Mandragore Learning Academy
DE EN ES FR IT NL PT PT-BR
Beroepen en loopbanen

Cloudbeveiliging: identiteiten, configuratie, gegevens en gedeelde verantwoordelijkheid

Cloud security beschermt identiteiten, data, configuraties, netwerken en workloads in een omgeving waarin de provider een deel van het platform beveiligt, terwijl de klant verantwoordelijk blijft voor veel toegangs- en configuratiekeuzes.

Voor wie is dit artikel bedoeld?

Dit artikel is bedoeld voor professionals en leerlingen die deze vaardigheid willen begrijpen voordat zij deze in de praktijk brengen of een opleiding kiezen.

Wat je moet begrijpen

Het onderwerp moet worden opgevat als een gestructureerde beroepsvaardigheid, niet als een eenvoudige lijst met hulpmiddelen. De fundamenten omvatten onder andere IAM, MFA, Netwerk, Encryptie.

Beheersing ontstaat stap voor stap: de principes begrijpen, oefenen met een praktijkvoorbeeld, resultaten controleren en de oplossing vervolgens kunnen gebruiken en onderhouden.

Waarom deze vaardigheid vandaag belangrijk is

Deze competentie is rechtstreeks van toepassing op huidige digitale projecten en op het vermogen van teams om betrouwbare, integrabele en onderhoudbare systemen te produceren.

Professionele waarde komt voort uit de combinatie van begrip, uitvoering, kwaliteitscontrole, veiligheid en de mogelijkheid om keuzes te verklaren.

Wat je in de praktijk met deze vaardigheid doet

Identiteiten beherenMinimale rollen toewijzen, MFA's opleggen aan gevoelige accounts en achtergebleven of ongebruikte rechten verwijderen.
Het netwerk beveiligenHet segmenteren van de stromen, het beperken van de diensten die aan het internet worden blootgesteld en het controleren van de communicatie tussen de workloads en de beheerde diensten.
GegevensbeschermingGegevens in rust en tijdens transport versleutelen, sleutels beheren, gegevens classificeren en onnodige kopieën of exports beperken.
De beveiligingsstatus bewakenOpenbare opslag, open poorten, accounts met te ruime rechten en resources die niet aan de eisen voldoen detecteren met continue controles.
Het volgen van de actiesCentraal loggen van administratie, authenticatie en configuratie veranderingen om te reconstrueren wie wat deed en wanneer.

Concrete voorbeeld: het corrigeren van blootgestelde cloud-opslag

Gebruikers, gegevens, bestaande systemen, veiligheidsproblemen, kwaliteit en werking.

Probleem : Het maken van een proces of systeem betrouwbaarder, onderhoudbaarder en minder afhankelijk van handmatige bewerkingen.

Context : Gebruikers, gegevens, bestaande systemen, veiligheidsproblemen, kwaliteit en werking.

Vaardigheden : IAM, MFA, Netwerk, Encryptie, CSPM.

Voorbeeld : Een beperkte, waarneembare en testbare oplossing bouwen voor de generalisatie.

Toepassing in de praktijk : Het testen van nominale gevallen en fouten, het documenteren van het resultaat en het vaststellen van de onderhoudscontroles.

Te beheersen vaardigheden

Beheersing ontstaat stap voor stap: de principes begrijpen, oefenen met een praktijkvoorbeeld, resultaten controleren en de oplossing vervolgens kunnen gebruiken en onderhouden.

BeginnerBegrip van de basis, het vocabulaire en de eerste operaties.
Gemiddeld niveauBouw gestructureerde, geïntegreerde en geteste workflows.
Gevorderd / zelfstandig werkenOntwerpen, beveiligen, exploiteren en verbeteren van de oplossing in een professionele omgeving.

Fouten, beperkingen en aandachtspunten

  • Controles en tests overslaan.
  • Onbeheersbare permissies of geheimen gebruiken.
  • Wijzigingen zonder traceerbaarheid.
  • Verwaarlozen documentatie en onderhoud.
  • Afhankelijk zijn van een gereedschap zonder de grenzen ervan te begrijpen.

Hoe je verder komt

BeginnerBegrip van de basis, het vocabulaire en de eerste operaties.
Gemiddeld niveauBouw gestructureerde, geïntegreerde en geteste workflows.
Gevorderd / zelfstandig werkenOntwerpen, beveiligen, exploiteren en verbeteren van de oplossing in een professionele omgeving.
Mandragore Learning Academy

Leren met Mandragore Learning Academy

Mandragore Learning Academy verbindt dit artikel met de opleidingen die daadwerkelijk in haar catalogus staan, volgens de productieconfiguraties.

De doelstelling is om van begrip naar een praktische, gecontroleerde en in een professionele context herbruikbare vaardigheid te gaan.

Bekijk de bijbehorende opleiding →
Bijbehorend vaardighedentraject

Bijbehorend vaardighedentraject

Het bijbehorende vaardighedentraject plaatst deze vaardigheid in een breder beroepsdoel en toont de essentiële, aanbevolen en aanvullende onderdelen.

Bronnen en referenties

Mandragore-bron: de config-bestanden van de catalogus blijven de gezaghebbende bron voor de opleidingen die daadwerkelijk worden aangeboden.