In diesem Modul befassen wir uns mit der Sicherheit von Assets und behandeln die Themen Verwaltung von Informationsbeständen, Datenlebenszyklus, sichere Bereitstellung und Aufbewahrungsrichtlinien. Außerdem lernen Sie, wie Sie Sicherheitskontrollen anwenden, um Assets zu schützen und gleichzeitig Compliance einzuhalten.

In diesem Modul werden wir die Grundsätze des sicheren Systemdesigns, Sicherheitsmodelle und technische Prozesse untersuchen. Außerdem werden wir kryptografische Lösungen, Sicherheitsfunktionen und die Integration von Sicherheit in die Anlagen- und Systemarchitektur diskutieren.

In diesem Modul konzentrieren wir uns auf die Sicherung der Netzwerkinfrastruktur, der Kommunikationskanäle und der Netzwerkkomponenten. Sie lernen etwas über das Design der Netzwerksicherheit, sichere Kommunikationsprotokolle und Strategien zum Schutz von Daten bei der Übertragung.

In diesem Modul werden Konzepte der Identitäts- und Zugriffsverwaltung behandelt, darunter Authentifizierung, Autorisierung, Identitätslebenszyklus und föderierte Identitäten. Sie lernen, wie Sie IAM-Lösungen implementieren und verwalten, um den physischen und logischen Zugriff zu sichern.

In diesem Modul werden wir uns mit Methoden zur Sicherheitsbewertung befassen, einschließlich Testen, Prüfen und Analysieren von Sicherheitskontrollen. Sie lernen, wie Sie Sicherheitsprozesse validieren, Risiken bewerten und Berichte auf der Basis von Testergebnissen erstellen können.

In diesem Modul werden wir die wichtigsten Konzepte für Sicherheitsoperationen wie Untersuchungen, Protokollierung, Überwachung, Patch-Management und Wiederherstellungsstrategien behandeln. Außerdem lernen Sie Techniken zur physischen Sicherheit und zum Ressourcenschutz kennen.

In diesem Modul werden wir Praktiken zur sicheren Softwareentwicklung erörtern und dabei die Integration der Sicherheit in den SDLC, Richtlinien zur sicheren Kodierung und die Bewertung von Software-Sicherheitsrisiken behandeln. Sie erhalten Einblicke in die Abschwächung von Schwachstellen bei der Anwendungsentwicklung.