CCSE - Certified Cloud Security Engineer

Ziele

EC-Council's Certified Cloud Security Engineer (CCSE) Kurs ist ein spezialisiertes Programm, das von Cloud Security Experten in Zusammenarbeit mit Security-Experten aus der ganzen Welt erstellt wurde.

C|CSE ist ein praxisorientierter Zertifizierungskurs, der einen detaillierten und methodischen Ansatz verfolgt, um die grundlegenden Konzepte der Cloud Security zu vermitteln. Das CCSE Programm von EC-Council verbindet herstellerneutrale und herstellerspezifische Cloud Security Konzepte und bietet den Teilnehmern einen unvoreingenommenen Lernansatz. Herstellerunabhängige Konzepte betonen universell anwendbare Cloud Security Best Practices, Technologien und Frameworks, um den Teilnehmern zu helfen, ihr Verständnis für die Grundlagen zu stärken. Herstellerspezifische Konzepte helfen den Teilnehmern, die praktischen Fähigkeiten zu erwerben, die für die Arbeit mit bestimmten Cloud-Plattformen erforderlich sind.

Angesichts der zunehmenden Komplexität von Cyberangriffen ist ein reaktiver Ansatz allein nicht ausreichend. Der Umgang mit den Folgen einer Sicherheitsverletzung in der Cloud kann enorm sein, weshalb Unternehmen den Angriffen immer einen Schritt voraus sein müssen, um geschützt zu bleiben. Ein einziger Vorfall kann weitreichende Folgen haben, so dass Experten mit fundierten Kenntnissen der Cloud-Infrastruktur und der damit verbundenen Herausforderungen erforderlich sind. Der CCSE wurde entwickelt, um die Herausforderungen zu bewältigen, denen sich Unternehmen bei der Gewährleistung der Cloud-Sicherheit gegenübersehen, und um Teilnehmer in die Lage zu versetzen, den Herausforderungen des Jobs gewachsen zu sein.

Der Certified Cloud Security Engineer (CCSE) wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt. Die Prüfungsgebühr ist im Preis enthalten.

Zielgruppe

• Cloud Security Engineer
• Cloud Security Consultant
• Cloud Security Architect
• Cloud Security Manager
• Cloud Security Administrator
• Cloud Security Analyst
• Cloud Security Specialist
• Cloud Security Operations Lead

Voraussetzungen

• Fundierte Kenntnisse im Bereich Network Security Management
• Grundlegendes Verständnis von Cloud-Computing-Konzepten

Agenda

Einführung in die Cloud-Sicherheit

• Grundlagen des Cloud Computing verstehen
• Ziele und Probleme der Cloud-Sicherheit verstehen
• Cloud Security Insights verstehen
• CSPs auf Sicherheit prüfen, bevor ein Cloud-Service in Anspruch genommen wird
• Security Shared Responsibility Model in Amazon Cloud (AWS)
• Security Shared Responsibility Model in Microsoft Azure Cloud
• Security Shared Responsibility Model in Google Cloud Platform (GCP)

Plattform- und Infrastruktursicherheit in der Cloud

• Verstehen der Cloud-Plattform und -Infrastruktur
• Verstehen der Risiken und Bedrohungen, die mit der Cloud-Plattform und -Infrastruktur verbunden sind
• Die Schlüsselkomponenten der Cloud-Plattform und -Infrastruktur sichern
• Ein sicheres Rechenzentrum in der Cloud entwerfen
• Sicherheit der Cloud-Plattform und -Infrastruktur in AWS verstehen
• Sicherheit von Cloud-Plattformen und -Infrastrukturen in AWS implementieren
• Sicherheit von Cloud-Plattformen und -Infrastrukturen in GCP verstehen
• Sicherheit der Cloud-Plattform und -Infrastruktur in Google implementieren
• Sicherheit der Cloud-Plattform und der Infrastruktur in Microsoft Azure verstehen
• Sicherheit der Cloud-Plattform und der Infrastruktur in Microsoft Azure implementieren

Anwendungssicherheit in der Cloud

• Sicherheit von Cloud-Anwendungen verstehen
• Sicherheitsrisiken von Cloud-Anwendungen
• Secure Software Development Lifecycle (SSDLC) von Cloud-Anwendungen verstehen
• DevOps und Continuous Integration/ Continuous Deployment (CI/CD) verstehen
• Cloud Application Security Controls
• Application Security Features in AWS verstehen
• Application Security in AWS implementieren
• Application Security Features in Azure verstehen
• Application Security in Azure implementieren
• Application Security Features in GCP verstehen
• Application Security in GCP implementieren

Datensicherheit in der Cloud

• Datensicherheit in der Cloud verstehen
• Grundlagen der Cloud-Datenspeicherung
• Cloud Storage Architektur und Life Cycle Phasen verstehen
• Bewertung der Risiken, Angriffe und Probleme bei der Cloud-Datenspeicherung
• Datenschutzstrategien und -technologien in der Cloud verstehen
• Information Rights Management Systeme
• Strategien zur Datenaufbewahrung und Archivierung
• Speicherung und Analyse von Data Events
• Speicherdienste in Amazon Webservices (AWS) verstehen
• Implementierung von Data Security in Amazon Webservices (AWS)
• Verstehen der Speicherdienste in Google Cloud Platform (GCP)
• Implementierung von Data Security in Google Cloud Platform (GCP)
• Storage Services in Microsoft Azure verstehen
• Data Security in Microsoft Azure implementieren

Security Operations in der Cloud

• Cloud Security Operations
• Elemente (Standards und Methoden) im physical/logical Operations von Cloud Data Center verstehen
• Security Operations zum Aufbau von Cloud-Infrastrukturen
• Durchführung von Sicherheitsoperationen für Cloud-Infrastrukturen
• Security Operations für die Verwaltung von Cloud-Infrastrukturen
• Verwaltung von Sicherheitskonfigurationen für Cloud-Infrastrukturen
• Überwachung von Sicherheitsvorgängen für Cloud-Infrastrukturen
• Sicherheitsvorgänge in Microsoft Azure verstehen
• Sicherheitsmaßnahmen in Microsoft Azure implementieren
• Sicherheitsvorgänge in Amazon Webservices (AWS) verstehen
• Sicherheitsmaßnahmen in Amazon Webservices (AWS) implementieren
• Sicherheitsvorgänge in Google Cloud Platform (GCP) verstehen
• Sicherheitsmaßnahmen in der Google Cloud Platform (GCP) implementieren

Penetrationstests in der Cloud

• Umfang von Penetrationstests in der Cloud verstehen
• Grundlegende Schritte für Penetrationstests in der Cloud
• AWS-spezifische Schritte für Penetrationstests
• Azure-spezifische Schritte für Penetrationstests
• GCP-spezifische Schritte für Penetrationstests

Reaktion auf Vorfälle in der Cloud

• Verstehen von Cloud Incident Response
• Den Lebenszyklus der Reaktion auf Cloud-Vorfälle verstehen
• Verstehen, wie SOAR die Reaktion auf Vorfälle beschleunigt
• Reaktion auf Sicherheitsvorfälle in AWS
• AWS-Untersuchungs- und Erkennungstools
• Reaktion auf Sicherheitsvorfälle in der
• Microsoft Azure Cloud
• Reaktion auf Sicherheitsvorfälle in der Google Cloud Platform (GCP)

Forensik-Untersuchung in der Cloud

• Cloud-Forensik
• Security Incidents in Amazon Web Services (AWS) untersuchen
• Security Incidents in Microsoft Azure untersuchen
• Security Incidents in der Google Cloud Platform (GCP) untersuchen

Business Continuity und Disaster Recovery in der Cloud

• Cloud-Disaster-Recovery und Business Continuity
• Design von Disaster Recovery und Business Continuity in der Cloud
• Recovery und Resilience in AWS planen
• Recovery und Resilience in AWS implementieren
• Business Continuity und Disaster Recovery in Microsoft Azure verstehen
• Disaster-Recovery-Konfigurationen in Azure
• BC/DR mit Azure SQL-Datenbank implementieren
• BCDR für Azure Stack Edge VPN konfigurieren
• Verschiedene Disaster-Recovery-Szenarien in Azure verstehen
• BCDR in Azure implementieren
• Azure Partner Solutions für BCDR
• BC/DR in der Google Cloud Platform (GCP)
• GCP-Ressourcen für Disaster Recovery (DR) und Business Continuity Plan (BCP)
• Disaster Recovery für Daten in GCP verstehen
• Disaster Recovery für Anwendungen in GCP verstehen
• Aufbau von DR für Ausfälle der Cloud-Infrastruktur
• BCDR in Google Cloud Platform (GCP) implementieren
• Partners Solutions für die Implementierung von BCDR in GCP

Governance, Risikomanagement und Compliance in der Cloud

• GRC in der Cloud verstehen
• Cloud-Governance
• Governance für Cloud Computing implementieren und verwalten
• Risikomanagement in der Cloud
• Risikomanagement Framework und Prozess in der Cloud
• Compliance in der Cloud verstehen
• GRC in der Cloud implementieren
• Verstehen von GRC in Amazon Web Services (AWS)
• GRC in Azure verstehen
• GRC in der Google Cloud Platform (GCP) verstehen

Standards, Policies und Rechtsvorschriften in der Cloud

• Gesetzliche Vorschriften mit Auswirkungen auf Cloud Computing verstehen
• Cloud Computing-Standards
• Rechtliche Rahmenbedingungen für Datenschutz und Privatsphäre
• Audit-Planung und Reporting in der Cloud
• Outsourcing und Vendor Management
• Verstehen von Standards, Richtlinien und Audits in AWS
• Verstehen von Standards, Richtlinien und Audits in Azure
• Verstehen von Standards, Richtlinien und Audits in GCP