Cíle kurzu
Účastníci kurzu budou seznámeni se základy bezpečnosti cloudového prostředí. Dozví se, jak se cloud computing liší od tradičního pojetí ICT především z hlediska bezpečnosti Po úvodu se účastníci seznámí se zabezpečením cloudu z perspektivy jednotlivých oblastí kybernetické bezpečnosti (síťová bezpečnost, zabezpečení identit, řízení přístupových oprávnění atd.). Ve druhé části dostanou účastníci vhled do zajišťování úrovně dostupnosti informací. Účastníci porozumí základní terminologii, budou znát popis disaster recovery (DR) strategie a relevantní příklady dobré praxe související například se zálohováním. Kurz je zaměřen na public cloud společnosti Microsoft. Absolvent kurzu získá základní orientaci v oblastech bezpečnosti cloudového prostředí a zajišťování úrovně dostupnosti informací s důrazem na cloud. Současně získá představu o rozsahu dané problematiky. Kurz se zabývá těmito základními otázkami: - Jak se liší bezpečnost tradičního ICT a cloudu? - Jaké existují DR strategie?Obsah kurzu
Co je cloud computing, jak se (ne)liší od tradičního ICT - Definice cloud computingu - Základní charakteristiky cloudu - Modely cloudových služeb - Modely nasazení cloudu - Tradiční ICT vs. cloud computing Bezpečnost komunikačních sítí v cloudu - Virtuální sítě v Azure - Popis základních bezpečnostních prvků komunikačních sítí v cloudu Bezpečnost identit v cloudu - Federace identit - Moderní autentizační protokoly - Vícefaktorové ověřování - Podmíněný přístup Řízení přístupových oprávnění v cloudu - Role-based access control - Azure vs. Azure AD role - Dědičnost a vyhodnocování oprávnění v Azure - Privileged Identity Management Zaznamenávání událostí informačního a komunikačního systému v cloudu - Typy logů v Azure a Azure AD - Zpracování logů v Azure Kryptografické prostředky v cloudu - Aktuálně odolné kryptografické algoritmy - Správa tajemství, klíčů a certifikátů v cloudu Zajišťování úrovně dostupnosti informací v cloudu - Základní pojmy (RTO, RPO,…) - Typy záložních lokalitPředpoklady
- Podmínkou absolvování výše zmíněného kurzu je projít základním kurzem Praktický úvod do cloudu.Studijní materiály
- Ke kurzu bude k dispozici prezentace v PDF formátu.
