CCSK Certificate of Cloud Security Knowledge

مخطط الدورة:

• الوحدة 1 – هندسة السحابة

• أساسيات الحوسبة السحابية، بما في ذلك التعاريف والهياكل ودور الظاهرة الافتراضية.

• تشمل المواضيع الرئيسية نماذج خدمات الحوسبة السحابية ونماذج التسليم، والخصائص الأساسية.

• تُقدم أيضاً نموذج المسؤوليات المشتركة وإطار للتعامل مع أمان السحابة.

• المواضيع المشمولة:

الوحدة 1 – مقدمة في الحوسبة السحابية

الوحدة 2 – مقدمة وهندسة الحوسبة السحابية

الوحدة 3 – الخصائص الأساسية للحوسبة السحابية

الوحدة 4 – نماذج خدمات الحوسبة السحابية

الوحدة 5 – نماذج نشر الحوسبة السحابية

الوحدة 6 – نموذج المسؤوليات المشتركة

• الوحدة 2 – أمان البنية التحتية للحوسبة السحابية

• تتناول بالتفصيل تأمين البنية التحتية الأساسية للحوسبة السحابية، بما في ذلك مكونات السحابة والشبكات وواجهات الإدارة وبيانات المسؤول.

• تركز على شبكات البرمجيات وأمان الأحمال العاملة، بما في ذلك أساسيات الحاويات والخوادم بدون خادم.

• المواضيع المشمولة:

الوحدة 1 – مقدمة للوحدة

الوحدة 2 – مقدمة في أمان البنية التحتية للحوسبة السحابية

الوحدة 3 – شبكات البرمجيات المحددة

الوحدة 4 – أمان شبكة الحوسبة السحابية

الوحدة 5 – تأمين أحمال العمل الحوسبية

الوحدة 6 – أمان الطائرة الإدارية

الوحدة 7 – الاستعداد للاستجابة

• الوحدة 3 – إدارة أمان السحابة والمخاطر

• تغطي الاعتبارات الهامة لإدارة أمان الحوسبة السحابية.

• تبدأ بتقييم المخاطر والحوكمة، ثم تغطي القضايا القانونية والتوافق، مثل متطلبات الاكتشاف في السحابة.

• تشمل أيضًا أدوات الرصد والتقييم الهامة للمخاطر من CSA، بما في ذلك CAIQ وCCM وSTAR Registry.

• المواضيع المشمولة:

الوحدة 1 – مقدمة للوحدة

الوحدة 2 – الحوكمة

الوحدة 3 – إدارة مخاطر أمان السحابة

الوحدة 4 – القانون

الوحدة 5 – القضايا القانونية في السحابة

الوحدة 6 – التوافق

الوحدة 7 – التدقيق

الوحدة 8 – أدوات CSA

• الوحدة 4 – أمان البيانات للحوسبة السحابية

• تغطي إدارة دورة حياة المعلومات للسحابة وكيفية تطبيق ضوابط الأمان، مع التركيز على السحابة العامة.

• تشمل المواضيع دورة حياة أمان البيانات، ونماذج تخزين السحابة، وقضايا أمان البيانات مع نماذج التسليم المختلفة، وإدارة التشفير في ولصالح السحابة، بما في ذلك مفاتيح العميل القابلة للإدارة (BYOK).

• المواضيع المشمولة:

الوحدة 1 – مقدمة للوحدة

الوحدة 2 – تخزين بيانات السحابة

الوحدة 3 – تأمين البيانات في السحابة

الوحدة 4 – التشفير للبنية التحتية كخدمة (IaaS)

الوحدة 5 – التشفير للبنية التحتية كخدمة (PaaS وSaaS)

الوحدة 6 – إدارة مفاتيح التشفير

الوحدة 7 – خيارات أمان البيانات الأخرى

الوحدة 8 – دورة حياة أمان البيانات

• الوحدة 5 – أمان التطبيق وإدارة الهوية للحوسبة السحابية

• تغطي إدارة الهوية وأمان التطبيق لنشر الحوسبة في السحابة.

• تشمل المواضيع إدارة الهوية الموحدة وتطبيقات IAM المختلفة، وتطوير البرمجيات بشكل آمن، وإدارة أمان التطبيق في السحابة وخارجها.

• المواضيع المشمولة:

الوحدة 1 – مقدمة للوحدة

الوحدة 2 – دورة حياة تطوير البرمجيات الآمنة (SSDLC)

الوحدة 3 – الاختبار والتقييم

الوحدة 4 – ديف أوبس

الوحدة 5 – العمليات الآمنة

الوحدة 6 – تعريف ومعايير إدارة الهوية والوصول (IAM)

الوحدة 7 – معايير IAM

الوحدة 8 – IAM في الممارسة

• الوحدة 6 – عمليات أمان السحابة

• الاعتبارات الرئيسية عند تقييم واختيار وإدارة مقدمي الحوسبة السحابية.

• نناقش أيضًا دور مقدمي خدمات الأمان وتأثير السحابة على استجابة الحوادث.

• المواضيع المشمولة:

الوحدة 1 – مقدمة للوحدة

الوحدة 2 – اختيار مقدم خدمة سحابة

الوحدة 3 – أساسيات SECaaS

الوحدة 4 – فئات SECaaS

الوحدة 5 – استجابة الحوادث

الوحدة 6 – اعتبارات النطاق 14

الوحدة 7 – تحضير امتحان CCSK

• CCSK PLUS

• يشمل دورة CCSK Plus جميع الوحدات في دورة CCSK Foundation مع مواد إضافية.

• تعتمد CCSK Plus على الفئة الأساسية مع مواد موسعة وتقدم أنشطة تطبيقية واسعة تعزز التعليم في الفصل الدراسي.

• يشارك الطلاب في سيناريو لجلب منظمة وهمية بشكل آمن إلى السحابة، مما يتيح لهم الفرصة لتطبيق معرفتهم من خلال أداء سلسلة من الأنشطة المطلوبة في بيئة العمل الحقيقية.

• أدناه هو مخطط المواد المغطاة في فصل دراسي CCSK Plus.

• أمان الحساب الأساسي

• يتعلم الطلاب ما يجب تكوينه في أول 5 دقائق من فتح حساب سحابة جديد وتمكين ضوابط الأمان مثل التحقق المتعدد من العوامل، والمراقبة الأساسية، وIAM.

• IAM والرصد بتفصيل

• يوسع الحضور عملهم في أول مختبر وينفذون إدارة هوية أكثر تعقيدًا ورصدًا.

• يتضمن ذلك توسيع IAM مع مراقبة الوصول القائمة على السمات، وتنفيذ التنبيه الأماني، وفهم كيفية هيكلة IAM والرصد على مستوى المؤسسة.

• أمان الشبكة والحماية

• يقوم الطلاب بإنشاء شبكة افتراضية (VPC) وتنفيذ تكوين أماني أساسي.

• كما يتعلمون كيفية اختيار وإطلاق آلة افتراضية بشكل آمن، وتشغيل تقييم للتحقق من الضعف في السحابة، والاتصال بالآلة.

• التشفير وأمان التخزين

• يوسع الطلاب نشرهم باضافة حجم تخزين مشفر بمفتاح يديره العميل.

• كما يتعلمون كيفية تأمين لقطات الشاشة وغيرها من البيانات.

• أمان التطبيق والاتحاد

• ينهي الطلاب المختبرات التقنية من خلال بناء تمامًا تطبيقًا ذي طبقتين وتنفيذ الهوية المتحدة باستخدام OpenID.

• تقييم المخاطر وتقييم مزوّدي الخدمة

• يستخدم الطلاب مصفوفة ضوابط السحابة CSA وسجل STAR لتقييم المخاطر واختيار مزوّد خدمة سحابة.

• أساسيات الحوسبة السحابية

للبداية، ستحتاج إلى معرفة أساسيات الحوسبة السحابية، بما في ذلك التعريفات والهندسات المعمارية، ودور التجاوز الافتراضي. الأمور الرئيسية التي ستحتاج إلى التعرف عليها هي نماذج خدمات الحوسبة السحابية، ونماذج التوصيل، والخصائص الأساسية للحوسبة السحابية. ستحتاج أيضًا إلى التعرف على نموذج المسؤوليات المشترك.

• أمان البنية التحتية للحوسبة السحابية

فيما يتعلق بأمان البنية التحتية، ستحتاج إلى فهم تفاصيل تأمين البنية التحتية الأساسية للحوسبة السحابية، بما في ذلك مكونات السحابة، والشبكات، وواجهات الإدارة، وبيانات المسؤولين. ستحتاج أيضًا إلى فهم الشبكات الافتراضية وأمان الأعباء العمل، بما في ذلك أساسيات الحاويات والخوادم بدون خوادم.

• إدارة أمان الحوسبة السحابية والمخاطر

في هذا القسم، يجب أن تعرف الاعتبارات الهامة لإدارة أمان الحوسبة السحابية. ويشمل ذلك تقييم المخاطر والحوكمة، وكذلك القضايا القانونية والتوافق، مثل متطلبات الاكتشاف في السحابة. ستحتاج أيضًا إلى معرفة كيفية استخدام أدوات CSA الهامة لتقييم المخاطر، بما في ذلك CAIQ وCCM وSTAR registry وكيف يؤثر السحابة على تدقيق تكنولوجيا المعلومات.

• أمان البيانات للحوسبة السحابية

إحدى أكبر المشكلات في أمان السحابة هي حماية البيانات، لذا ستحتاج إلى فهم كيفية تخزين البيانات وتأمينها في السحابة. ستحتاج أيضًا إلى معرفة كيف يتأثر دورة حياة أمان البيانات بالسحابة وكيفية تطبيق ضوابط الأمان في بيئة السحابة. وتشمل المواضيع الهامة الأخرى نماذج تخزين السحابة، وقضايا أمان البيانات مع نماذج التوصيل المختلفة، وإدارة التشفير في وللسحابة، بما في ذلك مفاتيح العميل المُدارة (BYOK).

• أمان التطبيقات وإدارة الهوية للحوسبة السحابية

مجال مهم آخر ستختبر فيه هو إدارة الهوية والوصول وأمان التطبيقات لنشرات الحوسبة السحابية. المواضيع التي ستحتاج إلى تعلمها تشمل الهوية الموحدة، وتطبيقات IAM المختلفة، والتطوير الآمن، وإدارة أمان التطبيقات في السحابة وللسحابة.

• عمليات أمان السحابة

أخيرًا، ستختبر في الاعتبارات الرئيسية عند تقييم واختيار وإدارة مزودي الحوسبة السحابية. تأكد أيضًا من فهم دور مزودي خدمات الأمان وتأثير السحابة على استجابة الحوادث.

• محللو أمان المعلومات

• مهندسو الأمان

• مهندسون في الهندسة المعمارية

• مدراء الأمان

• مسؤولو الأمان

• مديرو الامتثال

• استشاريو الأمان

• مهندسو الأنظمة

• رؤساء مسؤولي الأمان