【線上資安免費講座】- Cloud Data Security 雲端資料安全與法規遵循
課程名稱：Cloud Data Security 雲端資料安全與法規遵循(免費)
直播時間：(上半場)：2021/08/03 (二) 13:30～16:30
(下半場)：2021/08/04 (三) 13:30～16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/07/16 (五)中午12：00～07/30 (五)下午17：00
報名表單：https://forms.gle/epUawDVfejq7xCah9

歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於8/2(一)寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。

課程介紹：
近年除資安法上路，伴隨資安事件的層出不窮，面對接踵而來的新型態勒索軟體的威脅，無論是公有雲、私有雲，還是混合雲等存在於雲端主機的資料保護環境，即為現今較為嚴峻的挑戰且重視的課題。雲端資安風險將需透過尋求有/無法規與稽核標準面向來進行統整性的規劃，進而守護珍貴的資料資產，協助避免或降低企業內部導致資料外洩與被勒索加密的衝擊與損失，那雲端資安該如何落實、掌握資安突破關鍵項目，亦是降低衝擊的風險呢？
透過本課程了解在稽核雲端安全中的注意事項與雲端資安事件中的法規遵循面之資訊，幫助在處理雲端資安事件時參考。

課程內容安排：
1.近期雲端攻擊事件｜2.雲端運算架構解析｜3.雲端資料儲存架構｜4.雲端運算安全威脅｜5.雲端運算攻擊手法 ｜ 6.雲服務與個人數據安全控制機制
7.雲服務資料安全技術與政策｜8.雲端服務法規遵循｜9.雲服務事件稽核、追蹤與責任

參加對象：
1.企業資安相關領域相關人員與企業資安管理人員。
2.對資訊安全有興趣者。
3.了解作業系統操作、運作原理、TCP/IP網路運作基礎者。

謝謝 Hubert Yang 老師推薦，資策會中壢原服務團隊到台北商業大學開AWS三天週末實作班，網工班舊生享有特價後再九折的優惠。(5/12開課)

Day1 AWS核心組件總覽＋AWS EC2介紹與實作。
[情境]一般企業在初接觸雲端服務時，通常會擔心是否變動很大？工程師是否能夠接受這些變動？這一天的課程，將讓學員們認知到其實雲服務並不會造成特別的改變。仍然像過去一般，可以租用雲端機器進行以前就在做的事情。
[實作] 以MobaXterm進行ssh安全連線，ssh agent，ssh tunnel 等多種雲端機器操作之必備功能。
[實作] 在雲端租用Linux機器，透過jump box，進行ssh agent 與ssh tunnel 。
[實作] 在雲端租用Windows，進行RDP遠端桌面連線操作。

Day2 AWS之S3、IAM介紹與實作
[情境] 雲服務提供了多種便利的雲服務，其中最核心的便是在於解除了資料儲存與操作的限制，第二天課程將讓學員體驗到雲服務的核心資料儲存服務，感受無空間限制的資料儲存服務，是多麽的暢快與方便。
[實作] 實作S3桶子之創建與上傳下載資料。
[實作] 實作透過script language 操作S3。
[實作] 自行搭建一個雲端工作網路環境，設定IP範圍，設定公有及私有網段。
[實作] 實作跨VPC間的機器串接。

Day3 AWS之IAM進階介紹
[情境] 公有雲在資料處理與儲存的安全上，花了一番苦心進行設計。無論是在資料操作或調用服務時，都需要通過公有雲所設計的安全管理服務，此服務也是AWS最核心的服務之一，一個經常使用AWS的人員通常與此服務間，就像是人與白開水間的關係。最後一天課程將讓學員能安全管理AWS。
[實作] 撰寫AWS Policy並使用AWS提供的測試服務進行測試。

https://www.tibame.com/offline/aws-platform