Keamanan Cloud: Strategi dan Implementasi

Deskripsi Pelatihan Keamanan Cloud: Strategi dan Implementasi :

Pelatihan “Keamanan Cloud: Strategi dan Implementasi” dirancang untuk membekali peserta dengan pemahaman komprehensif mengenai konsep, kebijakan, teknologi, serta praktik terbaik keamanan cloud pada berbagai platform. Peserta akan mempelajari ancaman dan risiko yang umum terjadi pada lingkungan cloud, cara merancang arsitektur keamanan yang kuat, serta mengimplementasikan kontrol keamanan berbasis standar industri. Pelatihan ini juga mencakup praktik langsung seperti konfigurasi keamanan, monitoring, serta respons insiden. Dengan pendekatan berbasis studi kasus, peserta diharapkan mampu menerapkan strategi keamanan cloud secara efektif dalam lingkungan organisasi mereka.

Tujuan Pelatihan Keamanan Cloud: Strategi dan Implementasi :

1. Memahami konsep dasar keamanan cloud dan model tanggung jawab bersama.
2. Mengidentifikasi ancaman, risiko, dan kerentanan pada lingkungan cloud.
3. Mampu merancang strategi keamanan cloud yang komprehensif dan berstandar industri.
4. Mengimplementasikan kontrol keamanan pada platform cloud (IAM, enkripsi, logging, dsb.)
5. Meningkatkan kemampuan monitoring, audit, dan respons insiden berbasis cloud.
6. Menerapkan praktik terbaik keamanan cloud pada konteks organisasi.

Rincian Materi Pelatihan :

Hari 1

Sesi 1 (07.30 – 09.30)

Topik : Dasar Keamanan Cloud & Model Arsitektur

1. Konsep Cloud Security
2. Shared Responsibility Model
3. Jenis layanan cloud (IaaS, PaaS, SaaS) dan implikasi keamanan
4. Studi kasus pelanggaran keamanan cloud

Sesi 2 (10.45 – 12.45)

Topik : Ancaman dan Risiko Keamanan Cloud

1. Risiko umum: misconfiguration, data breach, hijacking, credential theft
2. Compliance & regulasi: ISO 27017, ISO 27018, GDPR, PDPA
3. Cara melakukan risk assessment untuk lingkungan cloud

Sesi 3 (13.15 – 15.15)

Topik : Identitas, Akses, dan Enkripsi

1. Identity & Access Management (IAM) di cloud
2. Multi-Factor Authentication (MFA)
3. Pengelolaan key & encryption (server-side & client-side encryption)
4. Hands-on: Konfigurasi IAM dasar

Sesi 4 (15.30 – 17.30)

Topik : Keamanan Infrastruktur Cloud

1. Network security (VPC, firewall, security group)
2. Zero-trust architecture
3. Keamanan container & workload
4. Hands-on: Setting security group & network segmentation

Hari 2

Sesi 1 (07.30 – 09.30 )

Topik : Monitoring, Logging, dan Audit Keamanan

1. Cloud logging & monitoring tools (CloudTrail, CloudWatch, Azure Monitor, GCP Cloud Logging)
2. Deteksi anomali & alerting
3. Hands-on: Membuat alert keamanan

 

Sesi 2 (10.45 – 12.45)

Topik : Automasi Keamanan Cloud

1. Infrastructure as Code (IaC) dengan keamanan
2. Automasi compliance
3. DevSecOps: integrasi keamanan dalam pipeline CI/CD
4. Studi kasus: Automasi policy enforcement

Sesi 3 (13.15 – 15.15)

Topik : Penanganan Insiden Keamanan Cloud

1. Cloud incident response framework
2. Investigasi log & forensik dasar
3. Disaster recovery & business continuity
4. Hands-on: Simulasi respons insiden

Sesi 4 (15.30 – 17.30)

Topik : Strategi Keamanan Cloud Berbasis Best Practice

1. Cloud Security Architecture Framework (CSA)
2. Governance, policy, dan standardisasi
3. Penyusunan strategi keamanan cloud organisasi
4. Workshop: Membuat blueprint keamanan cloud

Durasi Pelatihan :

• 2 Hari (16 jam)

Metode Pelatihan :

1. Presentasi interaktif dan diskusi
2. Studi kasus nyata
3. Hands-on konfigurasi keamanan cloud
4. Simulasi insiden
5. Tugas praktik dan evaluasi

 

Target Peserta :

1. Administrator sistem dan jaringan
2. Cloud engineer / cloud architect
3. IT security officer / cyber security analyst
4. Developer yang menggunakan layanan cloud
5. Profesional TI yang ingin memahami keamanan cloud

Hasil Pelatihan :

Setelah mengikuti pelatihan ini, peserta mampu:

1. Mengidentifikasi risiko dan ancaman di cloud.
2. Menerapkan kontrol keamanan pada infrastruktur cloud.
3. Mengonfigurasi IAM, enkripsi, dan network security.
4. Melakukan monitoring dan audit keamanan cloud.
5. Menangani insiden keamanan berbasis cloud.
6. Menyusun strategi keamanan cloud yang efektif dan implementatif.

 

Investasi dan fasilitas Metode    Pelaksanaan	Harga & Fasilitas
Opsi 1 – Pelatihan Online	•   Training Online Rp 3.900.000 per peserta.  Minimal kuota 1 peserta dan bisa request  tanggal •   Pelaksanaan training selama 2 hari half day (08.00 – 12.00 WIB atau 13.00 – 17.00 WIB)     Menggunakan aplikasi Zoom/Google Meet •           Sudah Termasuk : Sertifikat  Training Softfile & Hardfile, Pengiriman Sertifikat ke Alamat Peserta, Softfile Materi. •                Belum termasuk : PPN 11%.
Opsi 2 –          Pelatihan Offline di Yogyakarta	•       Training Offline Rp 6.900.000 per peserta • Minimal kuota 1 peserta dan bisa request tanggal •   Pelaksanaan training selama 2 hari full day (08.00 – 16.00 WIB) •                Tempat pelaksanaan : •           ✓ Hotel El Royale, Yogyakarta ATAU •   ✓ Hotel Malyabhara, Malioboro, Yogyakarta • Sudah termasuk : Meeting Room, Modul Training, Sertifikat Training, Training Kits, Lunch, Coffee Break, dan Souvenir. •   Belum termasuk : Penginapan & Transportasi Peserta Pelatihan, dan PPN 11%.

 

Instruktur

 

Tim Oemah Training

www.oemahwebsite.com