Обеспечение безопасности облачных технологий

Программа

• Введение в облачные вычисления

  • Предпосылки перехода к использованию облачных услуг

  • Примеры облачных технологий

  • Преимущества и недостатки облачных технологий

• SaaS (Software as a Service/ПО как услуга)

  • Модель SaaS

  • Приложения, продвигаемые по модели SaaS

  • Требования к безопасности при SaaS

• PaaS (Platform as a Service/Платформа как услуга)

  • Модель PaaS

  • Разработчики и платформы

  • Требования к безопасности при PaaS

• IaaS (Infrastructure as a Service/Инфраструктура как услуга)

  • Модель IaaS

  • Аппаратные решения, продвигаемые по модели IaaS

  • Операционные системы, системное и связующее ПО в рамках IaaS

• Security as a Service/Безопасность как услуга

  • Модель Security as a Service

  • Управление рисками

  • Контроль уязвимостей

  • Управление идентификацией

  • Обнаружение вторжения

  • Предотвращение утечки данных

  • Веб-фильтрация

  • Спам-фильтрация

• Обеспечение безопасности облачных вычислений, как основная проблема

  • Подходы и инструменты обеспечения информационной безопасности в «облаке»

  • Угрозы информационной безопасности в «облаке»

  • Анализа рисков облачных вычислений (ENISA, NIST, CSA)

  • Виртуализированная защита

  • Сеть хранения данных (Storage Area Network) IaaS

  • Отказ облачной среды по причине кратковременной перегрузки запросами на обслуживание (Cloudburst)

• Итоговая аттестация