Программа обучения информационной безопасности Yandex Cloud пополнилась новым курсом. Теперь IT-специалисты смогут научиться не только предотвращать уязвимости и настраивать защиту от DDoS-атак, но и управлять доступами в облачной инфраструктуре.

Недавно мы добавили в программу курс «Аутентификация и управление доступами». С его помощью security‑инженеры научатся настраивать систему единого входа SSO и права доступа в облачной инфраструктуре, а также управлять ресурсами.

В программе доступны ещё два курса:

• «Защита облачной инфраструктуры» позволит изучить основные этапы обеспечения безопасности в облаке. Мы расскажем, как создать инфраструктуру интернет-магазина, на реальном примере покажем, как настроить группы безопасности, защитить инфраструктуру от DDoS-атак, собрать и проанализировать события безопасности и создать систему для их контроля.
• «DevSecOps в облачном CI/CD» поможет практикующим DevOps‑инженерам настроить DevSecOps-пайплайны, контролирующие безопасность приложений на каждом этапе сборки, тестирования и развёртывания. На курсе вы научитесь управлять секретами с помощью сервиса Yandex Lockbox и ключей в KMS, использовать облачные средства безопасности, например, встроенный в Container Registry сканер уязвимостей.

Курсы доступны бесплатно на платформе Яндекс Практикум, нужно оплатить только ресурсы облачной платформы для выполнения практических заданий.

Евгений Сидоров, руководитель направления безопасности: «Мы в Yandex Cloud уделяем особое внимание тому, чтобы наши пользователи могли эффективно и безопасно выстроить работу на облачной платформе. Многие команды сталкиваются с публичными облаками впервые, и новые курсы позволят им быстро освоить необходимые навыки для выстраивания защиты инфраструктуры и приложений в облачной среде. Со временем мы добавим новые разделы, чтобы охватить больше направлений информационной безопасности и объяснить их специфику для публичных облаков».

Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance. Специализируется на вопросах информационной безопасности: «Для усиления безопасности платформы мы постоянно разрабатываем собственные продукты и технологии — помогаем компаниям безопасно управлять секретами в Yandex Lockbox, проверять Docker-образы на наличие уязвимостей с помощью сканера. Важно, чтобы организации располагали экспертным опытом и понимали, как выстроить безопасную работу с этой связкой сервисов. Наши курсы разработаны с учётом реального опыта архитекторов и системных администраторов облака. Образовательная программа Yandex Cloud поможет выстроить в компаниях сильную архитектуру облачной безопасности».

Источник: https://cloud.yandex.ru/blog/posts/2023/05/training-security-and-devsecops