ITSEC: Cloud Security Kompakt

Ihre Termine

Datum	Ort	Preis
13.04.2026 -15.04.2026	Virtuelles Live Training	% 2.927,40 €*	Buchen
13.04.2026 -15.04.2026	München	% 2.927,40 €*	Buchen
15.06.2026 -17.06.2026	Virtuelles Live Training	% 2.927,40 €*	Buchen
15.06.2026 -17.06.2026	München	% 2.927,40 €*	Buchen
03.08.2026 -05.08.2026	Virtuelles Live Training	% 2.927,40 €*	Buchen
03.08.2026 -05.08.2026	München	% 2.927,40 €*	Buchen
23.11.2026 -25.11.2026	Virtuelles Live Training	% 2.927,40 €*	Buchen
23.11.2026 -25.11.2026	München	% 2.927,40 €*	Buchen

* Preise inkl. der gesetzlichen Mehrwertsteuer

Beschreibung

Inhalte

Warum Cloud Services?
- Chance in der Cloud
Cloud-Definition der NIST
- NIST SP 800-145
- Allgemein über das Internet erreichbar
- On-Demand Selbstservice
- Hohe Elastizität der Ressourcen
- Messbarkeit der Nutzung
- Verteilte Systeme (Ressourcen Pool)
Cloud Referenzarchitektur
- ISO 17789
- ENISA
Verantwortlichkeiten
- Cloud Provider
- Cloud User/Consumer
- Cloud Broker
- Cloud Auditor
Cloud Varianten
- Infrastruktur-as-a-Service (IaaS)
- Platform-as-a-Service (PaaS)
- Software-as-a-Service (SaaS)
- Sonstige z.B. Security-as-a-Service (SECaaS)
Öffentliche, private und hybride Cloud-Modell
Informationssicherheit in der Cloud
- CSA Security Guidance v4
Risiken von Cloud-Diensten
- ENISA Cloud Computing Security Risk Assessment
- Governenace, Compliance, Recht
- Verfügbarkeit
- Vendor Lock-In
- Datenschutz
Verschlüsselung
- Storage Encryption
- Transport Encryption
- Key Management
Identitätsmanagement
- Multifaktor-Authentisierung
- Risk-based Authentication
Basisbausteine
- Compute
  - Virtual CPUs/Cores
- Network
  - Overlay Networks
  - Storage Networks
- Storage
  - Object Storage
  - Volume Storage
  - Database Storage
Virtualisierung
- Hypervisor
Container
- Docker
- Kubernetes
Serverless Computing
Microsoft Azure und Microsoft 365
- Einführung in Microsoft Azure
  - Azure Virtual Machines
  - Azure Container Instances
  - Azure Kubernetes Service
  - Windows Virtual Desktop
- Azure-Speicherdienste
  - Azure Blob Storage
  - Azure Disk Storage
  - Azure File Storage
- Azure Sicherheit
  - Azure Entra ID Identity Protection (Cloud only)
  - Azure Entra ID (Authentifizierung)
  - Azure Information Protection und Windows Information Protection
- Microsoft 365
  - Office, Active Directory, Cloud-Integration

Voraussetzungen

Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein:
- Was sind IP-Adresse, Netzmaske, Default-Gateway
- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch
- Was sind Authentifizierung, Autorisierung, Identitätsmanagement
- Was ist Vertraulichkeit, Integrität, Verfügbarkeit
- Was ist Multi-Faktor Authentication
- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest
- Was ist die DSGVO

NICHT verlangt werde konkrete Kenntnisse als Windows-Administrator oder als Linux-Administrator.

Zielgruppe

Das Seminar richtet sich an:
- Informationssicherheitsbeauftragte
- Risikomanager
- Cloud-Architekten
  - in Unternehmen, die Chancen, aber auch Risiken und Gefährdungen der Cloud-Nutzung besser verstehen wollen.
Das Seminar ist sowohl für Einsteiger als auch Fortgeschrittene geeignet.

Seminarkatalog