Kurzusleírás

Bevezetés az ISO 27017-be

  • Az ISO/IEC 27017 áttekintése
  • A ISO 27001 és az ISO 27002 kapcsolata
  • A felhőalapú biztonsági irányítás jelentősége

Cloud Security Kockázatok és veszélyek

  • Gyakori biztonsági kockázatok felhőkörnyezetekben
  • Felhő alapú támadási vektorok
  • Kockázatértékelési módszerek felhőszolgáltatásokhoz

Főbb információbiztonsági ellenőrzések az ISO 27017 szabványban

  • További felhő-specifikus vezérlők
  • Megosztott biztonsági felelősség a CSP-k és az ügyfelek között
  • Adatvédelem és titkosítás a felhőben

Végrehajtási Cloud Security politikák

  • Biztonsági szabályzatok meghatározása a felhőbe való átvételhez
  • Access ellenőrzés és identitáskezelés
  • Biztonsági események kezelése a felhőben

Megfelelőségi és szabályozási szempontok

  • A felhőalapú biztonság jogi és szabályozási vonatkozásai
  • Az ISO 27017 hozzárendelése a GDPR-hez, a HIPAA-hoz és más előírásokhoz
  • Cloud megfelelőségi auditok és tanúsítási folyamatok

A legjobb gyakorlatok Cloud Security számára

  • Biztonsági megfigyelés és fenyegetésészlelés
  • A felhőbiztonság folyamatos fejlesztése
  • Az ellenálló képesség és a katasztrófa utáni helyreállítás biztosítása

Gyakorlati megvalósítás és esettanulmányok

  • ISO 27017 vezérlők alkalmazása valós helyzetekben
  • Felhőbiztonsági esettanulmányok áttekintése
  • Interaktív gyakorlatok a felhőbiztonsági stratégiáról

Összegzés és a következő lépések

Követelmények

  • A számítási felhő alapjai
  • Általános információbiztonsági elvek ismerete
  • A ISO 27001 vagy más kiberbiztonsági keretrendszer ismerete

Közönség

  • Felhőbiztonsági szakemberek
  • IT biztonsági vezetők
  • Megfelelőségi tisztek
  • Felhőszolgáltatók
 14 Órák

Résztvevők száma


Ár résztvevőnként

Vélemények (4)

Közelgő kurzusok

Rokon kategóriák