inflearn logo

Thiết lập hệ thống quản lý đám mây tài chính điện tử

- Đào tạo phương pháp kiểm tra phù hợp với các hạng mục kiểm tra hệ thống quản lý đám mây trong tiêu chuẩn đánh giá phân tích lỗ hổng hạ tầng tài chính điện tử. - Kiểm tra việc áp dụng các biện pháp bảo vệ theo yêu cầu của Quy định Giám sát Tài chính Điện tử phù hợp với từng môi trường đám mây và ảo hóa. - Tổng hợp các nội dung cần bao gồm trong việc thiết lập quy định và quy trình bảo mật đám mây. - Thu thập tài liệu chứng cứ phục vụ cho công tác đánh giá và chứng nhận môi trường đám mây.

1 học viên đang tham gia khóa học này

Độ khó Trung cấp trở lên

Thời gian 6 tháng

ISMS-P
ISMS-P
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training
Industrial Security Exper
Industrial Security Exper
ISMS-P
ISMS-P
CPPG
CPPG
Engineer information security
Engineer information security
security training
security training
Industrial Security Exper
Industrial Security Exper

Bạn sẽ nhận được điều này sau khi học.

  • Hiểu và ứng dụng các hạng mục kiểm tra hệ thống quản lý đám mây cho cơ sở hạ tầng tài chính điện tử

  • Thiết lập các biện pháp bảo mật và đề xuất phương án thực hiện cho môi trường đám mây và ảo hóa của các công ty tài chính

🌐 Đào tạo kiểm tra và phân tích hệ thống quản lý đám mây cho cơ sở hạ tầng tài chính điện tử

― Tiết lộ phương pháp kiểm tra + bí quyết thực tế mà người phụ trách nhất định phải biết! (Không có âm thanh)

Môi trường đám mây đang mở rộng nhanh chóng, nhưng không có nhiều doanh nghiệp thiết lập được hệ thống bảo mật và kiểm soát ở mức độ cơ sở hạ tầng tài chính điện tử một cách đúng đắn.
Đặc biệt, trong các đợt kiểm tra lĩnh vực tài chính, hàng chục hạng mục như quản lý thực thể ảo hóa, kiểm soát truy cập mạng, xác minh hình ảnh tiêu chuẩn, quản lý DR/sao lưu, quản lý EOS, kiểm tra bản vá/CVE, v.v. đều được kiểm tra một cách nghiêm ngặt.

Khóa học trực tuyến lần này dựa trên các ví dụ kiểm tra thực tế có trong tệp PPT mà bạn đã tải lên,
là một chương trình đào tạo thực tiễn nhằm hướng dẫn một cách hệ thống về cách vận hành hệ thống quản lý đám mây để có thể nhận được đánh giá 'Tốt' khi kiểm tra
cũng như các mẹo vận hành và bí quyết có thể áp dụng ngay tại hiện trường.


📌 Đặc điểm chính của khóa đào tạo

1. Chinh phục hoàn toàn hệ thống nhận diện và quản lý tài sản đám mây

  • 🔍 Cách xác định thực thể ảo (Instance)/Container và đăng ký vào sổ quản lý tài sản

  • 🔐 Tiêu chuẩn tính toán cấp độ bảo mật và bí quyết chỉ định người chịu trách nhiệm

  • 📝 Cung cấp mẫu thực tế cho quy trình phê duyệt các thủ tục tạo mới, thay đổi và thu hồi

  • 📁 Phương pháp quản lý minh chứng chính xác để lưu lại lịch sử thay đổi instance

2. Thực hành kiểm tra bảo mật hình ảnh tiêu chuẩn và tệp cấu hình

  • 🖥️ Các hạng mục kiểm tra bắt buộc khi vận hành hình ảnh tiêu chuẩn (Dựa trên tiêu chuẩn bảo mật OS)

  • 🧩 Phương pháp kiểm chứng bảo mật file cấu hình container

  • 🔄 Mẹo tự động hóa quy trình kiểm tra bảo mật định kỳ

3. Đáp ứng hoàn toàn quản lý vận hành đám mây (Giám sát·Log·Sao lưu)

  • 📡 Phương thức lưu trữ log tại bảng điều khiển quản lý đám mây và tầng OS

  • 📈 Cách thiết lập hệ thống giám sát hiệu suất và dung lượng

  • 📚 Các thành phần bắt buộc phải có trong hướng dẫn vận hành hệ thống

  • 💾 Chia sẻ kinh nghiệm vận hành sao lưu file cấu hình container dựa trên PV

4. DR (Phục hồi sau thảm họa) và Hệ thống ứng phó sự cố

  • 🏢 Hiểu về cấu trúc chuyển đổi/phục hồi của trung tâm DR (Dự phòng thảm họa)

  • ⚠️ Hướng dẫn cách viết biên bản sự cố và cung cấp ví dụ thực tế

  • 🔧 Cung cấp danh sách kiểm tra (checklist) cần thiết trong hệ thống vận hành 24*365

5. Các điểm kiểm tra chính sách mạng và kiểm soát truy cập

  • 🛡️ Quy trình thay đổi chính sách mạng ảo theo từng namespace

  • 💻 Cách thức chỉ định thiết bị đầu cuối quan trọng và kiểm soát thiết bị không được phép

  • 🔑 Bí quyết phê duyệt thay đổi kiểm soát truy cập và thu thập bằng chứng

6. Thực hành quản lý EOS và kiểm tra lỗ hổng, bản vá

  • 🧮 Ví dụ vận hành điều tra toàn diện EOS (H/W·S/W)

  • 📝 Mẹo thiết lập quy trình phê duyệt của CISO và lập kế hoạch ứng phó

  • 🛠️ Cách vận hành quy trình kiểm tra dựa trên CVE

  • 🔄 Cung cấp quy trình làm việc (workflow) giúp kiểm tra nhanh chóng hiện trạng vá lỗi (patch) của toàn bộ tài sản đám mây


🎯 Đây là khóa đào tạo cực kỳ cần thiết cho những đối tượng sau!

  • Nhân viên phụ trách CNTT và bảo mật thông tin đang cảm thấy áp lực khi chuẩn bị kiểm tra cơ sở hạ tầng tài chính điện tử

  • Người phụ trách vận hành cần tiêu chuẩn hóa hệ thống chính sách và kiểm soát trong môi trường dựa trên đám mây in cloud-based environments

  • Kỹ sư DevOps·SRE, những người cần quản lý tài sản Container/VM theo đúng quy định

  • Người thực hành muốn học hỏi về khung đánh giá phân tích lỗ hổng bảo mật ở cấp độ lĩnh vực tài chính


🎓 Kết quả nhận được sau khi tham gia khóa đào tạo

  • ✔ Hiểu rõ phương thức vận hành để được đánh giá là Đạt dưới góc nhìn của cơ quan kiểm tra

  • Nắm vững cách cấu trúc tài liệu hệ thống và bằng chứng cần thiết khi ứng phó với kiểm tra thực tế required for actual inspection responses

  • Ngăn chặn sớm các trường hợp không phù hợp thường xảy ra trong hệ thống quản lý đám mây that frequently occur in cloud management systems

  • Đạt được năng lực thực hành để có thể xây dựng các tiêu chuẩn vận hành đám mây trong tổ chức to establish cloud operation standards within the organization

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Người chưa có kinh nghiệm thiết lập và kiểm tra hệ thống quản lý đám mây của công ty tài chính.

  • Những người chưa có hiểu biết về môi trường đám mây và ảo hóa (Container, VM)

Cần biết trước khi bắt đầu?

  • Hiểu biết về các chứng nhận liên quan đến bảo mật đám mây trong nước như CSAP

  • Kinh nghiệm thiết lập và kiểm tra Hệ thống quản lý cơ sở hạ tầng tài chính điện tử, một hệ thống quản lý bảo mật theo Quy định giám sát tài chính điện tử.

Xin chào
Đây là jueygrace

226

Học viên

19

Đánh giá

4.1

Xếp hạng

27

Các khóa học

Tư vấn bảo mật

Chương trình giảng dạy

Tất cả

4 bài giảng ∙ (7phút)

Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Chưa có đủ đánh giá.
Hãy trở thành tác giả của một đánh giá giúp mọi người!

Khóa học khác của jueygrace

Hãy khám phá các khóa học khác của giảng viên!

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

238.710 ₫