4SA317 — Bezpečnost cloudových technologií

O předmětu

Cílem předmětu je seznámit studenty se specifiky bezpečnosti cloudových technoligií a poskytnout studentům příležitost, aby v rámci cvičení získali praktické zkušenosti s řadou bezpečnostních nástrojů, které cloudová prostředí nabízejí. V rámci předmětu se studenti seznámí s platformami Microsoft 365, Microsoft Azure a Amazon Web Services (AWS). Po absolvování cvičení budou studenti schopni navrhnout bezpečnou architekturu cloudových prostředí, a zároveň budou schopni provést analýzu nasazených prostředí z pohledu bezpečnosti.

Co se naučíš

Po úspěšném absolvování se budou studenti orientovat ve vybraných oblastech bezpečnosti cloudových technologií, budou umět používat základní bezpečnostní služby, které se nacházejí na cloudových platformách Microsoftu a Amazonu, a budou schopni ohodnotit zabezpečení cloudového řešení na těchto platformách.

Obsah předmětu

1. Úvod do cloud computing a specifik bezpečnosti cloudových prostředí 2. Cloud governance, provázání na systém řízení informační bezpečnosti v organizacích 3. Představení platforem Microsoft 365, Azure, Amazon Web Services (AWS), vytvoření vlastních prostředí 4. Bezpečné řízení účtů v cloudovém prostředí 5. Bezpečná konfigurace infrastrukturních služeb v Azure a AWS 1 6. Bezpečná konfigurace infrastrukturních služeb v Azure a AWS 2 7. Bezpečnostní služby platformy Microsoft 365 a Azure 1 8. Bezpečnostní služby platformy Microsoft 365 a Azure 2 9. Bezpečnostní služby platformy AWS 10. Ochrana informací v prostředí Microsoft 365 11. Bezpečnostní monitoring multicloudového prostředí s využití Microsoft Sentinel 12. Cloud Security Posture Management (CSPM) nástroje 13. Prezentace semestrální práce

Literatura

Základní:

Jak uspět v předmětu

Doporučená příprava:

• Pravidelná příprava během semestru místo drcení na zkoušku
• Přednáškové slidy a materiály dostupné přes Moodle VŠE (dl.vse.cz)
• Stará zkouška / typové otázky — zeptej se cvičícího nebo hledej na InSIS
• Studijní skupiny a sdílení poznámek s kolegy z ročníku

• Přečti si sylabus — co je povinná vs. doporučená literatura
• Podmínky zápočtu (zápočtové testy, projekty, docházka)
• Termíny zkoušek zapisovat včas — kapacita bývá omezená

Doporučené zdroje

• Sylabus na InSIS — osnova, literatura, garant
• Moodle VŠE — prezentace a studijní materiály od vyučujících
• Knihovna VŠE — přístup k e-knihám a databázím (EBSCO, ProQuest...)
• SIS VŠE — výsledky zkoušek, zkušební termíny, docházka