Ziele

Der Teilnehmer:

• Weiß, wie mittels verschiedener Tools Ihren Cloudraum zu überwachen und Fehlkonfigurationen im Bereich Netzwerk, Identity and Access Management (IAM) und Datensicherheit zu vermeiden sind.
• Kann Sicherheitsvorfälle aufspüren und diese adäquat beheben.

Inhalt

• Rückblick auf das BMW Cloud Security 1 Training | Bedrohungsszenarien, CIA-Modell, Sicherheitsprinzipien, Sicherheit bei BMW.
• Sicherheitsüberwachung zur Vermeidung von Fehlkonfigurationen | CSP-Tools, Sicherheitsstandards, Cloudroom Security Score.
• Netzwerkzugriff verhindern | BMW Netzwerk-Architektur, Security Groups, Verschlüsselung bei der Übertragung, Encryption in Transit.
• Unbefugten Zugriff verhindern | Azure IAM: Rollen und Berechtigungen.
• Sicherheitsprobleme bei Anwendungen verhindern | Sicherheits-Frameworks, Schwachstellen-Scans.
• Vermeiden von Problemen mit der Datensicherheit | Verschlüsselte Datenspeicherung.
• Sicherheitsvorfälle erkennen und adäquat darauf reagieren | Werkzeuge zur Überwachung und Auditierung, Cloud Security Posture Management (CSPM).
• Tipps und Tricks für die Implementierung, Good Practices.

Zielgruppe

• Partner, die mit erweiterten Cloudwissen, unabhängig von einer bestimmten technischen Rolle ein erweitertes und tieferes Verständnis zum Thema Cloud Security und Azure entwickeln möchten.

Gut zu wissen

• WBT - Cloud Basic 1 (ITEM_9175) (self-learning).
• WBT - Cloud Basic 2 Azure (ITEM_71107) (self-learning).
• XLAB - BMW Cloud Potential Azure (ITEM_37012) oder erste praktische Erfahrung mit eigenen Azure Deployments.
• XLAB – BMW Cloud Security 1 - Azure (ITEM_70046).
• Die Fähigkeit Source Code zu lesen und zu verstehen.
• Vertraut sein mit einem Command Line Interface (z.B. Linux Bash).
• Erste Erfahrungen mit Cloud Ressourcen/Services.
• Erste Erfahrungen mit Terraform CLI (optional).
• Prüfung der Vorkenntnisse erfolgt in Eigenverantwortung.
• Bei weiteren Fragen bezüglich Cloud Trainings können Sie uns gerne kontaktieren: cloudtrainings@bmw.de