Ziele

Der Teilnehmer:

• Kann mittels verschiedener Tools den Cloudraum überwachen und Fehlkonfigurationen im Bereich Netzwerk, Identity and Access Management (IAM) und Datensicherheit vermeiden.
• Spürt Sicherheitsvorfälle auf und kann diese adäquat beheben.

Inhalt

• Rückblick auf das BMW Cloud Security 1 Training | Bedrohungsszenarien, CIA-Modell, Sicherheitsprinzipien, Sicherheit bei BMW.
• Sicherheitsüberwachung zur Vermeidung von Fehlkonfigurationen | CSP-Tools, Sicherheitsstandards, Cloudroom Security Score.
• Netzwerkzugriff verhindern | BMW Netzwerk-Architektur, Security Groups, Verschlüsselung bei der Übertragung, Encryption in Transit.
• Unbefugten Zugriff verhindern | AWS IAM: Rollen und Berechtigungen.
• Sicherheitsprobleme bei Anwendungen verhindern | Sicherheits-Frameworks, Schwachstellen-Scans.
• Vermeiden von Problemen mit der Datensicherheit | Verschlüsselte Datenspeicherung.
• Sicherheitsvorfälle erkennen und adäquat darauf reagieren | Werkzeuge zur Überwachung und Auditierung, Cloud Security Posture Management (CSPM).
• Tipps und Tricks für die Implementierung, Good Practices.

Zielgruppe

• Partner, die mit solchen Systemen arbeiten.

Gut zu wissen

• BMW Level “Cloud Beginner”.
  • XLAB - BMW Cloud Basic 1 (trainer-led or self-learning).
  • XLAB – BMW Cloud Basic 2 AWS (trainer-led or self-learning).
• XLAB – BMW Cloud Potential AWS oder erste praktische Erfahrung mit eigenen Azure Deployments.
• Die Fähigkeit Source Code zu lesen und zu verstehen.
• Vertraut sein mit einem Command Line Interface (z.B. Linux Bash).
• Erste Erfahrungen mit Cloud Ressourcen/Services.
• Erste Erfahrungen mit Terraform CLI (optional).
• Kontakt: cloudtrainings@bmw.de
• Prüfung der Vorkenntnisse erfolgt in Eigenverantwortung.