European Network and Information Security Agency (ENISA) – formam os conhecimentos básicos necessários para o profissional que busca atuar na área, exigidos pela certificação CCSK.
A certificação CCSK busca oferecer evidências de que um profissional completou com sucesso o exame que cobre os conceitos chaves abordados no guia de boas práticas da CSA e no whitepaper da ENISA. É um atestado, com garantia de uma entidade reconhecida internacionalmente, de que o profissional possui os conhecimentos básicos necessários para atuar na área.
Reconhecendo a necessidade de identificar e aprovar a competência dos profissionais de segurança da informação em proteger os serviços de Cloud, as duas principais organizações associativas com foco em segurança de Cloud e das informações, a Cloud Security Alliance (CSA) e o (ISC)², uniram-se para desenvolver uma credencial internacional de segurança em Cloud que reflita as práticas recomendadas mais atuais e abrangentes para proteger e otimizar os ambientes de Cloud Computing. Resultado: a credencial CCSP (Certified Cloud Security Professional).
O (ISC)² e a CSA desenvolveram a certificação CCSP para atender a uma necessidade crucial do mercado de garantir que os profissionais de segurança em Cloud tenham o conhecimento, as aptidões e as habilidades necessárias para auditar, avaliar e proteger as infraestruturas de Cloud. Esta certificação complementa e se baseia em credenciais e programas educacionais existentes, incluindo a Certified Information Systems Security Professional (CISSP) do (ISC)² e o Certificate of Cloud Security Professional (CCSK) da CSA.
A credencial CCSP reflete um conhecimento mais profundo obtido pela experiência prática em segurança da informação e Cloud Computing. Ela valida o conhecimento prático aplicável a esses profissionais cujas responsabilidades diárias envolvem a arquitetura da segurança de Cloud, projeto, operações e orquestração de serviços.
A CCSP define as qualificações e experiência necessárias para proteger os serviços em Cloud com competência. Por fim, ela oferece uma nova referência para o conhecimento e a competência em segurança em Cloud, além de ser encarada como o indicador mais confiável de proficiência geral em segurança em Cloud.