קורס Cloud Security Engineer

אלה הבסיסים CSPM (Cloud Security Posture Management): כלים כמו Prisma Cloud או Orca Security המזהים תצורות שגויות ופערי אבטחה. SIEM (Security Information and Event Management): מערכות כמו Splunk או Azure Sentinel המרכזות ומנתחות לוגים מכלל המערכות כדי לזהות אירועים חשודים. CASB (Cloud Access Security Broker): כלים שמספקים נראות ובקרה על שימוש באפליקציות ענן, כולל אבטחה של SaaS. SAST (Static Application Security Testing) ו-DAST (Dynamic Application Security Testing): כלים לבדיקות אבטחת קוד.

DevSecOps הוא שילוב של אבטחה לתוך כל שלב במחזור חיי הפיתוח (SDLC), בניגוד לגישה המסורתית שבה אבטחה נבדקת רק בסוף. זה כולל: סריקת פגיעות (Vulnerability Scanning) בקוד ובספריות צד שלישי כבר בשלבי הפיתוח. בדיקות חדירה אוטומטיות ב-CI/CD (Continuous Integration/Continuous Deployment). מעקב רציף אחר הגדרות אבטחה בסביבת הייצור. נעבור על הנושאים הללו לעומק

DevSecOps הוא שילוב של אבטחה לתוך כל שלב במחזור חיי הפיתוח (SDLC), בניגוד לגישה המסורתית שבה אבטחה נבדקת רק בסוף. זה כולל: סריקת פגיעות (Vulnerability Scanning) בקוד ובספריות צד שלישי כבר בשלבי הפיתוח. בדיקות חדירה אוטומטיות ב-CI/CD (Continuous Integration/Continuous Deployment). מעקב רציף אחר הגדרות אבטחה בסביבת הייצור. נעבור על הנושאים הללו לעומק

IAM הוא אבן יסוד באבטחת ענן. הוא מאפשר לך להגדיר מי יכול לגשת לאיזה משאב ובאילו תנאים. באמצעות IAM, תוכל ליישם את עקרון ההרשאה המינימלית (Principle of Least Privilege) - הענקת הרשאות גישה מינימליות ככל הניתן הנדרשות לביצוע משימה ספציפית בלבד, ובכך לצמצם את סיכון ההתקפה במקרה של פריצה. זה אחד מעקרונות הבסיס ובודאי שנלמד זאת