الحوسبة السحابية
أساسيات أمن الحوسبة السحابية ونموذج Zero Trust
يقدم هذا البرنامج مفاهيم عملية في أمن الحوسبة السحابية ونموذج Zero Trust للفرق التي تستخدم منصات سحابية حديثة. يتعلم المشاركون إدارة الهوية والوصول وحماية البيانات وضوابط الشبكات والمراقبة والمسؤولية المشتركة وممارسات التشغيل الآمن في البيئات الهجينة والسحابية.
الأهداف
- فهم مخاطر أمن السحابة ونماذج المسؤولية المشتركة.
- تطبيق مبادئ Zero Trust على الهوية والأجهزة والشبكات والتطبيقات.
- تعزيز ضوابط الوصول والمصادقة متعددة العوامل والوصول المميز والتجزئة.
- تحديد متطلبات حماية البيانات والتسجيل والمراقبة والاستجابة للحوادث.
- مراجعة مخاطر إعدادات السحابة والأخطاء الشائعة.
- بناء خطة عملية لتحسين أمن السحابة.
الفئة المستهدفة
- مسؤولو تقنية المعلومات وفرق دعم السحابة
- متخصصو الأمن السيبراني والبنية التحتية
- فرق مشاريع السحابة ومالكو الأنظمة
- مديرو تقنية المعلومات المسؤولون عن حوكمة السحابة
- المتخصصون الفنيون المتجهون لمسؤوليات أمن السحابة
محاور البرنامج
هيكل واضح لرحلة التعلم.
محاور البرنامج
تظهر محاور البرنامج في صندوق واحد بدلاً من تحويل كل سطر إلى وحدة منفصلة.
الوحدة 1: أساسيات أمن السحابة
نماذج خدمات السحابة والمسؤولية المشتركة
التهديدات الشائعة وأخطاء الإعداد ونقاط التعرض
اختلافات الأمن بين SaaS وPaaS وIaaS والبيئات الهجينة
الوحدة 2: مبادئ Zero Trust
لا تثق أبداً وتحقق دائماً بطريقة عملية
الهوية وحالة الجهاز والسياق وأقل امتياز والتحقق المستمر
ربط Zero Trust بالمعمارية السحابية والهجينة
الوحدة 3: أمن الهوية والوصول
المصادقة متعددة العوامل والوصول المشروط والوصول المميز وتصميم الأدوار
حسابات الخدمة والأسرار والمفاتيح وهويات workloads
مراجعات الوصول وإدارة دورة الحياة
الوحدة 4: حماية البيانات والشبكات والتطبيقات
التشفير وتصنيف البيانات والنسخ الاحتياطي والاستعادة
التجزئة والجدران النارية والوصول الخاص والاتصال الآمن
أمن تطبيقات السحابة وخطوط الأساس للإعدادات
الوحدة 5: المراقبة وخارطة التحسين
سجلات السحابة والتنبيهات وإدارة الوضع الأمني والاستعداد للحوادث
معايير الأمن ومراجعات الإعدادات
ورشة عمل: بناء خطة عمل لأمن السحابة وفق Zero Trust
المواد المقدمة
- ○ الشرائح المستخدمة خلال الجلسات
- ○ أنشطة وتمارين جماعية
- ○ أوراق عمل ونماذج عملية
- ○ دراسات حالة مرتبطة بموضوع التدريب
- ○ شهادة إتمام صادرة عن 4D Training & Consultancy
- ○ دعم بعد التدريب للاستفسارات والتوجيهات الفنية
خيارات التدريب
يمكن تقديم البرامج داخل مقر المؤسسة، أو عن بُعد، أو بصيغة مدمجة بحسب جدول الفريق وموقعه وأهداف التعلم. عندما يتضمن البرنامج شهادة أو اختباراً من جهة خارجية، تبقى قواعد الشهادة ورسومها خاضعة لسياسات الجهة المانحة، بينما تقدم 4D التدريب ودعم التحضير.
لماذا البعد الرابع
في 4D Training & Consultancy لا نؤمن بالتدريب الجاهز للجميع. يتم تصميم كل برنامج وفقاً لأهداف المؤسسة، وواقع القطاع، ومستوى نضج الفريق، والتحديات التشغيلية الفعلية. يعتمد مدربونا ومستشارونا على دراسات حالة عملية وتمارين تفاعلية ونقاشات مرتبطة ببيئة العمل حتى يتمكن المشاركون من تطبيق ما يتعلمونه مباشرة.