~歡迎企業洽談包班需求 ~
「資訊安全」 同步招生中 !!

📘 企業雲端安全治理、風險與技術實務班

-從治理架構到技術落地，全面建構企業雲端資安防護能力

🎯 課程簡介

隨著企業大量導入雲端運算架構(公有雲、私有雲、混合雲)，雲端環境的資安風險已不再只是技術層面的問題，而是攸關企業營運、法遵與治理的重要議題，錯誤設定、身分權限管理不當、資料外洩、API 濫用與雲端服務遭入侵，已成為企業最常見的資安事件來源。

本課程以「企業雲端安全治理」為核心，結合風險分析與技術實務，從雲端運算基礎與安全責任出發，系統性說明雲端常見威脅、身分識別與存取管理（IAM）、資料與加密安全、應用程式與 API 防護、監控與事件回應等關鍵主題，並延伸至零信任架構與雲端安全即服務（SECaaS）的導入思維，透過實務觀點與真實雲端攻擊案例解析，協助學員建立可治理、可落地、可持續改善的企業雲端資安防護能力。

🎯 課程目標

• 了解雲端運算架構與安全責任。
• 辨識雲端常見安全威脅與風險來源。
• 建立完善的雲端身分、資料與加密安全管理能力。
• 強化雲端應用程式、API、基礎架構與虛擬化環境的安全防護。
• 具備雲端安全監控、事件回應與零信任架構導入思維。

👤 適合對象

• 企業 MIS、IT  人員、雲端平台管理者或資安工程師 。
• 企業資安窗口、資安委員會成員、IT/資安中高階決策主管。
• 需負責雲端資安治理與風險管理之技術人員 。
• 有意強化雲端安全治理能力、提升職場競爭力的在職人士。

🧠 預備知識

• 具基本網路與系統概念
• 曾接觸雲端平台（AWS／Azure／GCP 任一）者佳，但非必備

🧩 課程大綱

1. 雲端運算基礎 (Cloud Computing Fundamentals)
2. 雲端安全性威脅與風險分析(Cloud Security Threat and Risk Analysis)
3. 身分識別與存取管理(Identity and Access Management)
4. 雲端儲存與資料安全性管理(Cloud Storage and Data Security Management)
5. 雲端加密與金鑰管理(Cloud Encryption Mechanisms and Key Management)
6. 雲端應用程式與API安全性管理(Cloud Application and API Security Management)
7. 雲端安全監控與日誌管理(Cloud Security Monitoring, & Logging management)
8. 雲端資安事件回應與應變計劃(Cloud Incident Response and Response Planning)
9. 基礎結構與虛擬化安全性(Cloud Infrastructure & Virtualization Security)
10. 雲端安全即服務與零信任架構 (Security as a Service (SECaaS) and Zero Trust Architecture)
11. 雲端攻擊事件與個案分析 (Cloud Security Incidents and Real-World Case Studies)

⭐ 課程特色

• 治理 × 風險 ×  技術整合：兼顧管理層決策與技術落地實務
• 貼近企業雲端實務：聚焦常見錯誤設定與實際風險
• 案例導向學習：以真實雲端攻擊事件深化學習
• 符合零信任與資安治理趨勢：有助企業中長期資安規劃