Материал данного курса позволит слушателям изучить принципы, механизмы и алгоритмы обеспечения безопасности платформ виртуализации и контейнеризации. Также материал курса раскрывает методологические аспекты проектирования, внедрения и обеспечения работоспособности платформ виртуализации в рамках архитектуры корпоративной кибербезопасности.

Аудитория курса:

Инженеры, обеспечивающие кибербезопасность платформ виртуализации, а также инженеры, проектирующие корпоративную архитектуру кибербезопасности.

Предварительные требования к аудитории:

Необходимы знания общей кибербезопасности на уровне курса ANT0000.

Содержание курса: 

• Модуль 1 – Архитектура и компоненты виртуализации.
• Принципы виртуализации.
• Гипервизоры.
• Виртуальные машины.
• Компоненты управления платформами виртуализации.
• Хранение данных виртуализации.
• Виртуальные сети.
• Сервисы виртуализации.
• Контейнеры.

• Модуль 2 – Безопасность ОС гипервизоров.
• Фильтрация трафика гипервизоров.
• Безопасность сервисов гипервизоров.
• Контроль доступа ОС гипервизоров.
• Безопасность данных в гипервизорах.
• Обеспечение безопасности управляющих компонентов платформ виртуализации.

• Модуль 3 – Безопасность инфраструктуры хранения данных.
• Контроль доступа к данным на СХД.
• Контроль доступа к данным средствами SAN-сети.
• Управление протоколами доступа к данным на гипервизорах.

• Модуль 4 – Безопасность сетевой инфраструктуры виртуализации.
• Сегментация сетевого трафика платформ виртуализации.
• Сегментация трафика виртуальных машин и контейнеров.
• Микросегментация трафика виртуальных машин.
• Фильтрация трафика платформ виртуализации и виртуальных машин.

•  Модуль 5 – Безопасность контейнеризации.
• Контроль доступа в контейнерах.
• Изоляция контейнеров.
• Контроль приложений и данных внутри контейнеров.
• Подготовка образа контейнера с учетом политик безопасности.
• Безопасность сетевой подсистемы контейнеров.

• Модуль 6 – Обработка инцидентов кибербезопасности, связанных с платформами виртуализации.
• Мониторинг событий и инцидентов кибербезопасности.
• Реагирование на события и инциденты кибербезопасности.
• Модернизация модели угроз и расчетов рисков на основании данных о новых событиях и инцидентах.

• Модуль 7 – Проектирование платформ виртуализации в рамках архитектуры корпоративной кибербезопасности.
• Платформы виртуализации в рамках архитектуры корпоративной кибербезопасности.
• Политики и метрики безопасности платформ виртуализации.
• Обеспечение отказоустойчивости и высокой доступности платформ виртуализации.