ITSEC: Cloud Computing Spezialist - CCS

Cloud Security Kurs für Informationssicherheitsbeauftragte, Risikomanager und Cloud-Architekten. Im ersten Teil werden Cloud-Grundlagen behandelt und wichtige Begriffe definiert. Im zweiten Teil werden Basistechnologien der Cloud wie Computer, Network und Storage verständlich erläutert. Governance, Risk, Compliance (GRC), also Risiken und Gefährdungen der Cloud u.a. für das Unternehmen und den Datenschutz bilden den dritten Teil. Maßnahmen zur Absicherung der Cloud, Penetrationstests und Forensik von Cloud-Diensten sind Bestandteile des vierten Teils. Im letzten Teil des Seminars werden die Cloud-Angebote der führenden Hyperscaler detailliert betrachtet und die angebotenen Sicherheitsmaßnahmen bewertet.

1. Tag

Warum Cloud Services?
- Chance in der Cloud
Cloud-Definition der NIST
- NIST SP 800-145
- Allgemein über das Internet erreichbar
- On-Demand Selbstservice
- Hohe Elastizität der Ressourcen
- Messbarkeit der Nutzung
- Verteilte Systeme (Ressourcen Pool)
Cloud Referenzarchitektur
- ISO 17789
- ENISA
Verantwortlichkeiten
- Cloud Provider
- Cloud User/Consumer
- Cloud Broker
- Cloud Auditor
Cloud Varianten
- Infrastruktur-as-a-Service (IaaS)
- Platform-as-a-Service (PaaS)
- Software-as-a-Service (SaaS)
- Sonstige z.B. Security-as-a-Service (SECaaS)
Öffentliche, private und hybride Cloud-Modell

2. Tag

Basisbausteine
- Compute
  - Virtual CPUs/Cores
- Network
  - Overlay Networks
  - Storage Networks
- Storage
  - Object Storage
  - Volume Storage
  - Database Storage
Virtualisierung
- Hypervisor
Container
- Docker
- Kubernetes
Entwicklungsprozesse in der Cloud
- Continuous Integration/Continuous Delivery (CI/CD)
- Infrastructure as Code (IaC)
Serverless Computing

3. Tag

Informationssicherheit in der Cloud
- CSK Security Guidance v4
Risiken von Cloud-Diensten
- ENISA Cloud Computing Security Risk Assessment
- Compliance, Recht, Datenschutz
- Verfügbarkeit
- Vendor Lock-In
- Governance
Verschlüsselung
- Storage Encryption
- Transport Encryption
- Key Management
Identitätsmanagement
- Multifaktor-Authentisierung
- Risk-based Authentication
Penetrationstests von Cloud-Diensten
Forensische Analyse in Cloud-Diensten
- Logfiles
- Vorgehensweise

4. Tag

IT-Service-Management in Cloud-Umgebungen
- Hybrides Management
- Lizensierung
- IT-Operation
- Cloud-Migration
- Automatisierung
- Self-Service Portale
- Service Level Agreements
- KPI in Cloud-Umgebungen
  - Relevante Leistungsindikatoren
  - Messmittel und Messwerte
Microsoft Azure
- Einführung in Microsoft Azure
  - Azure Virtual Machines
  - Azure Container Instances
  - Azure Kubernetes Service
  - Windows Virtual Desktop
- Azure-Speicherdienste
  - Azure Blob Storage
  - Azure Disk Storage
  - Azure File Storage
- Azure Sicherheit
  - Azure AD Identity Protection (Cloud only)
  - Azure AD (Authentifizierung)
  - Azure Information Protection und Windows Information Protection
- Microsoft 365
  - Office, AD, Cloud-Integration

5. Tag

Amazon AWS
- Einführung in Amazon Web Services
  - Nutzungsbasiertes Preismodell
  - AWS Well-Architected Framework
  - Vorteile von Cloud Computing
- Amazon Elastic Compute Cloud (Amazon EC2)
- Grundkonzept von Availability Zones
- Öffentliche und private Netzwerkressourcen
- Amazon Storage
  - Amazon Elastic Block Store (Amazon EBS)
  - Amazon Simple Storage Service (Amazon S3)
  - Amazon Elastic File System (Amazon EFS)
  - Amazon Relational Database Service (Amazon RDS)
- Sicherheitsfunktionen
  - Grundlegende Sicherheitsrichtlinien
  - AWS Identity and Access Management (IAM)
  - AWS Trusted Advisor
  - Amazon CloudWatch / AWS CloudTrail
Google Cloud
Sonstige Anbieter
- Alibaba Cloud
- Oracle Cloud
OwnCloud/NextCloud

PRÜFUNG direkt im Anschluss:
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) deutsch.

Das Seminar "Cloud Security Specialist" ist sowohl für Einsteiger als auch Fortgeschrittene geeignet.
Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein.

- Was sind IP-Adresse, Netzmaske, Default-Gateway
- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch
- Was sind Authentifizierung, Autorisierung, Identitätsmanagement
- Was ist Vertraulichkeit, Integrität, Verfügbarkeit
- Was ist Multi-Faktor Authentication
- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest
- Was ist die DSGVO

NICHT verlangt werde konkrete Kenntnisse als Windows-Administrator oder als Linux-Administrator.

Das Seminar "Cloud Security Specialist" richtet sich an

Informationssicherheitsbeauftragte
Risikomanager
Cloud-Architekten

in Unternehmen, die Chancen, aber auch Risiken und Gefährdungen der Cloud-Nutzung bes

Die Prüfungsgebühr von EUR 390,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.

Ort:

München

Zeitraum:

03.11.2025 bis
07.11.2025

Dauer:

5 Tage

Preis:

3.390,00 €
(4.034,10 € inkl. MwSt.)

Frühbucherpreis:

3.220,00 € (3.831,80 €)

JETZT ANMELDEN