Khóa học này được thiết kế dành cho những người thực hành mới bắt đầu kiểm tra bảo mật hạ tầng hoặc đang tiêu tốn nhiều tài nguyên cho việc kiểm tra thủ công. Đây là quá trình xây dựng hệ thống kiểm tra hoàn toàn tự động hóa theo hướng thực hành, bao gồm: tự động hóa các hạng mục kiểm tra dựa trên quy định giám sát tài chính điện tử, kiểm tra hàng loạt hàng chục đến hàng trăm máy chủ thông qua Ansible, và sử dụng Django để trực quan hóa kết quả cũng như lọc và tải xuống dưới dạng Excel.
46 học viên
Độ khó Nhập môn
Thời gian Không giới hạn
Tự động hóa kiểm tra hàng trăm đến hàng nghìn máy chủ bằng công cụ IaC
Phương án tự động hóa kiểm tra máy chủ và nâng cao hiệu quả kiểm tra thực hiện
Từ tuân thủ quy định đến dashboard, dự án tự động hóa kiểm tra bảo mật
"Tự động hóa kiểm tra giám sát tài chính điện tử, làm như thế này thì dễ dàng (/w. Ansible, Django)"
"Khóa học thực chiến tự động hóa kiểm tra máy chủ dành cho đội ngũ bảo mật muốn thoát khỏi công việc thủ công đơn thuần"
Nhân viên thực tế cần ứng phó với các quy định như Quy định Giám sát Tài chính Điện tử, chứng nhận bảo mật thông tin
Kỹ sư bảo mật muốn nâng cao năng lực thực tế thông qua thực hành IaC Tool
Đội ngũ kỹ thuật của các startup và doanh nghiệp vừa và nhỏ muốn hệ thống hóa các công việc kiểm tra phức tạp
Có thể tự viết script kiểm tra bảo mật dựa trên quy định giám sát tài chính điện tử.
📦 Có thể tự động hóa việc triển khai và kiểm tra hàng loạt trên hàng chục máy chủ bằng Ansible.
🧠 Bạn có thể tự xây dựng dashboard web dựa trên Django để trực quan hóa và tổng hợp kết quả kiểm tra.
📁 Bạn có thể trích xuất các mục lỗ hổng theo từng máy chủ ra file Excel và sử dụng làm báo cáo.
⛓ Tự động hóa các công việc kiểm tra bảo mật lặp đi lặp lại để có thể xây dựng nền tảng hệ thống tự động hóa trong thực tiễn bảo mật.
Việc thực hiện kiểm tra lỗ hổng bảo mật thủ công trong môi trường hạ tầng đòi hỏi rất nhiều nhân lực và thời gian. Trong phần này, chúng tôi sẽ giới thiệu tại sao cần phải tự động hóa, các yêu cầu kiểm tra của quy định giám sát tài chính điện tử là gì, và cách thiết kế sơ đồ cấu trúc và luồng hoạt động của toàn bộ hệ thống. Mục tiêu là thiết kế cấu trúc mà các chuyên gia bảo mật hoặc quản trị viên hạ tầng có thể thực sự áp dụng được.
Để chẩn đoán hiệu quả nhiều máy chủ, chúng tôi sẽ giải thích phương pháp tự động hóa triển khai script và thu thập kết quả kiểm tra thông qua Ansible với trọng tâm là thực hành. Bạn sẽ học các kỹ thuật như kết nối dựa trên SSH key, viết playbook, quản lý file kết quả và có thể học được kỹ thuật tự động hóa thực tế có thể áp dụng ngay trong công việc.
Để có thể dễ dàng kiểm tra và quản lý kết quả kiểm tra đã thu thập (XML), chúng ta sẽ tạo dashboard bằng cách sử dụng Django web framework. Bằng cách trực quan hóa kết quả dưới dạng danh sách và triển khai cả chức năng lọc và tải xuống Excel, chúng ta sẽ hoàn thiện môi trường web mà các chuyên gia bảo mật có thể thực sự sử dụng dữ liệu một cách hiệu quả.
Hãy viết ít nhất 3 câu hỏi và câu trả lời mà học viên tiềm năng có thể thắc mắc trước khi đăng ký khóa học.
Khuyến khích các câu trả lời thể hiện cá tính của người chia sẻ kiến thức hơn là những câu trả lời sáo rỗng hoặc mang tính hình thức.
Q1. Tôi có thể học khóa học này mà không có kiến thức về bảo mật không?
✅ A. Vâng, hoàn toàn có thể. Khóa học này được thiết kế để bạn có thể theo kịp chỉ cần biết các lệnh Linux cơ bản và khái niệm server. Các script kiểm tra bảo mật cũng được giải thích và xây dựng từng bước một, do đó người mới bắt đầu cũng có thể thực hành mà không gặp khó khăn.
Q2. Tôi chưa từng sử dụng Ansible hay Django, liệu có sao không?
✅ A. Không sao cả! Trong khóa học sẽ giải thích từng bước từ việc cài đặt Ansible và Django đến viết code và chạy chương trình. Ngay cả khi hoàn toàn không biết gì, bạn vẫn có thể xây dựng hệ thống giám sát thực tế chỉ bằng cách làm theo các bài thực hành.
Q3. Liệu có thể áp dụng thực tế vào server của công ty chúng ta không?
✅ A. Có thể! Hệ thống tự động hóa được đề cập trong khóa học được thiết kế một cách tổng quát để có thể áp dụng trong môi trường làm việc thực tế. Chỉ cần tùy chỉnh một số phần theo chính sách bảo mật thì có thể áp dụng ngay vào hệ thống nội bộ của công ty.
Q4. Sau khi hoàn thành khóa học, có thể áp dụng vào những công việc thực tế nào?
✅ A. Không chỉ đối phóng với quy định giám sát tài chính điện tử, mà còn có thể phát triển năng lực thực tiễn có thể áp dụng ngay lập tức trong việc đối phóng kiểm toán nội bộ, lập báo cáo chẩn đoán lỗ hổng bảo mật, xây dựng nền tảng tự động hóa DevSecOps, v.v.
Docker: Cần cấu hình có thể chạy đồng thời 2~3 Ubuntu
Docker sử dụng django, công cụ IaC, v.v. nên không cần cấu hình cao x
PPT được sử dụng trong tài liệu bài giảng
Cung cấp tất cả mã code được sử dụng trong thực hành (web, shellscript, yml, v.v.)
Khóa học này dành cho ai?
Người mới bắt đầu muốn tối ưu hóa việc kiểm tra bảo mật máy chủ
Nhân viên thực tế vận hành hạ tầng/máy chủ và cần kiểm tra tự động hóa
Người phụ trách muốn hệ thống hóa việc ứng phó với các quy định như Quy định giám sát tài chính điện tử
Cần biết trước khi bắt đầu?
shell script
docker
Tất cả
12 bài giảng ∙ (1giờ 44phút)
Tài liệu khóa học:
1. Giới thiệu
06:09
Tất cả
2 đánh giá
5.0
2 đánh giá
Đánh giá 10
∙
Đánh giá trung bình 4.7
Đánh giá 330
∙
Đánh giá trung bình 5.0
Hãy khám phá các khóa học khác của giảng viên!
Khám phá các khóa học khác trong cùng lĩnh vực!
Giảm 25% cho thành viên mới
662.307 ₫
25%
883.077 ₫
