Segurança na cloud

Intermédio

É necessária experiência intermédia

Online

10000 vagas disponíveis

Formadores

Carlo Ramponi
Researcher
Luigi Dell'Eva
Researcher

Idioma

English, Italiano

Este curso apresenta os princípios fundamentais da segurança na cloud através de uma combinação de teoria orientada e exercícios práticos. Destina-se a formandos com conhecimentos básicos de computação em cloud e de cibersegurança que pretendam desenvolver competências práticas na identificação e exploração das falhas de segurança mais comuns em ambientes de cloud. O curso centra-se na forma como as infraestruturas de cloud são configuradas e geridas, com especial atenção à gestão de identidades e acessos, à exposição de recursos e aos padrões de configuração incorreta mais frequentes. Os participantes trabalharão em cenários práticos que simulam implementações reais de cloud, nos quais terão de analisar configurações, identificar lacunas de segurança e explorar falhas num ambiente controlado. Os temas incluem controlos de acesso inseguros, recursos de armazenamento expostos, fuga de credenciais e técnicas de escalamento de privilégios. Após a conclusão do curso, os participantes serão capazes de avaliar ambientes de cloud quanto a configurações incorretas comuns, compreender como os atacantes se movimentam dentro das infraestruturas de cloud e avaliar o impacto de recursos comprometidos.

Objetivos de aprendizagem

Analisar configurações de cloud para identificar as configurações de segurança incorretas mais comuns.
Enumerar recursos de cloud e avaliar a sua exposição e os respetivos controlos de acesso.
Identificar e explorar a fuga de credenciais e as práticas inseguras de gestão de identidades.
Realizar o escalamento de privilégios abusando de funções e permissões incorretamente configuradas.
Avaliar recursos de armazenamento e de computação quanto a restrições de acesso inadequadas.
Aplicar abordagens sistemáticas à análise e ao ataque de ambientes de cloud.

Pré-requisitos

Conhecimentos básicos dos conceitos de computação em cloud, incluindo os modelos IaaS e PaaS. Recomenda-se familiaridade com os fundamentos de redes, a utilização da linha de comandos do Linux, scripting básico (por exemplo, em Python) e os princípios gerais de cibersegurança.

Temas abordados

Offensive SecuritySecure Development

Obtenha um certificado

Está disponível um certificado de conclusão para este curso. Para mais informações, contacte diretamente o fornecedor do curso.

Desenvolva as suas competências

Este curso faz parte dos seguintes percursos de aprendizagem: Secure Software & DevSecOps, Penetration Tester

As competências de cibersegurança não se constroem numa única sessão. Seguir um percurso de aprendizagem estruturado ajuda-o a desenvolver um conjunto de competências completo e coerente: passo a passo, ao seu ritmo.

Não sabe por onde começar?

Descubra como funciona o portal Cycerone, como estão organizados os cursos e os percursos de aprendizagem, e como encontrar as oportunidades de formação que melhor se adequam às suas necessidades.

Descobrir como funciona