Kurv
{{item.CourseTitle}}
Price: {{item.ItemPriceExVatFormatted}} {{item.Currency}}
Forberedelse til Eksamen :
ISC2 Certified Cloud Security Professional Exam (CCSP)
Forberedelse til Sertifisering :
ISC2 Certified Cloud Security Professional (CCSP)
Bli med på dette og 60+ andre Security kurs GRATIS med Unlimited Security Training
Fremme karrieren din med ISC2 CCSP - Certified Cloud Security Professional. Vår ekspertledede opplæring forbereder deg på suksess i CCSP-sertifiseringseksamenen, og driver karrieren din til nye høyder. Få dybdekunnskap om skysikkerhet, bli sertifisert og forbedre ferdighetene dine for å møte bransjens krav.
![[Dictionary item: Green-check]](/images/green-check.png)
Inkluderer omfattende læremateriell for best mulig eksamensforberedelse Best rangerte og verdsatte Cloud Security-sertifisering på markedet Inkluderer tilgang til online CCSP-kurs fra Pluralsight skrevet av Kevin Henry Full støtte tilgjengelig som hjelper deg med å registrere deg, forberede deg til og ta eksamenISC2 Certified Cloud Security Professional (CCSP)-sertifiseringen er for IT-fagfolk som jobber med cloud computing og sikkerhet. Sertifiseringen krever minimum fem års IT-erfaring, inkludert tre år innen informasjonssikkerhet og ett år innen cloud computing. Den dekker cloud computing-konsepter, data-, plattform- og infrastruktursikkerhet, applikasjonssikkerhet, IAM og samsvarsproblemer knyttet til skysikkerhet som GDPR, HIPAA og PCI DSS. Sertifiseringen gir deg kunnskap og ferdigheter til å designe, implementere og administrere effektive skysikkerhetsprogrammer.
Veldig givende og lærerik trening med en profesjonell og lærerik instruktør. Jeg skal være godt forberedt når jeg tar eksamen
Jeg vil anbefale Readynez på det sterkeste for profesjonelle som trenger tid til å fokusere på trening + sertifisering
Ditt personlige Learning Program vil gi deg ferdighetene du trenger slik at du kan gjøre mer av det du elsker. Learning Programmet's tre trinn er utformet slik at du lærer nye ferdigheter som vil åpne opp for nye muligheter for deg.
Readynez365 plattformen gir en forbedret digital vei for alle læringselementene dine, fra forberedelse til eksamen, noe som gjør den til den mest direkte veien til nye tekniske ferdigheter. Velg hva du vil (og trenger) for å gjøre deg klar. Det hele er forberedt for deg i Readynez365 i god tid før kursene dine.
Treningsmetodikken er designet for det virtuelle klasserommet, med fokus på å inspirere og engasjere deg med en blanding av praktisk opplæring, presentasjoner, tekniske laboratorier og tester. Du vil også være glad for å vite at virtuell trening er elsket av ledere – det er den mest kostnadseffektive måten å trene på.
Det er et maksimalt antall deltakere i teamet for å sikre deg enkel tilgang til personlig coaching. Du vil møte akkrediterte ekspertinstruktører som er erfarne IT-fagfolk og konsulenter som er sertifisert til høyeste nivå og som bringer den virkelige verden inn i undervisningen.
Vi dekker alle detaljene slik at du kan bruke det i ditt daglige arbeid, og du vil til og med lære detaljene du trenger å vite til eksamen. Det er ditt valg om du vil gå opp til eksamen eller ikke, men med våre detaljerte eksamensveiledninger og hotline gjør vi det enkelt å få tilgang til eksamensbeviset ditt og planlegge og fullføre eksamen online
Din tilgang til trening er ubegrenset, og du kan trene så mye du vil frem til du består eksamen.
Tren med god samvittighet med kurs som gir 96 % lavere CO2-avtrykk sammenlignet med trening i klasserommet. Organisasjonen vår opererer med minimal miljøpåvirkning og vi har redusert våre CO2-utslipp med 96 % siden 2019. Vi overholder ISO 14001 gjennom hele forsyningskjeden vår som din garanti for våre bærekraftige kurs.
- Definisjoner av cloud computing
- Roller innen cloud computing (f.eks. skytjenestekunde, skytjenesteleverandør, skytjenestepartner, skytjenestemegler)
- Nøkkelfunksjoner ved cloud computing (f.eks. selvbetjening på forespørsel, bred nettverkstilgang, multi-tenancy, rask elastisitet og skalering, ressurssamling, målt tjeneste)
- Byggesteinsteknologier (f.eks. virtualisering, lagring, nettverk, databaser, orkestrering)
- 1.2 Beskriv Cloud Reference Architecture Aktiviteter med cloud computing
- Skytjenestefunksjoner (f.eks. applikasjonsfunksjonstyper, plattformfunksjonstyper, infrastrukturfunksjonstyper)
- Skytjenestekategorier (f.eks. programvare som en tjeneste (SaaS), infrastruktur som en tjeneste (IaaS), plattform som en tjeneste (PaaS))
- Vanlige skybetraktninger (f.eks. interoperabilitet, portabilitet, reversibilitet, tilgjengelighet, sikkerhet, personvern, robusthet, ytelse, styring, vedlikehold og versjonering, tjenestenivåer og servicenivåavtaler (SLA), revisjon, regulering)
- Effekten av relaterte teknologier (f.eks. maskinlæring, kunstig intelligens, blokkjede, tingenes internett (IoT), containere, kvantedatabehandling)
- 1.3 Forstå sikkerhetskonsepter som er relevante for cloud computing
- Kryptografi og nøkkelhåndtering
- Adgangskontroll
- Sanering av data og media (f.eks. overskriving, kryptografisk sletting)
- Nettverkssikkerhet (f.eks. nettverkssikkerhetsgrupper)
- Virtualiseringssikkerhet (f.eks. hypervisorsikkerhet, containersikkerhet)
- Vanlige trusler
- 1.4 Forstå designprinsipper for sikker cloud computing
- Cloud Secure Data Lifecycle
- Skybasert disaster Recovery (DR) og Business Continuity (BC) planlegging
- Kost/nytte vurdering
- Funksjonelle sikkerhetskrav (f.eks. portabilitet, interoperabilitet, leverandørlåsing)
- Sikkerhetshensyn for ulike skykategorier (f.eks. Software as a Service (SaaS), Infrastructure as a Service (IaaS), Platform as a Service (PaaS))
- 1.5 Evaluere skytjenesteleverandører
- System/delsystemprodukter
- Faser av livssyklusfaser for skydata
- Dataspredning
- 2.1 Designe og implementere arkitekturer for skydatalagring
- Lagringstyper (f.eks. langsiktig, flyktig, rå disk)
- Trusler mot lagringstyper
- 2.2 Designe og anvende datasikkerhetsteknologi og -strategier
- Kryptering og nøkkelhåndtering
- Hashing
- Kan være
- Tokenisering
- Dataobfuskering
- Avidentifikasjon av data (f.eks. anonymisering)
- 2.3 Implementere dataoppdagelse > Strukturerte data
- Strukturerte data
- Ustrukturerte data
- 2.4 Implementere dataklassifisering
- Kartlegging
- Merking
- 2.5 Design og informasjonsrettigheter (IRM)
- Mål (f.eks. datarettigheter, klargjøring, tilgangsmodeller)
- Egnede verktøy (f.eks. utstedelse og tilbakekall av sertifikater)
- 2.6 Planlegge og implementere retningslinjer for datalagring, sletting og arkivering
- Retningslinjer for oppbevaring av data
- Prosedyrer og mekanismer for sletting av data
- Dataarkiveringsprosedyrer og mekanismer
- Juridisk team
- 2.7 Definere og implementere revisjonerbarhet, sporbarhet og ansvarlighet for datahendelser
- Definisjon av hendelseskilder og krav til identitetstilskriving
- Logging, lagring og analyse av datahendelser
- Kjedekontroll og ikke-dømmekraft
- Fysisk miljø
- Nettverk og kommunikasjon
- Beregninger
- Virtualisering
- Oppbevaring
- Forvaltningsplan
- 3.1 Design et sikkert datasenter
- Logisk design (f.eks. partisjonering av leietakere, tilgangskontroll)
- Fysisk design (f.eks. plassering, kjøp eller bygging)
- Miljødesign (f.eks. oppvarming, ventilasjon og klimaanlegg (HVAC), forbindelse med flere leverandører)
- 3.2 Analysere risiko knyttet til skyinfrastruktur
- Risikovurdering og analyse
- Skysårbarheter, trusler og angrep
- Virtualiseringsrisiko
- Motstrategier
- 3.3 Utforme og planlegge sikkerhetskontroller
- Fysisk og miljømessig beskyttelse (f.eks. på stedet)
- System- og kommunikasjonsbeskyttelse
- Beskyttelse av virtualiseringssystemer
- Identifikasjon, autentisering og autorisasjon i skyinfrastruktur
- Revisjonsmekanismer (f.eks. logginnsamling, pakkeinnsamling)
- 3.4 Planlegg beredskapsplaner (DR) og forretningskontinuitet (BC)
- Risikoer knyttet til skymiljøet
- Forretningskrav (f.eks. gjenopprettingstidsmål (RTO), gjenopprettingspunktmål (RPO), gjenopprettingstjenestenivå (RSL))
- Strategi for forretningskontinuitet/katastrofeplan
- Oppretting, gjennomføring og testing av plan
- Grunnleggende innen skyutvikling
- Vanlige fallgruver
- Fellesskysårbarheter
- 4.1 Beskriv prosessen med sikker programvareutviklings livssyklus (SDLC).
- Forretningskrav
- Faser og metoder
- 4.2 Bruk sikker programvareutviklingslivssyklus (SDLC)
- Unngå vanlige sårbarheter under utvikling
- Risikoer som er spesifikke for skyen
- Kvalitetssikring
- Trusselmodellering
- Programvarekonfigurasjonsadministrasjon og versjonskontroll
- 4.3 Bruk programvaresikkerhet og validering
- Funksjonstest
- Sikkerhetstestingsmetoder
- 4.4 Bruk verifisert sikker programvare
- Godkjente applikasjonsprogrammeringsgrensesnitt (API)
- Supply chain management
- Tredjeparts programvareadministrasjon
- Validert programvare med åpen kildekode
- 4.5 Forstå spesifikt for skyapplikasjonsarkitektur
- Ytterligere sikkerhetskomponenter (f.eks. Web Application Firewall (WAF), Database Activity Monitoring (DAM), Extensible Markup Language (XML) brannmur, Application Programming Interface (API) gateway)
- Kryptering
- Sandkasse
- Applikasjonsvirtualisering og orkestrering
- 4.6 Utforme hensiktsmessige løsninger for identitets- og tilgangsstyring (IAM).
- Føderal identitet
- Identitetsleverandører
- Enkel pålogging (SSO)
- Multi-faktor autentisering
- Cloud Access Security Broker (CASB)
- Maskinvarespesifikke sikkerhetskonfigurasjonskrav (f.eks. Basic Input Output System (BIOS), virtualisering og Trusted Platform Module (TPM)-innstillinger, lagringsadministrasjon, nettverksadministrasjon)
- Installasjon og konfigurering av virtualiseringsadministrasjonsverktøy
- Spesifikke sikkerhetskonfigurasjonskrav for virtuell maskinvare (f.eks. nettverk, lagring, minne, sentral prosesseringsenhet (CPU))
- Installasjon av virtualiseringsverktøysett for gjesteoperativsystem (OS).
- 5.1 Drift fysisk og logisk infrastruktur for skymiljø
- Konfigurer tilgangskontroll for lokal og ekstern tilgang (f.eks. Secure Keyboard Video Mouse (KVM), konsollbasert tilgangsmekanisme, Remote Desktop Protocol (RDP))
- Sikker nettverkskonfigurasjon (f.eks. Virtual Local Area Networks (VLAN), Transport Layer Security (TLS), Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), Virtual Private Network (VPN))
- Provisjon av gjesteoperativsystem (OS) gjennom bruk av baser (f.eks. Windows, Linux, VMware)
- Tilgjengelighet av frittstående verter
- Tilgjengelighet av klyngeverter (f.eks. distribuert ressursplanlegging (DRS), dynamisk optimalisering (DO), lagringsklynge, vedlikeholdsmodus, høy tilgjengelighet)
- Tilgjengelighet av gjesteoperativsystem (OS)
- 5.2 Administrer fysisk og logisk infrastruktur for skymiljø
- Tilgangskontroll for ekstern tilgang (f.eks. Remote Desktop Protocol (RDP), sikker terminaltilgang, Secure Shell (SSH))
- Grunnleggende kontroller og oppdateringer for samsvar med operativsystemet (OS).
- Patch Management
- Ytelses- og kapasitetsovervåking (f.eks. nettverk, databehandling, lagring, responstid)
- Maskinvareovervåking (f.eks. disk, sentral prosesseringsenhet (CPU), viftehastighet, temperatur)
- Konfigurasjon av verts- og gjesteoperativsystem (OS) sikkerhetskopiering og gjenopprettingsfunksjoner
- Nettverkssikkerhetskontroller (f.eks. brannmurer, inntrengningsdeteksjonssystemer (IDS), inntrengningsforebyggende systemer (IPS), honeypots, sårbarhetsvurderinger, nettverkssikkerhetsgrupper)
- Ledelsesplan (f.eks. planlegging, orkestrering, vedlikehold)
- 5.3 Implementere operatørkontroller og standarder (f.eks. informasjonsteknologiinfrastrukturbibliotek (ITIL), International Organization for Standardization/International electrotechnical commission (ISO/IEC) 2000-1)
- Endringsledelse
- Kontinuitetsstyring
- Styring av informasjonssikkerhet
- Kontinuerlig tjenesteforbedringsledelse
- Hendelseshåndtering
- Problemhåndtering
- Kringkastingsledelse
- Konfigurasjonsstyring
- Servicenivåstyring
- Tilgjengelighetsstyring
- Kapasitetsstyring
- 5.4 Støtt digital retorikk
- Rettsmedisinske datainnsamlingsmetoder
- Bevishåndtering
- Innsamling, anskaffelse og bevaring av digitale bevis
- 5.5 Håndtere kommunikasjon med relevante parter
- Leverandør
- Partnere
- Regulatorer
- Andre interessenter
- 5.6 Administrer sikkerhetsoperasjoner
- Security Operations Center (SOC)
- Overvåking av sikkerhetskontroller (f.eks. brannmurer, inntrengningsdeteksjonssystemer (IDS), inntrengningsforebyggende systemer (IPS), honningpotter, sårbarhetsvurderinger, nettverkssikkerhetsgrupper)
- Logging og analyse (f.eks. Security Information and Event Management (SIEM), logging management)
- Håndtering av hendelser
- Motsetninger i folkeretten
- Evaluering av juridiske risikoer som er spesifikke for cloud computing
- Juridiske og veiledende rammer
- Rettsmedisinske krav
- 6.1 Forstå problemer med personopplysninger
- Forskjellen mellom kontraktsmessige og forskriftsmessige private data (f.eks. beskyttet helseinformasjon (PHI), personlig identifiserbar informasjon (PII)) - Country-spesifikk lovgivning om private data (f.eks. beskyttet helseinformasjon (PHI), personlig identifiserbar informasjon (PII))
- Juridiske forskjeller i databeskyttelse
- 6.2 Forstå revisjonsprosessen, metoder og nødvendig tilpasning til et skymiljø
- Interne og eksterne revisjonskontroller
- Effekter av revisjonskrav
- Identifisere supportproblemer angående virtualisering og sky
- Typer revisjonsrapporter (f.eks. Statement on Standards for Attestation Engagements (SSAE), Security Operations Center (SOC), International Standard on Assurance Engagement (ISAE))
- Begrensninger av uttalelser om revisjonsomfang (f.eks. Statement on Standards for Attestation Engagements (SSAE), International Standard on Assurance Engagements (ISAE))
- Lønnsanalyse
- Revisjonsplanlegging
- Intern informasjonssikkerhetsstyring (ISMS)
- Internt kontrollsystem for informasjonssikkerhet
- Retningslinjer (f.eks. organisasjon, funksjon, cloud computing)
- Identifisering og involvering av relevante interessenter
- Virkningen av distribusjonsmodellen for informasjon og teknologi (IT) (f.eks. forskjellige geografiske steder og kryssende juridiske jurisdiksjoner)
- 6.3 Forstå implikasjonene av skyen for selskapets risikostyring
- Vurdere leverandørers risikostyringsprogrammer (f.eks. kontroller, metoder, retningslinjer)
- Forskjellen mellom dataeier/kontrollør vs. databehandler/behandler (f.eks. risikoprofil, risikoterskel, ansvar)
- Risikostyring (dvs. unngå, endre, dele, beholde)
- Beregninger for risikostyring
- Vurdering av risikomiljø (f.eks. tjeneste, leverandør, infrastruktur)
- 6.4 Forstå outsourcing og skykontraktdesign
- Forretningskrav (f.eks. serviceavtale (SLA), hovedserviceavtale (MSA), beskrivelse av arbeidet (SOW))
- Leverandørstyring
- Kontraktsadministrasjon (f.eks. rett til revisjon, beregninger, definisjoner, oppsigelse, rettssaker, sikkerhet, overholdelse, tilgang til sky/data, cyberrisikoforsikring)
- Forsyningskjedestyring (f.eks. International Organization for Standardization / International Electrotechnical Commission (ISO / IEC) 27036)
Møt noen av instruktørene du kan møte på kurset ditt. De er eksperter, lidenskapelig opptatt av yrket sitt og dedikert til å gi kunnskapen sin tilbake til industrien, yrket og de som ønsker å lære, utforske og fremme karrieren.
Kevin Henry er en globalt anerkjent ekspert som i over 20 år har bidratt til opplæring og sertifisering av mennesker innen IT-sikkerhet, inkludert CISSP, CISM, CISA og andre.
Friedhelm har mer enn 30 års erfaring innen IT, sikkerhet og personvern som senior informasjonssikkerhetskonsulent.
James Rowney er en velkjent ekspert med over 20 års bidrag til opplæring av IT-sikkerhetsferdigheter.
Hos Readynez stiller vi med mange ressurser og har erfarne eksperter på området. Derfor har vi også stor suksess med mange fornøyde kunder. Du kan derfor trygt ta kurset ditt hos oss. For å ta vårt CCSP-kurs, må du ha litt erfaring innen feltet på forhånd. Du har dermed det perfekte utgangspunktet for å ta kurset med disse forutsetningene:
Med 15 års erfaring og mer enn 50 000 fornøyde kunder fra hele verden, stoler organisasjoner som ALSO, ATEA, Microsoft, Serco og mange flere på at Readynez trener og sertifiserer sine ansatte.
Topprangerte kurs, med flest deltakere som scoret kurset 10/10 50 000 deltakere trent og sertifisert Globalt anerkjente ekspertinstruktører, hvorav mange er MVP Betrodd leverandør av store opplæringsprosjekter for mange store organisasjonerDette er bare noen av de mange organisasjonene som stoler på Readynez
Smi en vei for å lykkesss med ISACA CISM-sertifiseringen, et høydepunkt innen informasjonssikkerhetsstyring. Få ekspertopplæring for CISM-eksamenen, bli sertifisert og styrk din rolle som leder i å beskytte informasjonsressurser. Driv karrieren din til nye høyder med en sertifisering som skiller deg ut i cybersikkerhetsområdet. Hev ferdighetene dine, gå videre i karrieren og sikre en fremtid i forkant av informasjonssikkerhet.
SE KURSHev din cybersikkerhetskarriere med ISC2 CISSP - gullstandarden innen informasjonssikkerhetssertifiseringer og opplæring. Valider ekspertisen din i å designe, implementere og administrere et sikkert IT-miljø. Få anerkjennelse globalt som en sertifisert informasjonssystemsikkerhetsekspert, lås opp muligheter og etablere deg selv som en pålitelig leder innen det stadig utviklende feltet cybersikkerhet.
SE KURSCCSP er en globalt anerkjent sertifisering for det høyeste nivået av ekspertise innen skysikkerhet. Som et resultat ble det skapt av de ledende forvalterne for informasjonssikkerhet og cloud computing-sikkerhet, Cloud Security Alliance (CSA).
For å oppnå denne sertifiseringen må du ha en dyp forståelse av skysikkerhetsarkitektur, design, drift og tjenesteorkestrering.
Skysikkerhetsarkitekter, designere, operatører og orkestratorer med CCSP-legitimasjonen har demonstrert sin evne til å anvende industriens beste praksis på alle aspekter av skysikkerhet. Det viser at du er i forkant av skysikkerhet.
Sikkerhetseksperter som fullfører eksamenen Certified Cloud Security Professional (CCSP) blir anerkjent som eksperter på sitt felt. CCSP-eksamenen er utformet for å sikre at skysikkerhetseksperter har nødvendig kunnskap, ferdigheter og evner innen skysikkerhetsdesign, implementering, arkitektur, drift, kontroller og overholdelse av regelverk.
De ideelle kandidatene er mer senior IT-arkitekter og sikkerhetseksperter, inkludert ingeniører, og de må ha minimum fem års erfaring innen IT, hvorav tre må være innen informasjonssikkerhet, med ett år innen cloud computing. Kandidaten skal også kunne demonstrere evner i hvert av de seks CBK-domenene (se nedenfor i "Hva er pensum for CCSP-sertifiseringen").
CCSP-eksamenen koster $599, og kostnadene er sammenlignbare i lokale valutaer i EU og Storbritannia.
CCSP-eksamenen er ikke inkludert i Readynez-kurset ditt.
For å oppnå CCSP-sertifiseringen, bør du vurdere følgende:
Din CCSP-sertifisering er gyldig i en periode på tre år. Medlemmet må imidlertid fortsette å fullføre visse standarder for å holde hans eller hennes sertifisering aktiv og effektiv.
Typiske jobbroller for personer som har denne sertifiseringen er:
Pensum for CCSP-eksamenen inkluderer følgende domener:
Det virtuelle klasserommet er et nettforum, hvor du vil bli med instruktøren og andre klassekamerater i sanntid. Alt skjer live, og du kan samhandle fritt, diskutere, stille spørsmål og se instruktøren din presentere på en tavle, diskutere kursmateriell og lysbilder, jobbe med laboratorier og gjennomgå.
Ja, du kan ta eksamener fra alle de store leverandørene som Microsoft, Cisco osv. hjemmefra eller på kontoret.
Med Readynez gjør du et hvilket som helst kurs fra hjemmet eller kontoret. Readynez gir støtte og beste praksis for hjemmeklasserommet ditt, og du kan nyte læring med minimal innvirkning på ditt daglige liv. I tillegg sparer du kostnadene og miljøbelastningen ved å reise.
Vel, læring er ubegrenset når du er motivert, men du trenger den rette veien for å oppnå det du ønsker. Readynez-konsulenter har mange års erfaring med å tilpasse læreveier, og vi kan designe en for deg også. Vi er alltid tilgjengelige med hjelp og veiledning, og du kan nå oss på chatten eller skrive oss på info@readynez.com.
Vår ISC2 Certified Cloud Security Professional opplæring er et 5-dagers CCSP kurs.
Ja, våre ISC2 Certified Cloud Security Profressional kurs er virtuelt tilgjengelige.