Разобраться в облачных рисках
Рассмотреть угрозы, распределение ответственности и средства защиты инфраструктуры.
Облачная безопасность
Мини-курс ProductStar об угрозах облачной инфраструктуре, защите веб-приложений и DevSecOps. Школа адресует его специалистам по ИБ, разработчикам и DevOps-инженерам. В программе восемь уроков и воркшоп по пентесту.
Курс в деталях
- Школа
- ProductStar
- Формат
- Онлайн
- Длительность
- 1 месяцПродолжительность мини-курса — месяц; доступ к материалам на год.
- Доступ к материалам
- 1 год
Кому подойдёт курс
| Кому подойдёт | Чем поможет курс |
|---|---|
| Специалистам по информационной безопасности | Программа включает угрозы в облаке, управление доступом, мониторинг и расследование инцидентов. Отдельные уроки посвящены тестированию на проникновение и составлению отчёта. Школа заявляет практику на кейсах компаний. |
| Разработчикам веб-приложений | Школа относит разработчиков к аудитории курса. В программе есть HTTP, OWASP, защита приложений и API, а также статический и динамический анализ кода. Курс рассматривает безопасность как часть рабочих задач. |
| DevOps-инженерам | В разделе о DevSecOps разбираются Shift-Left и инструменты анализа кода. Курс также рассматривает управление доступом, защиту облачной инфраструктуры и мониторинг инцидентов. Условия обратной связи стоит уточнить у школы. |
Чему вы научитесь
Изучить безопасность приложений
Познакомиться с OWASP, HTTP и защитой веб-приложений и API.
Рассмотреть DevSecOps
Изучить Shift-Left и статический и динамический анализ кода.
Разобрать облачный пентест
Познакомиться с требованиями провайдеров и подготовкой отчёта.
Что входит в курс
Практические задания
Задания для применения изученного материала и отработки навыков.
Воркшопы
Совместная работа над практическими задачами с разбором подходов и решений.
Программа курса
Темы и разделы, которые входят в программу обучения.
01Введение в облачную безопасность
Виды облачных сервисов, основные провайдеры и распределение ответственности между пользователем и поставщиком. Это вводный раздел о модели облачной инфраструктуры.
02Основы облачной безопасности
Основные угрозы и риски в облачной среде, средства защиты данных и инфраструктуры. Урок знакомит с инструментами безопасности и их назначением.
03Безопасность публичного облака
На примере AWS рассматриваются управление доступом, защита сетей и данных, обнаружение атак, реагирование на инциденты и соответствие требованиям.
04Безопасность приложений: защита веб-приложений, API и микросервисов
Протокол HTTP, уязвимости OWASP Top 10 и эволюция межсетевых экранов. В программе указаны защита веб-приложений, API и межсетевой экран уровня приложений.
05Облачная безопасность и автоматизация DevSecOps
Подход Shift-Left и DevSecOps, различия с DevOps, инструменты статического и динамического анализа кода — SAST и DAST. Инструменты изучаются в контексте процессов разработки.
06Мониторинг и расследование облачных атак
Подготовка инфраструктуры мониторинга, обнаружение облачных атак и расследование инцидентов. Школа включает эти темы в самостоятельный урок.
07Тестирование на проникновение в облако
Особенности пентестов в облаках, разграничение ответственности, требования провайдеров и принципы red teaming. Инструменты рассматриваются в рамках разрешённого тестирования.
08Воркшоп: тестирование на проникновение в облако
Практический разбор: поиск скрытых файлов в Google Cloud, идентификация и базовая энумерация Amazon S3, составление отчёта по результатам тестирования.
Практика и проекты
Практические работы курса — какие задачи вы будете решать, какие кейсы и примеры разбирать.
Воркшоп по облачному пентесту
Программа включает поиск данных в Google Cloud, базовую энумерацию Amazon S3 и подготовку отчёта. Формат выполнения и проверки уточняйте в школе.
Кейсы компаний
Школа заявляет практику на реальных кейсах. В тарифе указано 15 часов теории и практики, распределение времени не раскрыто.
Профессии, навыки и инструменты
Профессии
Профессии, с задачами которых знакомит программа курса.
Навыки
Навыки, на развитие которых направлена программа курса.
Программы и сервисы
Инструменты и методы по материалам школы; состав может зависеть от тарифа.
Эксперты программы
Состав экспертов и их участие в конкретной группе уточняйте у школы.
Стоимость и условия оплаты
- Стоимость обучения
- 19 900 ₽Сумма при оплате частями: 10 платежей по 1 990 ₽. Цена одним платежом уточняется. Данные от не указана.
- Ежемесячный платёж
- 1 990 ₽ / мес.Срок оплаты: 10 мес. Условия договора уточняйте в школе.
Частые вопросы
Для кого предназначен курс?
Школа указывает специалистов по информационной безопасности, разработчиков и DevOps-инженеров. Программа затрагивает облака, приложения, анализ кода и пентесты.
Сколько длится обучение?
Школа указывает один месяц. В тарифе заявлены 15 часов теории и практики, а доступ к материалам сохраняется на год. Распределение часов по урокам уточняйте в школе.
Какая практика предусмотрена?
В программе есть воркшоп по облачному тестированию на проникновение, включая работу с Google Cloud и Amazon S3 и подготовку отчёта. Проверку заданий уточняйте у школы.
Нужен ли компьютер?
По FAQ школы для решения задач потребуется ноутбук или ПК; лекции и уроки можно смотреть с телефона. Требования к программам и окружению лучше проверить перед началом.
Выдают ли документ?
В изученных блоках страницы школа не уточняет документ об окончании курса. Если сертификат или диплом важны, уточните их наличие и условия получения перед записью.
Есть ли сопровождение ментора?
В изученных блоках школы условия сопровождения и обратной связи не раскрыты. Уточните у школы формат помощи и проверки заданий до оплаты.
Сколько стоит обучение?
На дату снимка указаны десять платежей по 1 990 ₽. Цена одним платежом не подтверждена; окончательные условия определяются платёжным партнёром.
Записаться на курс
Перейдите на сайт ProductStar, чтобы узнать условия обучения на курсе «Облачная безопасность».
На сайт школыПохожие курсы
Другие программы для той же профессии или со схожими навыками и инструментами.
ИнглексАнглийский для разработчиков ПО
Индивидуальный курс английского для IT-специалистов с уровнем от A1. Студенты расширяют профессиональный словарь и практикуют общение с коллегами; программированию курс не обучает.
Цена на сайте
Стоимость курса
Яндекс ПрактикумКибербезопасность: веб-пентест
Курс Яндекс Практикума посвящён проверке безопасности веб-приложений и API: поиску уязвимостей, документированию результатов и подготовке отчёта.
90 000 ₽
Стоимость курса
от 3 674 ₽ / мес. на 36 мес.
Merion AcademyЭтичный хакинг
Курс Merion Academy по этичному хакингу и тестированию на проникновение: сети, веб-приложения, Linux, Windows и скрипты для учебных заданий.
11 830 ₽
Стоимость курса
Что важно знать о курсе «Облачная безопасность»
Программа рассматривает облачную инфраструктуру, безопасность приложений и DevSecOps; школа относит её к задачам специалистов по безопасности, разработчиков и DevOps-инженеров. Восемь уроков помогают изучить отдельные рабочие темы, но не подтверждают полноценную профессиональную квалификацию. Сравните программу со своими задачами и опытом. Условия для начинающих уточните у школы.
В тарифе указано 15 часов теории и практики, а в программе — воркшоп с облачным пентестом и подготовкой отчёта. Доступ сохраняется на год. Школа не раскрыла в изученных блоках, как проверяют задания и есть ли ментор. Если персональная обратная связь необходима, уточните её наличие и условия у школы до записи. Также проверьте требования к учебному окружению.
На дату снимка указана рассрочка: десять платежей по 1 990 ₽. Цена одним платежом не подтверждена, окончательные условия определяются платёжным партнёром. Документ об окончании в изученных блоках не указан. Перед оплатой уточните актуальные стоимость, условия доступа и возврата, а также возможность получения сертификата. Для выполнения задач потребуется ноутбук или ПК.
Что посмотреть дальше
ProductStar
Познакомьтесь со школой ProductStar, её программами и условиями обучения.
ОткрытьКурсы ProductStar
Сравните курсы ProductStar по программе, практике и условиям обучения, чтобы выбрать подходящий вариант.
ОткрытьВсе курсы
Сравните онлайн-курсы по программе, школе, стоимости и длительности. Найдите обучение для первых шагов или развития навыков и изучите условия перед записью.
Открыть