Ngày nay, có nhiều doanh nghiệp hơn bao giờ hết đang chuyển dữ liệu nhạy cảm và di chuyển các khối công việc quan trọng vào đám mây, và không chỉ đến một nhà cung cấp dịch vụ đám mây (CSP) duy nhất. Điều mà không rõ ràng đối với nhiều người là tổ chức vẫn chịu trách nhiệm bảo mật dữ liệu và ứng dụng quan trọng trong đám mây. Những lợi ích về chi phí và tốc độ khi sử dụng nền tảng đám mây đa nền tảng để phát triển và tăng tốc việc cung cấp các ứng dụng kinh doanh và phân tích dữ liệu khách hàng có thể nhanh chóng bị đảo ngược nếu các chuyên gia bảo mật không được đào tạo đúng cách để bảo vệ môi trường đám mây của tổ chức và điều tra và phản ứng với các vi phạm bảo mật không thể tránh được. Công nghệ mới mang lại những rủi ro mới. 

Sau khi kết thúc khoá học, học viên sẽ có thể có những kiến thức sau:

• Định hướng tổ chức của bạn qua các thách thức và cơ hội bảo mật được cung cấp bởi các dịch vụ đám mây 
• Xác định các rủi ro của các dịch vụ khác nhau do các nhà cung cấp dịch vụ đám mây (CSPs) cung cấp 
• Chọn các điều khiển bảo mật phù hợp cho kiến trúc bảo mật mạng đám mây cụ thể 
• Đánh giá CSPs dựa trên tài liệu, điều khiển bảo mật và báo cáo kiểm toán của họ 
• Tự tin sử dụng dịch vụ của bất kỳ CSP hàng đầu nào 
• Bảo vệ các bí mật được sử dụng trong môi trường đám mây 
• Tận dụng khả năng ghi nhật ký của đám mây để xác định trách nhiệm cho các sự kiện xảy ra trong môi trường đám mây 
• Xác định các rủi ro và sở hữu quản lý rủi ro dựa trên các mô hình triển khai và mô hình cung cấp dịch vụ của các sản phẩm khác nhau do CSPs cung cấp 
• Đánh giá tính đáng tin cậy của CSPs dựa trên tài liệu bảo mật, tính năng dịch vụ, chứng nhận của bên thứ ba và vị trí trong hệ sinh thái đám mây toàn cầu 
• Bảo vệ quyền truy cập vào các giao diện được sử dụng để truy cập vào các môi trường CSP 
• Triển khai các điều khiển bảo mật mạng được tích hợp trong cả AWS và Azure 
• Tuân thủ các hướng dẫn kiểm tra xâm nhập được đưa ra bởi AWS và Azure để kích hoạt “đội đỏ nội tại” của bạn để xâm nhập vào ứng dụng đám mây toàn diện