CCSP - Certified Cloud Security Professional (Cybersäkerhet)- eLearning (inkluderar examen)

- Domän och inlärningsmål
- Säkerhetskoncept
- Viktiga säkerhetskoncept, försvar på djupet, nödvändig omsorg och nödvändig aktsamhet
- Säkerhetskontroller och funktionaliteter
- Koncept för molnberäkning
- Affärsdrivande faktorer
- Skalbarhet, elasticitet, leverantörslåsning och uteslutning av leverantörer
- Koncept för molnberäkning: Fördelar
- Referensarkitektur för moln
- Roller och aktörer i molnberäkning
- Molntjänstkategorier: Infrastruktur som tjänst (IaaS)
- Molntjänstkategorier: Plattform som tjänst (PaaS)
- Molntjänstkategorier: Mjukvara som tjänst (SaaS)
- Molntjänstkategorier: Hantering
- Molnimplementeringsmodeller: Offentligt moln
- Molnimplementeringsmodeller: Privat moln
- Molnimplementeringsmodeller: Hybridmoln
- Molnimplementeringsmodeller: Gemenskapsmoln
- Modeller och egenskaper|- Jämförelse av molnimplementeringsmodeller
- Fallstudie: Hybridmoln
- Teknisk färdplan för molnberäkning
- Inverkan av relaterade teknologier
- Kryptografi, nyckelhantering och andra säkerhetskoncept
- Nyckelhantering
- IAM och åtkomstkontroll
- Dataremanens
- Virtualisering
- Hot mot molnberäkning
- Designprinciper för säker molnberäkning
- Kostnads-nyttoanalys
- Utvärdera molntjänstleverantörer
- SOC
- IT-säkerhetsutvärdering
- FIPS
- Scenario
- Viktiga slutsatser

- Domain and Learning Objectives
- Cloud Data Life Cycle
- Cloud Data Life Cycle: Create, Store, Use, and Share
- Real-World Scenario
- Cloud Data Life Cycle: Archive
- Cloud Data Life Cycle: Destroy, Key Data Functions
- Cloud Data Storage Architectures
- Cloud Data Storage Architectures: Storage Types for IaaS
- Cloud Data Storage Architectures: Storage Types for PaaS
- Cloud Data Storage Architectures: Storage Types for SaaS
- Cloud Data Storage Architectures: Threats to Storage Types
- Real-World Scenario
- Data Security Strategies
- Real-World Scenario
- Data Security Strategies: Data Loss Prevention
- Scenario
- Data Discovery and Classification Technology

- Data Discovery and Classification Technology: Data Classification
- Data Discovery and Classification Technology: Challenges with Cloud Data
- Jurisdictional Data Protections for Personally Identifiable Information (PII)
- Privacy Acts: GDPR
- Privacy Acts: Data Protection policies
- Privacy Acts: United States
- Privacy Acts: HIPAA, FISMA, and SOX
- Jurisdictional Data Protections for PII: Responsibilities of Cloud Services
- Data Rights Management
- Data Retention, Deletion, and Archiving Policies
- Data Retention
- Data Deletion
- Real-World Scenario
- Data Archiving
- Real-World Scenario
- Legal Hold
- Auditability, Traceability, and Accountability of Data Events
- SIEM
- Chain of Custody
- Nonrepudiation
- Real-World Scenario
- Key Takeaways

- Domän och inlärningsmål
- Komponenter för molninfrastruktur
- Nätverk och kommunikation
- Hanteringsplan och virtualisering
- Faktorer som påverkar datacenterdesign
- Fysisk design: Köpa eller bygga
- Fysisk design: Standarder för datacenterdesign
- Fysisk design: Uptime Institute
- Fysisk design: Nivåer
- Fysisk design: Egenskaper hos nivåer
- Verkligt scenario
- Miljödesignöverväganden
- Anslutningsmöjligheter
- Hypervisor och resurstilldelning
- Risker associerade med molninfrastruktur
- Policy, allmänna och virtualiseringsrisker
- Molnspecifika, juridiska och icke-molnspecifika risker
- Molnattackvektorer och kompenserande kontroller
- Affärsscenario
- Design och planering av säkerhetskontroller
- Verkligt scenario
- Planera katastrofåterställning och affärsfortsättning
- Verkligt scenario
- Planeringsfaktorer för BCDR och störande händelser
- Karaktärsdrag hos molninfrastruktur
- BCDR-strategier och återgång till normal
- Verkligt scenario
- Skapande av BCDR
- Skapande av BCDR: Test
- Affärskrav
- Skapande av BCDR: Rapportera och revidera
- Testtyper, drifttid, tillgänglighet, aktivitet och fallstudie
- Säkerhetsutbildning och medvetenhet
- Verkligt scenario
- Viktiga slutsatser

- Domän och inlärningsmål
- Förespråkare för utbildning och medvetenhet om applikationssäkerhet
- Scenario i verkliga livet
- Vanliga fallgropar
- Medvetenhet om beroende av kryptering
- Affärsscenario
- Förståelse för mjukvaruutvecklingslivscykeln
- Scenario i verkliga livet
- Sårbarheter och risker
- Hotmodellering
- Scenario i verkliga livet
- Kryptering
- Sandlådning och applikationsvirtualisering
- Federerad identitetshantering
- SAML-autentisering
- Identitets- och åtkomsthantering
- Multifaktorautentisering
- Scenario i verkliga livet
- Cloud Access Security Broker
- Testning av applikationssäkerhet
- Hantering av mjukvaruförsörjningskedjan
- Scenario i verkliga livet
- Viktiga slutsatser

- Ämnesområde och inlärningsmål
- Säker konfiguration av hårdvara: Servrar
- Säker konfiguration av hårdvara: Lagringskontroller (Del 1)
- Verklighetsbaserat scenario
- Säker konfiguration av hårdvara: Lagringskontroller (Del 2)
- Säker konfiguration av hårdvara: Virtuella switchar
- Konfiguration av VM-verktyg
- Konfiguration av VM-verktyg: Drift av en fysisk infrastruktur (Del 1)
- Konfiguration av VM-verktyg: Drift av en fysisk infrastruktur (Del 2)
- Konfiguration av VM-verktyg: Drift av en fysisk infrastruktur (Del 3)
- Konfiguration av VM-verktyg: Drift av en fysisk infrastruktur (Del 4)

- Verkliga scenarier
- Säkring av nätverkskonfiguration (Del 1)
- Verkliga scenarier
- Klustrade värdar
- Dynamisk optimering och klustrad lagring
- Underhållsläge och patchhantering
- Prestandaövervakning
- Verkliga scenarier
- Nätverkssäkerhetskontroller: Lagerbaserad säkerhet och honungsfällor
- Nätverkssäkerhetskontroller: SIEM
- Logghantering
- Orkestrering
- Tillgänglighet för gäst-OS
- Driftsledning (Del 1)
- Verkliga scenarier
- Driftsledning (Del 2)
- Riskhanteringsprocess: Ramverk för risk och riskbedömning
- Kvantitativ riskanalys
- Scenario
- Svar på risk och riskövervakning
- Insamling och bevarande av digitala bevis
- Kommunikation med relevanta parter
- Verkliga scenarier
- Säkerhetsdriftcenter
- Viktiga slutsatser

- Domän och inlärningsmål
- Fallstudie
- Lagstiftningskoncept
- Lagar om immateriell egendom
- Fallstudie
- Scenario
- Lagar och avtal
- Fallstudie
- NERC
- Privacy Shield och Allmänt Accepterade Principer för Integritetsskydd (GAPP)
- Juridiska skillnader i dataskydd
- Terminologi och e-upptäckt
- Krav på forensik och PII
- Gap-analys, SOC-rapporter och beviskedjans hantering
- Leverantörshantering
- Policyer och riskattityd för molntjänster
- SLA
- Tjänstekvalitet
- Riskreducering
- Metriker för riskhantering och ISO 28000:2007
- Scenario i verkliga världen
- Viktiga slutsatser