~歡迎企業洽談包班需求 ~
「資訊安全」 同步招生中 !!
📘 企業雲端安全治理、風險與技術實務班
-從治理架構到技術落地，全面建構企業雲端資安防護能力
🎯 課程簡介
隨著企業大量導入雲端運算架構(公有雲、私有雲、混合雲)，雲端環境的資安風險已不再只是技術層面的問題，而是攸關企業營運、法遵與治理的重要議題，錯誤設定、身分權限管理不當、資料外洩、API 濫用與雲端服務遭入侵，已成為企業最常見的資安事件來源。
本課程以「企業雲端安全治理」為核心，結合風險分析與技術實務，從雲端運算基礎與安全責任出發，系統性說明雲端常見威脅、身分識別與存取管理（IAM）、資料與加密安全、應用程式與 API 防護、監控與事件回應等關鍵主題，並延伸至零信任架構與雲端安全即服務（SECaaS）的導入思維，透過實務觀點與真實雲端攻擊案例解析，協助學員建立可治理、可落地、可持續改善的企業雲端資安防護能力。
🎯 課程目標
- 了解雲端運算架構與安全責任。
- 辨識雲端常見安全威脅與風險來源。
- 建立完善的雲端身分、資料與加密安全管理能力。
- 強化雲端應用程式、API、基礎架構與虛擬化環境的安全防護。
- 具備雲端安全監控、事件回應與零信任架構導入思維。
👤 適合對象
- 企業 MIS、IT 人員、雲端平台管理者或資安工程師 。
- 企業資安窗口、資安委員會成員、IT/資安中高階決策主管。
- 需負責雲端資安治理與風險管理之技術人員 。
- 有意強化雲端安全治理能力、提升職場競爭力的在職人士。
🧠 預備知識
- 具基本網路與系統概念
- 曾接觸雲端平台（AWS／Azure／GCP 任一）者佳，但非必備
🧩 課程大綱
- 雲端運算基礎 (Cloud Computing Fundamentals)
- 雲端安全性威脅與風險分析(Cloud Security Threat and Risk Analysis)
- 身分識別與存取管理(Identity and Access Management)
- 雲端儲存與資料安全性管理(Cloud Storage and Data Security Management)
- 雲端加密與金鑰管理(Cloud Encryption Mechanisms and Key Management)
- 雲端應用程式與API安全性管理(Cloud Application and API Security Management)
- 雲端安全監控與日誌管理(Cloud Security Monitoring, & Logging management)
- 雲端資安事件回應與應變計劃(Cloud Incident Response and Response Planning)
- 基礎結構與虛擬化安全性(Cloud Infrastructure & Virtualization Security)
- 雲端安全即服務與零信任架構 (Security as a Service (SECaaS) and Zero Trust Architecture)
- 雲端攻擊事件與個案分析 (Cloud Security Incidents and Real-World Case Studies)
⭐ 課程特色
- 治理 × 風險 × 技術整合：兼顧管理層決策與技術落地實務
- 貼近企業雲端實務：聚焦常見錯誤設定與實際風險
- 案例導向學習：以真實雲端攻擊事件深化學習
- 符合零信任與資安治理趨勢：有助企業中長期資安規劃
