Cloud security: CASB, SD-WAN en SASE

Deze training behandelt de laatste trends in Cloud security: Cloud Access Security Broker (CASB), Software Defined Wide Area Network (SD-WAN) en Secure Access Service Edge (SASE). Deze training is ook beschikbaar als eLearning (ook te vinden op Springest) en toegang tot de eLearning is bij deze klassikale (of virtuele via Zoom/Teams) training inbegrepen.

Omdat steeds meer kritische data naar de Cloud verhuist, zijn er nieuwe methoden en tools nodig om te kunnen voldoen aan security, compliance en governance eisen. Deze training CASB, SD-WAN en SASE is gebaseerd op de laatste security trends zoals gedefinieerd door Gartner, Forrester en de Cloud Security Alliance (CSA).

U kunt een uitgebreide agenda vinden aan het einde van deze pagina. Deze training is een uitstekende aanvulling op onze Zero Trust Network training, maar is ook onderdeel van onze Masterclass Digitale Transformatie (5 dagen/sessies).

Bent u in control over het gebruik van de Cloud door uw bedrijf (denk aan Dropbox, social media, Gmail, Office 365)? Security in de Cloud is een gedeelde verantwoordelijkheid en dat leidt tot complexiteit en misverstanden.

Een CASB (Cloud Access Security Broker) is onmisbaar om de risico’s te beheersen van het (ongewenste) gebruik van de Cloud (b.v. Shadow IT).

“Email is the #1 attack vector. Cloud Account Takeover is the #1 attack target. A CASB is the best way to protect against these threats – Cloud Security Alliance (CSA).

Bedreigingen, hacks en Zero Days zijn helaas aan de orde van de dag. Zelfs de meest professionele IT organisaties worden getroffen door malware, denk aan de Solarwinds hack. Zijn uw data en applicaties voldoende beschermd in de hybrid Cloud?

In deze training CASB, SD-WAN en SASE krijgt u een overzicht van de laatste security en netwerk technologieën en leert u: Wat is het? Waarom heb ik het nodig? Hoe werkt het? Hoe moet ik het implementeren? Wat zijn de belangrijkste vendors?

Digital business transformation requires anywhere, anytime access to applications and services — many of which are now located in the cloud (Source: Gartner, August 2019, The Future of Network Security Is in the Cloud)

De term SASE (Secure Access Server Edge) werd geïntroduceerd in 2019 door Gartner. SASE is een nieuwe categorie van cloud-native netwerk en security oplossingen. De gebruikte technologieën zijn niet perse nieuw, maar het samenbrengen van de verschillende oplossingen in een nieuw geconvergeerd product met een “single pane of glass” en “single point of control” is nieuw.

Omdat SASE (maar ook CASB) een combinatie van bestaande security en netwerk tools is, krijgt u in deze training inzicht in de laatste tools zoals:

• Secur Web Gateway (SWG)
• Software defined wide area network (SD-WAN)
• Software-defined perimeter (SDP) of  Zero Trust network access (ZTNA)
• Firewall as a service (FWaaS)
• Next-generation firewall (NGFW)
• Remote Browser Isolation (RBI)
• Next-generation antimalware (NGAM)
• Intrusion prevention system (IPS)

Agenda training CASB, SD-WAN en SASE

• Wat is CASB?
• Waarom heeft u een CASB nodig? Wat heeft CASB u te bieden, wat zijn de voordelen?
• Architectuur CASB, Multi-mode CASBs
• De verschillende implementaties van CASB: log collectie, packet capture, Cloud APIs en proxies
• Aanbevelingen en vendors
• Wat is SD-WAN en Software Defined Networking
• Uitdagingen huidige WAN technologie
• Vergelijking MPLS en SD-WAN
• Voordelen SD-WAN: transport agnostic, tunnel bonding, intelligent routing
• SD-WAN architectuur en implementatie
• Aanbevelingen en vendors
• Wat is SASE
• Het nadeel van Service chaining
• Waarom SASE, wat zijn de voordelen
• Architectuur en implementatie: SASE Cloud en SASE Points of Presence (PoP)
• Wat zijn de essentiële componenten van Networking as a Service en Security as a service:
  • Software defined wide area network, SD-WAN
  • Software-defined perimeter (SDP) en Zero Trust network access (ZTNA)
  • Secure web gateway (SWG) versus Firewall as a service (FWaaS) versus Nextgen firewall (NGFW) versus Web Application firewall (WAF)
  • Next-generation antimalware (NGAM)
  • Intrusion Detection Systems (IDS) versus Intrusion prevention system (IPS)
  • Remote Browser Isolation (RBI)
• De rol van Deep Packet Inspection (DPI)
• Aanbevelingen en vendors