Безопасность AWS, Azure и GCP от основ до атак. IAM Privilege Escalation через Pacu, Cloud Misconfigurations, Container и Kubernetes Security, IaC-аудит с Checkov и tfsec. Требует FC-03 и FC-04.
Почему Cloud Security — самая горячая специализация
Цифры, которые объясняют всё
После курса вы сможете
Практика в реальных AWS-средах с настоящими уязвимостями, а не теория
Реальные взломы в курсе
Разбираем громкие Cloud-инциденты и воспроизводим их техники в лабораторных условиях
Capital One 2019 — 106M клиентов через SSRF + IAM
Экс-сотрудница Amazon через SSRF-уязвимость в WAF получила доступ к EC2 Instance Metadata Service и украла IAM-credentials роли. Затем скачала данные 106 млн клиентов из S3. Штраф — $80 млн.
Toyota 2023 — 296K клиентов, S3 открыт 8 лет
Toyota обнаружила, что облачное окружение с данными 296 тысяч клиентов было публично доступно с 2015 по 2023 год — 8 лет никто не замечал. Причина: отсутствие S3 Block Public Access и мониторинга.
Microsoft Power Apps 2021 — 38 ТБ внутренних данных
Misconfiguration в настройках таблиц Power Apps открыл публичный доступ к 38 ТБ чувствительных данных: контакты сотрудников, email-адреса, contract data. Затронуто 47 организаций, включая Ford и American Airlines.
Программа курса
9 модулей · 45 уроков · 3 темы: Облака основы безопасности, Атаки на облака, Защита и мониторинг
Куда ведёт этот курс
FC-08 — вход в самую быстрорастущую нишу кибербезопасности с зарплатами $120K+
Cloud Security Architect
Проектируешь безопасную облачную инфраструктуру для enterprise-клиентов. Самая высокооплачиваемая роль в Cloud Security.
Cloud Penetration Tester
Проводишь пентесты облачной инфраструктуры клиентов. Огромный спрос, острая нехватка специалистов с реальным опытом.
DevSecOps Engineer
Встраиваешь безопасность в CI/CD pipeline. Работаешь на стыке разработки, DevOps и кибербезопасности.
Для кого этот курс
Пентестеры и Red Team
Прошли FC-03 и FC-04, хотите освоить облачный вектор атак — самый актуальный вектор с 99% инцидентов на стороне клиента. Реальный арсенал: Pacu, ScoutSuite, Kube-Hunter
DevOps и Cloud инженеры
Работаете с AWS, Azure или GCP и хотите понять как ваша инфраструктура выглядит глазами атакующего. Научитесь читать CloudTrail, настраивать GuardDuty и проводить IaC-аудит
Архитекторы и разработчики
Строите облачные системы и хотите заложить безопасность с первого дня: IAM Least Privilege, Terraform security, Policy as Code и мониторинг через Security Hub
Стань экспертом
Cloud Security
с реальным опытом
45 уроков по AWS, Azure и GCP: от Shared Responsibility Model до Cloud Forensics. Паку, Checkov, Kube-Hunter и реальные уязвимые облачные среды.