Ασφάλεια cloud

Πρακτικό μάθημα στις βασικές αρχές της ασφάλειας cloud, που καλύπτει τη διαχείριση ταυτότητας και πρόσβασης (IAM), τους εκτεθειμένους πόρους, τη διαρροή διαπιστευτηρίων, τις εσφαλμένες παραμετροποιήσεις και την κλιμάκωση προνομίων. Οι εκπαιδευόμενοι αναλύουν ρεαλιστικά σενάρια cl

Μάθημα που προσφέρεται από

Αντιγράφηκε

Μεσαίο

Απαιτείται εμπειρία μεσαίου επιπέδου

Online

10000 διαθέσιμες θέσεις

Εκπαιδευτές

Carlo Ramponi
Researcher
Luigi Dell'Eva
Researcher

Γλώσσα

English, Italiano

Το μάθημα εισάγει τις θεμελιώδεις αρχές της ασφάλειας cloud μέσω ενός συνδυασμού στοχευμένης θεωρίας και πρακτικών ασκήσεων. Απευθύνεται σε εκπαιδευόμενους με βασική κατανόηση του cloud computing και της κυβερνοασφάλειας, οι οποίοι επιθυμούν να αναπτύξουν πρακτικές δεξιότητες στον εντοπισμό και την εκμετάλλευση συνήθων αδυναμιών ασφάλειας σε περιβάλλοντα cloud. Το μάθημα εστιάζει στον τρόπο με τον οποίο παραμετροποιούνται και διαχειρίζονται οι υποδομές cloud, με ιδιαίτερη έμφαση στη διαχείριση ταυτότητας και πρόσβασης, στην έκθεση πόρων και στα συνήθη μοτίβα εσφαλμένης παραμετροποίησης. Οι συμμετέχοντες θα εργαστούν πάνω σε πρακτικά σενάρια που προσομοιώνουν πραγματικές εγκαταστάσεις cloud, όπου θα πρέπει να αναλύουν παραμετροποιήσεις, να εντοπίζουν κενά ασφάλειας και να εκμεταλλεύονται αδυναμίες σε ελεγχόμενο περιβάλλον. Τα θέματα περιλαμβάνουν μη ασφαλείς ελέγχους πρόσβασης, εκτεθειμένους πόρους αποθήκευσης, διαρροή διαπιστευτηρίων και τεχνικές κλιμάκωσης προνομίων. Μετά την ολοκλήρωση του μαθήματος, οι συμμετέχοντες θα είναι σε θέση να αξιολογούν περιβάλλοντα cloud για συνήθεις εσφαλμένες παραμετροποιήσεις, να κατανοούν πώς κινούνται οι επιτιθέμενοι εντός των υποδομών cloud και να αποτιμούν τις επιπτώσεις των παραβιασμένων πόρων.

Μαθησιακοί στόχοι

Ανάλυση παραμετροποιήσεων cloud για τον εντοπισμό συνήθων εσφαλμένων παραμετροποιήσεων ασφάλειας.
Απαρίθμηση πόρων cloud και αξιολόγηση της έκθεσης και των ελέγχων πρόσβασής τους.
Εντοπισμός και εκμετάλλευση της διαρροής διαπιστευτηρίων και των μη ασφαλών πρακτικών διαχείρισης ταυτότητας.
Εκτέλεση κλιμάκωσης προνομίων μέσω της κατάχρησης εσφαλμένα παραμετροποιημένων ρόλων και δικαιωμάτων.
Αξιολόγηση των πόρων αποθήκευσης και υπολογισμού ως προς τους ακατάλληλους περιορισμούς πρόσβασης.
Εφαρμογή συστηματικών προσεγγίσεων για την ανάλυση και την επίθεση σε περιβάλλοντα cloud.

Προαπαιτούμενα

Βασική κατανόηση των εννοιών του cloud computing, συμπεριλαμβανομένων των μοντέλων IaaS και PaaS. Συνιστάται εξοικείωση με τις βασικές αρχές των δικτύων, τη χρήση της γραμμής εντολών του Linux, τη βασική συγγραφή σεναρίων (scripting), όπως σε Python, και τις γενικές αρχές της κυβερνοασφάλειας.

Θέματα που καλύπτονται

Offensive SecuritySecure Development

Αποκτήστε πιστοποιητικό

Για αυτό το μάθημα διατίθεται πιστοποιητικό ολοκλήρωσης. Για περισσότερες πληροφορίες, επικοινωνήστε απευθείας με τον πάροχο του μαθήματος.

Χτίστε την τεχνογνωσία σας

Αυτό το μάθημα αποτελεί μέρος των παρακάτω διαδρομών μάθησης: Secure Software & DevSecOps, Penetration Tester

Οι δεξιότητες κυβερνοασφάλειας δεν χτίζονται σε μία μόνο συνεδρία. Η παρακολούθηση μιας δομημένης διαδρομής μάθησης σας βοηθά να αναπτύξετε ένα πλήρες και συνεκτικό σύνολο δεξιοτήτων: βήμα προς βήμα, με τον δικό σας ρυθμό.

Δεν ξέρετε από πού να ξεκινήσετε;

Ανακαλύψτε πώς λειτουργεί η πύλη Cycerone, πώς οργανώνονται τα μαθήματα και οι διαδρομές μάθησης, και πώς να βρείτε τις εκπαιδευτικές ευκαιρίες που ταιριάζουν καλύτερα στις ανάγκες σας.

Ανακαλύψτε πώς λειτουργεί