Las infraestructuras en la nube facilitan el almacenamiento y el intercambio de datos sin interrupciones, mejoran la productividad y la confiabilidad, y reducen los costos operativos y generales para las organizaciones. A pesar de estos beneficios, migrar a la nube puede exponer a las empresas a una variedad de amenazas de seguridad, incluida la pérdida de datos, las API no seguras y las filtraciones de datos. Estas amenazas han aumentado en los últimos años, debido en parte al uso de nubes públicas para almacenar datos comerciales y de clientes críticos de las empresas. Con un número creciente de empresas migrando a la nube, las preocupaciones de seguridad están en su punto más alto. La seguridad en la nube es la práctica de proteger la infraestructura, los datos y las aplicaciones basados en la nube. Es una serie de principios, metodologías y tecnologías diseñadas para controlar y asegurar entornos en la nube. El curso de Certified Cloud Security Engineer – CCSE (C|CSE) de EC-Council es un programa especializado organizado por profesionales de seguridad en la nube en colaboración con expertos en la materia de todo el mundo. C|CSE es un curso de certificación de aprendizaje práctico que adopta un enfoque metodológico y detallado para enseñar los conceptos fundamentales de la seguridad en la nube. El programa C|CSE de EC-Council combina conceptos de seguridad en la nube neutrales y específicos del proveedor, lo que ofrece a los aspirantes un enfoque de aprendizaje imparcial. Los conceptos independientes del proveedor enfatizan las mejores prácticas, tecnologías y marcos de trabajo de seguridad en la nube universalmente aplicables para ayudar a las personas a fortalecer su comprensión de los fundamentos. Los conceptos específicos del proveedor ayudan a las personas a adquirir las habilidades prácticas necesarias para trabajar con plataformas de nube específicas.
Contenido Temático
Módulo 01: Introducción a la Seguridad en la Nube
- Comprender los fundamentos de la computación en la nube
- Comprender los objetivos y problemas de seguridad en la nube
- Comprender las perspectivas de seguridad en la nube
- Evalúe la seguridad de los CSP antes de consumir un servicio en la nube
- Acerca de la seguridad en la nube de Amazon (AWS)
- Acerca de la seguridad en la nube de Microsoft Azure
- Acerca de la seguridad en Google Cloud Platform (GCP)
Módulo 02: Seguridad de Plataforma e Infraestructura en la Nube
- Comprender la plataforma y la infraestructura de la nube
- Comprender los riesgos y amenazas asociados con la plataforma y la infraestructura en la nube
- Aprenda cómo proteger los componentes clave de la plataforma y la infraestructura de la nube
- Aprender a diseñar un centro de datos seguro en la nube
- Comprensión de la seguridad de la infraestructura y la plataforma en la nube en AWS
- Aprender cómo implementar la seguridad de la infraestructura y la plataforma en la nube en AWS
- Comprender la seguridad de la infraestructura y la plataforma en la nube en Microsoft Azure
- Aprenda a implementar la seguridad de la infraestructura y la plataforma en la nube en Microsoft Azure
- Comprender la seguridad de la infraestructura y la plataforma en la nube en Google
- Aprenda a implementar la seguridad de la infraestructura y la plataforma en la nube en Google Cloud Platform (GCP)
Módulo 03: Seguridad de Aplicaciones en la Nube
- Comprender la seguridad de las aplicaciones en la nube
- Riesgos de seguridad de las aplicaciones en la nube
- Comprender el ciclo de vida de desarrollo de software seguro (SSDLC) de aplicaciones en la nube
- Comprender DevOps y la integración/implementación continua (CI/CD)
- Analizar los controles de seguridad de las aplicaciones en la nube. Comprender las funciones de seguridad de las aplicaciones en Amazon Webservices (AWS).
- Aprenda cómo implementar la seguridad de aplicaciones en AWS
- Comprender las características de seguridad de aplicaciones en Azure
- Aprenda a implementar la seguridad de aplicaciones en Azure
- Comprender las funciones de seguridad de aplicaciones en GCP
- Aprenda cómo implementar la seguridad de aplicaciones en GCP
Módulo 04: Seguridad de Datos en la Nube
- Comprender la seguridad de los datos en la nube
- Analizar los fundamentos del almacenamiento de datos en la nube
- Comprender la arquitectura de almacenamiento en la nube y el ciclo de vida de los datos en la nube
- Evaluar riesgos, ataques y problemas en el almacenamiento de datos en la nube
- Comprender las estrategias y tecnologías de seguridad de datos en la nube
- Acerca de los sistemas de gestión de derechos de información
- Acerca de las estrategias de archivo y retención de datos
- Acerca del almacenamiento y análisis de eventos de datos
- Comprender los servicios de almacenamiento en Amazon Webservices (AWS)
- Aprender a implementar la seguridad de los datos en Amazon Webservices (AWS)
- Comprender los servicios de almacenamiento en Microsoft Azure
- Aprender a implementar la seguridad de los datos en Microsoft Azure
- Comprender los servicios de almacenamiento en Google Cloud Platform (GCP)
- Aprender cómo implementar la seguridad de los datos en Google Cloud Platform (GCP)
Módulo 05: Operación Seguridad en la Nube
- Acerca de las operaciones de seguridad en la nube
- Comprender los elementos de las operaciones físicas/lógicas del centro de datos en la nube
- Aprender operaciones de seguridad para construir infraestructura en la nube
- Aprender a realizar operaciones de seguridad para la infraestructura de la nube
- Aprender operaciones de seguridad para gestionar la infraestructura de la nube
- Acerca de la gestión de configuraciones de seguridad para la infraestructura de la nube
- Aprender a monitorear las operaciones de seguridad para la infraestructura de la nube
- Comprender el funcionamiento de la seguridad en Amazon Webservices (AWS)
- Aprender a implementar operaciones de seguridad en Amazon Webservices (AWS)
- Comprender las operaciones de seguridad en Microsoft Azure
- Aprender a implementar operaciones de seguridad en Microsoft Azure
- Comprender las operaciones de seguridad en Google Cloud Platform (GCP)
- Aprender a implementar operaciones de seguridad en Google Cloud Platform (GCP)
Módulo 06: Pruebas de Penetración en la Nube
- Comprender el alcance de las pruebas de penetración en la nube
- Aprender los pasos de las pruebas de penetración genéricas en la nube
- Aprender los pasos de las pruebas de penetración específicas de AWS
- Aprender los pasos de las pruebas de penetración específicas de Azure
- Aprender los pasos de las pruebas de penetración específicas de GCP
Módulo 07: Respuesta a incidentes en la nube
- Comprender la respuesta a incidentes en la nube
- Comprender el ciclo de vida de respuesta a incidentes en la nube
- Comprenda cómo SOAR acelera la respuesta a incidentes
- Discutir la respuesta a incidentes de seguridad en AWS
- Herramientas de investigación y detección de AWS
- Discutir la respuesta a incidentes de seguridad en la nube de Microsoft Azure
- Analizar la detección y respuesta a incidentes de seguridad en Google Cloud Platform (GCP)
Módulo 08: Investigación Forense en la Nube
- Acerca de la ciencia forense de la nube
- Aprender a investigar incidentes de seguridad en Amazon Web Services (AWS)
- Aprender a investigar incidentes de seguridad en Azure
- Aprender a investigar incidentes de seguridad en Google Cloud Platform (GCP)
Módulo 09: Continuidad de Negocios y Recuperación de Desastres en la Nube
- Analice la recuperación ante desastres en la nube y los negocios
- Aprender a diseñar una recuperación ante desastres y continuidad empresarial en la nube
- Aprender arquitectura para la recuperación y la resiliencia en AWS
- Aprender a implementar la recuperación y la resiliencia en AWS—-
- Comprender la continuidad del negocio y la recuperación ante desastres en Microsoft Azure
- Aprenda la configuración de recuperación ante desastres en Azure
- Aprenda a implementar BC/DR con Azure SQL Database
- Aprenda a configurar BCDR para Azure Stack Edge VPN
- Comprender varios escenarios de recuperación ante desastres en Azure
- Aprenda a implementar BCDR en Azure
- Analice las soluciones de socios de Azure para BCDR
- Discutir BC/DR en Google Cloud Platform (GCP)
- Analice los recursos de GCP para la recuperación ante desastres (DR) y el plan de continuidad del negocio (BCP)
- Comprender la recuperación ante desastres de datos en GCP
- Comprender la recuperación ante desastres para aplicaciones en GCP
- Aprenda a diseñar DR para interrupciones de la infraestructura de la nube
- Aprenda a implementar BCDR en GCP
- Analice las soluciones de los socios para implementar BCDR en GCP
Módulo 10: Gobernanza, Gestión de Riesgos y Cumplimiento en la Nube (GRC)
- Comprender GRC en la nube
- Introducción a la gobernanza de la nube
- Aprenda a implementar y mantener la gobernanza para la computación en la nube
- Gestión de riesgos en la Nube
- Marco y proceso de gestión de riesgos en la nube
- Comprender el cumplimiento de la nube
- Implementación de GRC en la nube
- GRC en AWS
- GRC en Azure
- GRC en GCP
Módulo 11: Estándares, Políticas y Asuntos Legales en la Nube
- Estándares, políticas y asuntos legales en la nube
- Comprender las leyes que afectan la computación en la nube
- Conozca los estándares de computación en la nube
- Describir los marcos legales de protección de datos y privacidad
- Aprenda a planificar y generar informes de auditoría en la nube
- Describir la subcontratación y la gestión de proveedores
- Comprender los estándares, políticas y auditorías en AWS
- Comprender los estándares, las políticas y la auditoría en Azure
- Comprender los estándares, las políticas y la auditoría en GCP
Dirigido a
• Administradores, ingenieros y analistas de seguridad de redes
• Administradores, ingenieros y analistas de la nube
• Profesionales de seguridad de la información
• Ingenieros y analistas de ciberseguridad
• Profesionales certificados CND Certified Network Defender
• Cualquier otra función relacionada con la administración, gestión y operación de la red y la nube
Metodología
La metodología que utilizara EUD es desde un enfoque abierto y participativo para lo cual la plataforma en línea será una herramienta de interacción, donde el participante será un agente activo del proceso de aprendizaje y el docente será un experto facilitador que orientara en toda la formación.
Las clases serán teóricas prácticas, donde a través de los lecturas y laboratorios particos se profundizarán los conocimientos adquiridos.
Beneficios del Programa C|CSE
Obtenga amplios conocimientos:
El C|CSE ofrece conocimiento integral y aprendizaje práctico de prácticas, herramientas y técnicas de seguridad utilizadas para configurar sistemas ampliamente utilizados.
Proveedores de nube pública como Amazon Web Services (AWS), Azure y Google Cloud Platform (GCP).
Realizar análisis de costo beneficio:
El programa permite a los profesionales comprender la necesidad de realizar un análisis de costo-beneficio de todos los principales CSP.
Ampliar la seguridad en la nube
Conocimiento con un enfoque holístico:
El C|CSE ofrece un enfoque más holístico, que cubre aspectos técnicos y operativos de la seguridad de la nube sin restringir a los estudiantes a un único proveedor o plataforma de nube
Conozca las mejores prácticas actualizadas:
Esta certificación brinda a los profesionales de la ciberseguridad la capacidad de integrar las mejores prácticas para controlar, proteger y mejorar la seguridad y la arquitectura de la red en la nube.
Realizar Auditorías de Seguridad:
El C|CSE demuestra cómo realizar auditorías de seguridad y pruebas de penetración de la computación en la nube para ayudar a las organizaciones a cumplir con los estándares, políticas, procedimientos y regulaciones que rigen los entornos de la nube.
Desarrollar habilidades del mundo real:
El C|CSE permite a los participantes aprender las habilidades necesarias en el mundo real
escenarios de amenazas de expertos de la industria y está mapeado con las funciones y responsabilidades laborales actuales de los profesionales de seguridad en la nube.
Aprenda de los expertos de la industria:
Los cursos C|CSE son impartidos por instructores expertos en la materia certificados por EC-Council.
Mejore las habilidades de seguridad en la nube:
El C|CSE desempeña un papel activo en la mejora de la seguridad de la organización.
postura al enseñar temas de seguridad en la nube, como cómo planificar, configurar, implementar y mantener un entorno de nube seguro.
Prepárese para una carrera gratificante con laboratorios basados en escenarios:
El programa proporciona un entorno simulado con más de 85 laboratorios complejos para equipar a los futuros profesionales de seguridad en la nube con las habilidades necesarias para garantizar la preparación laboral.
¿Cómo aborda C|CSE Los Problemas de Seguridad en la Nube?
Con la creciente complejidad de los ciberataques, un enfoque reactivo por sí solo es insuficiente. Lidiar con las consecuencias de una brecha de seguridad en la nube puede ser desalentador, y las organizaciones deben adelantarse a los ataques para permanecer protegidas. Un solo incidente puede tener consecuencias de gran alcance, lo que requiere la presencia de expertos con un conocimiento profundo de la infraestructura de la nube y los desafíos asociados. El plan de estudios de C|CSE se diseñó para abordar los desafíos que enfrentan las organizaciones para garantizar la seguridad en la nube y permitir que los candidatos estén listos para el trabajo.
