BC Skills Academy

클라우드 보안 — 학습 과정

Cloud Security 인증을 위한 공식 준비 과정: 체계적인 모듈, 실습 예제 및 시험 중심 연습.

Key facts

Course outline

  1. 클라우드 보안 기초 — AWS, Azure 및 GCP를 뒷받침하는 공동 책임 모델, 위협 환경 및 핵심 보안 원칙을 수립합니다.
    • 공동 책임 모델
    • 핵심 클라우드 보안 원칙
    • 클라우드 위협 환경 및 공격 표면
    • 멀티 계정 및 랜딩 존 아키텍처
  2. ID 및 액세스 관리 — 세 가지 주요 클라우드 전반의 IAM 기본 사항, 페더레이션, 권한 있는 액세스 및 ID 기반 위협을 다룹니다.
    • AWS, Azure 및 GCP 전반의 IAM 기초
    • 아이덴티티 페더레이션 및 싱글 사인온
    • 권한 있는 액세스 및 적시 제어
    • ID 위협 탐지 및 방지
  3. 클라우드 네트워크 보안 — 클라우드 플랫폼 전반의 가상 네트워킹, 세분화, 프라이빗 연결 및 경계 방어를 설명합니다.
    • 가상 네트워크, 서브넷 및 세분화
    • 프라이빗 연결 및 엔드포인트
    • 경계 방어: 방화벽, WAF 및 DDoS 보호
  4. 데이터 보호 및 암호화 — AWS, Azure 및 GCP 전반의 암호화, 키 관리, 비밀 처리 및 데이터 거버넌스를 자세히 설명합니다.
    • 저장 데이터 및 전송 중 데이터 암호화
    • 키 관리 서비스 및 키 제어
    • 비밀 관리
    • 데이터 분류, DLP 및 데이터 주권
  5. 워크로드, 컨테이너 및 서버리스 보안 — 가상 머신부터 컨테이너, Kubernetes 및 서버리스 함수까지 컴퓨팅 워크로드를 보호합니다.
    • 가상 머신 및 컴퓨팅 워크로드 보안
    • 컨테이너 및 Kubernetes 보안
    • 서버리스 및 PaaS 보안
  6. 보안 운영, 탐지 및 규정 준수 — 로깅, 위협 탐지, 상태 관리, 규정 준수 및 클라우드 사고 대응 등 운영 계층을 구축합니다.
    • 로깅, 모니터링 및 감사 추적
    • 클라우드 네이티브 위협 탐지
    • 클라우드 보안 태세 및 워크로드 보호(CSPM 및 CWPP)
    • 규정 준수, 거버넌스 및 프레임워크
    • 클라우드에서의 사고 대응
  7. 시험 대비 및 인증 준비 — 과정을 시험 전략, 고수익 복습, 시나리오 연습 및 최종 준비 계획으로 통합합니다.
    • 시험 전략 및 도메인 가중치
    • 고빈도 개념 복습
    • 시나리오 기반 연습 및 작업 예제
    • 최종 준비 계획 및 시험 당일 체크리스트