La migración a la nube ofrece beneficios enormes para las empresas y las personas en términos de eficiencia y costos. En cuanto a la seguridad, los efectos son variados, pero hay una percepción generalizada de que el uso de servicios en la nube tiene un impacto positivo en la seguridad. Sin embargo, las opiniones difieren frecuentemente incluso sobre quién es responsable de garantizar la seguridad de los recursos de la nube.
Cubriendo IaaS, PaaS y SaaS, primero se abordan los temas relacionados con la seguridad de la infraestructura: problemas de consolidación y configuración, así como diversas soluciones de autenticación y autorización junto con la gestión de identidades, que deben ser el núcleo de toda arquitectura de seguridad. A continuación, se tratan algunos conceptos fundamentales sobre cuestiones legales y contractuales, en particular cómo establecer y gobernar la confianza en la nube.
El recorrido por la seguridad en la nube continúa con una comprensión de las amenazas específicas a la nube, los objetivos y motivaciones de los atacantes, así como los pasos típicos de un ataque contra soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidades.
El curso se centra en los problemas de seguridad de las aplicaciones, abordando tanto la seguridad de los datos como la de las aplicaciones. Desde una perspectiva de seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente de la seguridad general del software, y por lo tanto, todas las vulnerabilidades listadas en OWASP también son relevantes en este ámbito. Lo que marca la diferencia es el conjunto de amenazas y riesgos, por lo que el entrenamiento concluye con una enumeración de varios vectores de ataque específicos de la nube relacionados con las debilidades discutidas previamente.
Los participantes que asistan a este curso
- Comprenderán los conceptos básicos de seguridad, seguridad de TI y codificación segura
- Entenderán las principales amenazas y riesgos en el ámbito de la nube
- Aprenderán sobre las soluciones de seguridad en la nube más elementales
- Adquirirán conocimientos sobre confianza y gobierno relacionados con la nube
- Tendrán una comprensión práctica de la criptografía
- Obtendrán un amplio conocimiento en seguridad de aplicaciones en la nube
- Conocerán las vulnerabilidades web más allá del OWASP Top Ten y cómo evitarlas
- Entenderán los desafíos de auditar y evaluar sistemas en la nube para su seguridad
- Aprenderán a proteger el entorno e infraestructura de la nube
- Obtendrán fuentes y lecturas adicionales sobre prácticas seguras de codificación
Audiencia
Desarrolladores, gerentes, profesionales
Leer más...
