Seminarkatalog

Cloud-Technologien sind heute ein zentraler Bestandteil moderner IT-Strategien. Unternehmen profitieren von höherer Flexibilität, Skalierbarkeit und Innovationsgeschwindigkeit, stehen jedoch gleichzeitig vor neuen Herausforderungen in den Bereichen Informationssicherheit, Datenschutz, Compliance und Risikomanagement.


Im Seminar Professional Cloud Security - Risiken & Chancen erwerben Sie fundiertes Wissen über Cloud-Computing-Konzepte, Service- und Bereitstellungsmodelle sowie die sicherheitsrelevanten Anforderungen beim Einsatz von Cloud-Diensten.
Sie lernen, Risiken und Bedrohungen zu erkennen, Sicherheitsmaßnahmen zu bewerten und Governance- sowie Compliance-Anforderungen wirksam umzusetzen.

Neben den technischen Grundlagen stehen insbesondere Themen wie Cloud Security, Datenschutz, Governance, Risk & Compliance (GRC), Identitäts- und Zugriffsmanagement sowie der sichere Betrieb von Cloud-Umgebungen im Mittelpunkt. Praxisnahe Beispiele und aktuelle Best Practices unterstützen Sie dabei, Cloud-Projekte sicher und regelkonform zu planen und zu begleiten.

Nach Abschluss des Seminars sind Sie in der Lage, Sicherheitsanforderungen in Cloud-Umgebungen zu bewerten, Risiken zu analysieren und geeignete Maßnahmen zum Schutz von Unternehmensdaten und -systemen zu definieren.

• Warum Cloud Services?
  • Chance in der Cloud
• Cloud-Definition der NIST
  • NIST SP 800-145
  • Allgemein über das Internet erreichbar
  • On-Demand Selbstservice
  • Hohe Elastizität der Ressourcen
  • Messbarkeit der Nutzung
  • Verteilte Systeme (Ressourcen Pool)
• Cloud Referenzarchitektur
  • ISO 17789
  • ENISA
• Verantwortlichkeiten
  • Cloud Provider
  • Cloud User/Consumer
  • Cloud Broker
  • Cloud Auditor
• Cloud Varianten
  • Infrastruktur-as-a-Service (IaaS)
  • Platform-as-a-Service (PaaS)
  • Software-as-a-Service (SaaS)
  • Sonstige z.B. Security-as-a-Service (SECaaS)
• Öffentliche, private und hybride Cloud-Modell
• Basisbausteine
  • Compute
  • Network
  • Storage
• Virtualisierung
  • Hypervisor
• Container
  • Docker
  • Kubernetes
• Entwicklungsprozesse in der Cloud
  • Continuous Integration/Continuous Delivery (CI/CD)
  • Infrastructure as Code (IaC)
• Serverless Computing
• Informationssicherheit in der Cloud
  • CSK Security Guidance v4
• Risiken von Cloud-Diensten
  • ENISA Cloud Computing Security Risk Assessment
  • Compliance, Recht, Datenschutz
  • Verfügbarkeit
  • Vendor Lock-In
  • Governance
• Verschlüsselung
  • Storage Encryption
  • Transport Encryption
  • Key Management
• Identitätsmanagement
  • Multifaktor-Authentisierung
  • Risk-based Authentication
• Penetrationstests von Cloud-Diensten
• Forensische Analyse in Cloud-Diensten
  • Logfiles
  • Vorgehensweise
• IT-Service-Management in Cloud-Umgebungen
  • Hybrides Management
  • Lizensierung
  • IT-Operation
  • Cloud-Migration
  • Automatisierung
  • Self-Service Portale
  • Service Level Agreements
  • KPI in Cloud-Umgebungen
• Microsoft Azure und Microsoft 365
  • Einführung in Microsoft Azure
  • Azure-Speicherdienste
  • Azure Sicherheit
  • Microsoft 365
• Amazon AWS
  • Einführung in Amazon Web Services
  • Amazon Elastic Compute Cloud (Amazon EC2)
  • Grundkonzept von Availability Zones
  • Öffentliche und private Netzwerkressourcen
  • Amazon Storage
  • Sicherheitsfunktionen
• Google Cloud
• Sonstige Anbieter
  • Alibaba Cloud
  • Oracle Cloud
• OwnCloud/NextCloud

PRÜFUNG direkt im Anschluss:
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) deutsch.

Grundlegende IT-Kenntnisse, Begrifflichkeiten, die in den Kursinhalten verwendet werden, sollten bekannt sein:
- Was sind IP-Adresse, Netzmaske, Default-Gateway
- Was ist eine Firewall, ein VPN-Gateway, ein Webproxy, ein Router, ein Switch
- Was sind Authentifizierung, Autorisierung, Identitätsmanagement
- Was ist Vertraulichkeit, Integrität, Verfügbarkeit
- Was ist Multi-Faktor Authentication
- Was ist eine Sicherheitszone, ein Audit, ein Penetrationstest
- Was ist die DSGVO

NICHT verlangt werde konkrete Kenntnisse als Windows- oder als Linux-Administrator.