クラウドセキュリティの基礎

主にクラウドの導入、移行、活用にこれから関わる方で、クラウド上で安全なネットワークを構築管理するための入門知識を必要としている方

・ITの経験又は知識のある方
・セキュリティの基礎知識のある方

クラウド管理者に求められるクラウドセキュリティに関わる基礎知識と基本的なスキルセットを身につけます。クラウド管理者として自信を持って職務を遂行することができます。

当コースを修了すると、以下のことができるようになります。

・クラウドサービスの普及状況とセキュリティ上の主要課題を学び、クラウド特有の脅威を認識できる。

・IaaS、PaaS、SaaSなどのクラウドサービスモデルや責任共有モデルの基礎を理解する。

・機密性、完全性、可⽤性（CIA）の3原則と、それをクラウド環境でどのように適⽤するかを学ぶ。

・安全なアクセス管理や認証⼿法の基本を理解し、クラウド環境での適⽤⽅法を学ぶ。

・暗号化やバックアップを活⽤したデータ保護の基本スキルを⾝に付ける。

・インシデント検知や初期対応の基本を学び、クラウド環境でのリスク管理に備える。

・SLA（サービスレベル契約）の基本や公的なセキュリティガイドラインの重要性を理解する。

序章. クラウド時代のセキュリティ

・クラウドの普及状況

・クラウドサービスのセキュリティ上の課題

・クラウド特有の脅威と対策例

・クラウドセキュリティの脅威とリスク要因2024年現在

1. クラウドコンピューティングの基礎

・クラウドの基本概念とモデル

・クラウドサービスモデルの解説

・責任共有モデル

2. クラウドセキュリティのライフサイクル

・情報セキュリティの3原則

・サイバーセキュリティ・ポリシー/ サイバーセキュリティ・フレームワーク

・セキュリティ・ガバナンス/ サプライチェーン・リスク

・セキュリティ管理策

【演習1】クラウド運用におけるリスクシナリオ分析

3. クラウドセキュリティのプラクティス

・アクセス管理と認証

・データ保護と暗号化

・ネットワークセキュリティとセグメンテーション

・データバックアップとリカバリー

・高可用性とディザスターリカバリー

【演習2】クラウドセキュリティポリシー策定

4. クラウドプロバイダとの契約管理

・クラウドサービス契約の概要

・SLAの重要性

・公的なセキュリティガイドライン

5. インシデントの検知と対応

・情報セキュリティの基本要素

・インシデントマネジメント/ インシデントハンドリング

・セキュリティ監視/ 脅威検知/ 侵⼊検知システム

・セキュリティ管理ツールの種類と機能

・クラウドでの証拠保全/ データ保全

【演習3】インシデント対応シミュレーション

【演習4】クラウドセキュリティ改善案の考察

当コースはPMBOK® Guideに準拠しており、修了時にPMI®のPDU(7PDU)が取得いただけます。
(PDU対象コースのご紹介 参照)