CCSKv5首期班来袭！将AI零信任和数据湖融入云安全实践中,东方瑞通终身学习，全国统一咨询热线：400690

CCSK云安全知识认证（CertificateofCloudSecurityKnowledge）是国际权威组织云安全联盟CSA于2011年发布的认证项目，是**面向个人用户全球安全认证。被译成六国语言，在全球范围内进行教学。被誉为“云计算安全认证之母”，CCSK持证者已超过80000人。

云安全联盟(CSA)已将其云安全知识证书(CCSK)大幅更新至版本5(v5)。并整合了AI/GenAI、零信任、DevSecOps和数据湖等新兴主题。CCSKv5扩展了CCSKv4中提供的基础知识，纳入了新领域和主题，同时改进和更新了现有内容。这确保安全专业人员具备有效保护云环境所需的**信息和技能。

CCSKv5开课

上课形式：线上直播

优惠活动价格，私聊顾问老师了解

CCSKv5与CCSKv4

绿色表示新增内容

红色表示已删除主题

橙色表示已扩展主题

CCSKv5

CCSKv4

领域1：

云计算概念和架构

·云计算的定义

服务模式

部署模型

参考和架构模型

逻辑模型

·CSA企业架构模式

·云安全范围、职责和模型

领域2：

云治理

·云治理

·治理层次结构

·云安全框架政策

治理和企业风险管理

·云中的企业风险管理

·各种服务和部署模型的影响

云风险的权衡

云风险管理的工具

/

领域3：

法律问题、合同和电子发现

·法律问题

·合同

·电子**

风险、审计和合规性

·云风险管理

·合规与审计

司法管辖区

合规性继承

合规性的工件

·治理、风险、合规工具和技术

领域4：

合规性和审计管理

·云中的合规性

对云合同的合规性影响

合规范围

合规性分析要求

·云中的审计管理

审计权

审计范围

审核员要求

领域4：组织管理

·组织层次模型

·管理提供商中的组织级安全性

·混合和多云部署的注意事项

合并到

领域9：数据安全

领域5：信息治理

·数据治理

·信息生命周期管理

领域5：

身份和访问管理

·云计算的IAM标准

·管理用户和身份

·身份验证和凭证

·权利和访问管理

领域12：

领域6：

安全监控

·云监控

·超越日志–安全态势管理

·云遥测数据源

·集合架构

·用于安全监控的生成式AI

管理平面和业务连续性

·管理平面安全性

·业务连续性规划

领域7：

基础设施和网络

·云基础设施安全

·云网络基础

·云网络安全和安全架构

·云连接

·基础设施即代码（IaC）

·云基础设施和网络的零信任

·安全访问服务边缘（SASE）

基础设施安全

·云网络虚拟化

·云网络的安全性变化

虚拟设备的挑战

SDN安全优势

微分段和软件定义的边界

混合云注意事项

·云计算和工作负载安全性

领域8：

云工作负载安全

·云工作负载安全简介

·保护虚拟机

·保护容器

·PaaS安全

·保护无服务器（Serverless）和函数即服务（FaaS）

·保护AI工作负载

虚拟化和容器

·虚拟化技术

·网络

·存储

·容器

领域9：

数据安全

·数据安全控制

·云存储入门

·静态云数据加密

·数据安全工具和技术

·AI的数据安全

·数据湖

领域11：

数据安全和加密

·云数据存储类型

·保护云中的数据

·管理数据迁移到云

·监控、审计和告警

领域10：

应用程序安全

·安全的开发生命周期

·架构设计在保护云应用程序中的作用

·身份和访问管理

·DevOps和DevSecOps

·CI/CD

·Serverless和容器化对应用安全的影响

·机遇与挑战

·安全的软件开发生命周期

·云如何影响应用程序设计和架构

事件响应和弹性

·事件响应生命周期

·云事件响应

·弹性

事件响应

领域13：

安全即服务

·安全服务

·零信任

·AI/生成式AI

·其它新兴技术

领域14：

·大数据

·物联网

·无服务器计算

CCSKv5与v4大纲更新解析

1

合并域结构

CCSKv5将原先的14个域精简为12个域，目的是提高课程的可读性和结构化程度。这一变动帮助学员在学习过程中更容易掌握不同云安全领域的关键点，同时也能够避免冗余的内容，从而提升课程的学习效率。

2

增强重点领域

CCSKv5增强了几个核心领域，特别是以下几个方面：

云工作负载和无服务器架构（Serverless）

应用安全、CI/CD与DevSecOps

治理与审计合规

随着云计算的普及，企业面临的合规性要求越来越复杂，特别是数据隐私和全球范围内的法规遵循。CCSKv5进一步加强了如何确保云安全治理和合规性的内容，帮助学员理解如何设计符合不同法规要求的安全架构，同时进行持续的审计和合规性检查。

身份与访问管理（IAM）

云环境中的安全威胁变得更加复杂和多变，传统的事件响应方法已经不再适用。CCSKv5加强了这一领域的内容，特别是如何通过自动化和智能化的手段响应安全事件，提高应对速度，减少潜在损失。

3

新增内容

CCSKv5增加了几个新的内容模块，特别是在当前云安全技术的发展趋势下具有重要意义：

人工智能（AI）

零信任

数据湖

4

减少法律法规内容的覆盖

与CCSKv4相比，v5在法律和法规的具体内容上进行了精简，重点转向如何通过技术手段进行风险管理和合规管理。传统的云安全课程往往侧重于详细的法律条文，但在实际工作中，技术手段的运用和框架设计才是更为关键的。

CCSKv5**班开课

考试要求:CCSK是**考试，题型为单选题和多选题，共60道题，必须在120分钟内完成，80%以上的成绩才能通过考试。