Khoá GIAC Cloud Penetration Tester - GCPN

Khoá GIAC Cloud Penetration Tester – GCPN

Các khóa học / Khoá GIAC Cloud Penetration Tester – GCPN

SEC588 sẽ trang bị cho học viên các kỹ thuật kiểm thử xâm nhập tập trung vào đám mây mới nhất và dạy học viên cách đánh giá môi trường đám mây. Khóa học đi sâu vào các chủ đề như dịch vụ microservices dựa trên đám mây, lưu trữ dữ liệu trong bộ nhớ, các chức năng không có máy chủ, mạng lưới Kubernetes và các container. Nó cũng xem xét cách xác định và kiểm thử các ứng dụng hướng đám mây và chuyên dụng cho đám mây. Học viên cũng sẽ học các chiến thuật cụ thể để kiểm thử xâm nhập trong Azure và Amazon Web Services, đặc biệt quan trọng vì AWS và Microsoft chiếm hơn một nửa thị trường. Đánh giá và bảo vệ một trung tâm dữ liệu là một việc, nhưng cần một bộ kỹ năng chuyên môn để đánh giá và báo cáo về các rủi ro cho tổ chức nếu các dịch vụ đám mây của nó bị bỏ mặc

Sau khi hoàn thành khoá học, học viên sẽ có thể:

Tiến hành kiểm thử xâm nhập dựa trên đám mây
Đánh giá môi trường đám mây và mang lại giá trị cho doanh nghiệp bằng cách xác định các lỗ hổng
Hiểu trực tiếp cách xây dựng môi trường đám mây và cách tính toán các yếu tố trong việc thu thập bằng chứng
Đánh giá các rủi ro bảo mật trong môi trường Amazon và Microsoft Azure, hai nền tảng đám mây lớn nhất trên thị trường hiện nay
Áp dụng ngay những gì học viên đã học vào công việc của mình

Cả những người chuyên về tấn công và phòng thủ trong lĩnh vực an ninh sẽ có được nhiều kiến thức từ SEC588 bằng cách hiểu về các lỗ hổng, cấu hình không an toàn và rủi ro kinh doanh liên quan đến tổ chức của họ. Khóa học được thiết kế để giúp kiểm thử xâm nhập, phân tích lỗ hổng, các nhân viên đánh giá rủi ro, kỹ sư DevOps, kỹ sư đảm bảo tính ổn định của trang web và những người làm việc trong nhiều lĩnh vực khác.

NICE Framework Work Roles

Chuyên viên truy cập hệ thống bảo mật (OPM 612)
Chuyên gia kiểm thử và đánh giá hệ thống (OPM 671)
Quản lý truy cập
Chuyên gia kiểm thử xâm nhập (OPM 541)
Chuyên gia lên kế hoạch vận hành công nghệ thông tin (OPM 332)

Các khóa học có thể dẫn đến SEC588 bao gồm:

SANS SEC488: Cloud Security Essentials
SANS SEC542: Web Application Penetration Testing and Ethical Hacking
SANS SEC540: Cloud Security and DevOps Automation
SANS SEC560: Network Penetration Testing and Ethical Hacking

Khóa học này có nhiều bài thực hành được chạy từ dòng lệnh, vì vậy học viên phải chuẩn bị với kiến thức cơ bản sau:

Quen thuộc với Linux bash; không phải là chuyên gia, nhưng hiểu biết cơ bản.
Hiểu biết cơ bản về các công cụ CLI của Azure và AWS. Xem một video giới thiệu đơn giản sẽ đủ.
Hiểu biết cơ bản về mạng và TCP/IP.
Hiểu cách Port Pivots hoạt động bằng Netcat và SSH.

Những học viên đã học SEC560 sẽ có kiến thức cần thiết về một số chủ đề ở trên, nhưng họ có thể muốn xem qua các tài liệu sau:

Azure CLI: https://docs.microsoft.com/en-us/cli/azure/get-started-with-azure-cli
AWS CLI: https://aws.amazon.com/cli/
AWS CLI examples: https://docs.aws.amazon.com/cli/latest/userguide/welcome-examples.html

Những học viên đến từ SEC540 hoặc một khóa học đám mây khác sẽ muốn xem qua các tài liệu sau:

SANS Cheatsheets: https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/
SANS Metasploit Cheatsheet: https://www.sans.org/blog/sans-pen-test-cheat-sheet-metasploit/

Module 1: Kiến trúc, Khám phá và Tìm kiếm quy mô lớn
Module 2: Tấn công Hệ thống Định danh
Module 3: Tấn công và Sử dụng Dịch vụ Đám mây không hợp lệ
Module 4: Lỗ hổng trong các Ứng dụng Chuyên dụng cho Đám mây
Module 5: Tấn công Cơ sở Hạ tầng và Red Teaming
Module 6: Capstone

Bạn vui lòng liên hệ với Tư vấn viên qua mục chat trên website hoặc gọi đến số 024 3771 0668 để được tư vấn chi tiết về lộ trình học tập và chi phí!

Top khoá học

Khóa Certified Artificial Intelligence Practitioner – CAIP

Khóa Certified Network Defender v2 – CND

Khóa Advanced Junos Enterprise Routing – AJER

Khoá TOGAF® Enterprise Architecture Practitioner Bridge

Đánh giá của đối tác & học viên

Các chuyên gia và sinh viên công nghệ tiềm năng bước ra từ iPMAC nói gì về khóa học?

 5/5

Trần Nguyễn Vy

- Học viên khóa Bussiness Analyst -

Mình được bạn giới thiệu qua học khóa BA cơ bản tại IPMAC. Ban đầu cứ sợ học chỉ toàn lí thuyết, nhưng khi đến trung tâm, được tiếp cận nhiều dự án thực tế bổ ích, thấy “đáng đồng tiền bát gạo” nên mình sẽ giới thiệu để bạn bè cũng qua IPMAC học.

 5/5

Lê Ngọc Dũng

- Học viên khóa Quản lý dự án chuyên nghiệp PMP -

Các thầy rất dạn dày kinh nghiệm. Ngoài khung lý thuyết, các thầy chia sẻ rất nhiều kinh nghiệm thực tế từ công việc, các case studies nên mình thấy có thể ứng dụng được luôn. Hay các phương pháp để học và tóm tắt kiến thức rất hay và dễ hiểu, tiết kiệm cho học viên rất nhiều thời gian. Đôi khi chỉ cần 1 vài case studies hay tips mình đã hiểu được một mảng kiến thức tốt hơn mà không phải “cày” trong sách.

 5/5

Nguyễn Thu Trang

- Học viên khóa Quản lý dự án chuyên nghiệp PMP -

Giảng viên của khóa học rất nhiệt tình. Ngoài nội dung slide bài giảng, các bài luyện tập của IPMAC cung cấp khá hay và chất lượng thì các thầy thường xuyên gửi thêm các nội dung có hiệu quả, dễ đọc, dễ nhớ cho học viên tìm hiểu, ôn luyện trong quá trình luyện thi chứng chỉ. Các thầy luôn sẵn sàng hỗ trợ khi học viên có vướng mắc, luôn hỏi thăm tình hình ôn thi của mình cũng như các bạn khác, hỏi han xem đang vướng ở phần nào và kịp thời gửi thêm các phần tài liệu còn đang chưa chắc chắn. Các bạn support của IPMAC rất nhiệt tình hỗ trợ trong quá trình học.

 5/5

Nguyễn Hữu Đức

- Học viên khóa Comptia Security+ -

Chất lượng giảng dạy tốt và hoàn toàn phù hợp với mức học phí, đáp ứng được nhu cầu của anh công việc hiện tại. Khóa học này là tiền đề để anh tiếp tục theo đuổi mục tiêu phát triển trong lĩnh vực bảo mật của mình. Về giảng viên, anh thấy thầy Cường là người có chuyên môn cao, rất nhiệt tình, rất quan tâm đến học viên; có nhiều định hướng hữu ích cho học viên trong tương lai. Các bạn của IPMAC cũng rất nhiệt tình, rất cố gắng hỗ trợ học viên, đảm bảo cho khóa học diễn ra suôn sẻ (mặc dù bị ảnh hưởng của đại dịch Covid-19).

 5/5

Nguyễn Công Sỹ

- Học viên khóa Ready For BA -

Khóa Ready for BA thực sự phù hợp với những người bắt đầu vào nghề như em, khi mà định nghĩa về BA trước đó còn khá mông lung. Đối với những anh chị đã đi làm rồi thì em thấy nó cũng vẫn giúp nhiều phần củng cố lại kiến thức, và giải đáp được các vấn đề BA thường đang gặp phải trong quá trình làm việc. Giảng viên của em là cô giáo có nhiều kinh nghiệm trong nghề, do đó kiến thức mà cô đưa tới mọi người cũng rất phong phú, phong cách giảng dạy nhiệt tình và dễ tiếp thu.