課程介紹

 CCSK（Certification of Cloud Security Knowledge）即：云計算安全知識認證，是由國際云安全聯盟CSA（Cloud Security Alliance）頒發的針對云安全的國際認證。全面闡述了云計算的安全概念及解決方案。CCSK被譽為“云計算認證之母”，是云安全從業人員必備證書之一。

 適合學員

 云供應商和信息安全服務公司：獲得云安全證書，可以成為競爭優勢員工持有CSA認證可以為他們的潛在客戶增強信心，能夠給未來的項目帶來必要的支持。

 監管部門及第三方評估機構：員工擁有CSA認證，幫助他們建立一個客觀、一致的云安全知識水平和掌握良好的實踐技能。

 云服務用戶：云服務供應商越來越多，獲得CSA認證特別有助于建立實踐的安全基線，范圍從云治理到技術安全控制配置等多個方面。

 提供審計或認證服務的企業：隨著越來越多的系統遷移到云端，未來可以通過一個全球公認的認證來擴展業務。

 其他崗位人員：信息部門主管或IT負責人、CIO、CTO、企業信息系統管理人員、IT審計人員、云計算信息化咨詢顧問、云計算服務提供商系統管理和維護人員、云計算安全廠商開發人員與產品經理、云安全服務提供商售前與售后服務工程人員、云系統開發人員與架構師、系統運維服務人員。

 課程內容

 模塊一:云計算簡介

 本單元涵蓋了云計算的基礎知識，包括定義、構架和虛擬化的角色。主要議題包括云計算服務模

 型，部署模型和基本特征。它還介紹了共享責任模型和接近云安全的框架。

 模塊二:云計算基礎設施安全

 本模塊深入探討保護云計算核心基礎架構的細節，包括云組件、網絡、管理接口和管理員證書。

 它深入研究了虛擬網絡和工作負載安全，包括容器和無服務器的基礎知識。

 模塊三:管理云計算安全性和風險

 本模塊涵蓋了管理云計算安全的重要注意事項。它從風險評估和管理開始，然后涵蓋法律和合規

 問題，例種云中的發現需求。它也涵蓋了重要的CSA風險工具，包括CAIQ，CCM和STAR注冊表。

 模塊四:云計算中的數據安全

 云安全中的問題之一是數據保護。該模塊涵蓋了云的信息生命周期管理以及如何應用安全控

 制，重點關注公共云。主題包括數據安全生命周期、云存儲模型、不同交付模型的數據安全問題

 以及管理云中的加密，包括客戶托管的密碼(BYOK))。

 證書含金量

 強大的認證資格：云計算領域的安全可信的標志獲得CSA頒發的認證有助于確認您作為一名已認證授權的云安全專家資格。

 系統的知識儲備：獲得全球云安全領域的實踐精髓知識學習CSA提供的云安全培訓課程，可以全面掌握全球先進的云安全開發、建設、運維、審計、評估和治理方面實踐經驗與知識。

 豐富的環境：龐大的雇主會員單位與行業專家資源龐大的全球CSA會員單位與行業專家人脈資源，為你云計算領域的安全職業生涯提供無限可能。

 證書優勢

 能力證明：證明持證人員在云安全關鍵問題上的能力

 機會增加：填補云計算認證專業人員的技能缺口來增加機會

 能力提升：培養全球公認標準的云安全知識體系

 持續學習：獲取寶貴的職業提升資源，包括交流想法、工具和與同齡人建立聯系，并且在國際社區中持續學習