Szkolenie: Modelowanie zagrożeń w chmurze i środowiskach hybrydowych
Szkolenie z modelowania zagrożeń w chmurze i środowiskach hybrydowych uczy identyfikacji, analizy i zarządzania ryzykiem IT, wykorzystując metody STRIDE, DREAD, PASTA, praktyczne narzędzia oraz najlepsze praktyki bezpieczeństwa
Różnice w podejściu do zagrożeń w chmurze, on-premise i środowiskach hybrydowych
Omówienie STRIDE, PASTA i DREAD
Wybór odpowiedniej metodologii w zależności od potrzeb organizacji
Analiza typowych zagrożeń dla środowisk chmurowych (np. AWS, Azure, GCP)
Zagrożenia specyficzne dla systemów lokalnych i hybrydowych
Tworzenie diagramów przepływu danych (DFD)
Określanie punktów krytycznych w architekturze systemu
Skale oceny ryzyka
Priorytetyzacja działań w oparciu o DREAD i bazę CVSS
Warsztaty z modelowania zagrożeń w Azure i AWS
Analiza przypadków bezpieczeństwa w środowiskach chmurowych
Warsztaty z modelowania zagrożeń w systemach lokalnych
Rozwiązywanie problemów specyficznych dla infrastruktury lokalnej
Modelowanie zagrożeń w połączeniu infrastruktury lokalnej z chmurową
Przykłady ataków hybrydowych i ich analiza
Najważniejsze regulacje dotyczące bezpieczeństwa danych (np. GDPR, HIPAA)
Jak modelowanie zagrożeń wspiera zgodność regulacyjną
Włączanie analizy zagrożeń w procesy DevSecOps - przykład użycia narzędzi Gitleaks, OWASP ZAP, Trivy, TFSec
Modelowanie zagrożeń z wykorzystaniem narzędzia OWASP Threat Dragon
Narzędzia do ciągłego monitorowania zagrożeń
Tworzenie planów reakcji na incydenty na podstawie modeli zagrożeń
Omówienie kluczowych wniosków
Wymiana doświadczeń i dyskusja na temat zastosowania wiedzy w praktyce
Autorem szkolenia jest Przemysław Chmielecki
Architekt chmurowy i praktyk DevSecOps z szerokim doświadczeniem w pracy z głównymi dostawcami usług chmurowych (AWS, Azure, GCP, Alibaba, Oracle). Specjalizuje się w projektowaniu, optymalizacji kosztów i automatyzacji rozwiązań chmurowych z wykorzystaniem m.in. Kubernetes, Helm, ArgoCD oraz skryptowania w Bash, PowerShell i Pythonie. Posiada rozległe kompetencje w zakresie SDLC (Python, Java, .NET) oraz ponad 35 aktywnych certyfikatów technologicznych. Łączy doświadczenie techniczne z działalnością…
Szkolenie poprowadzi jego autor Przemysław Chmielecki
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Efektywne modelowanie w Enterprise Architect”
Anna Smoczyńska
Sporo wiedzy przekazanej w przystępny sposób. Szkolenie w formie warsztatów, angażujące i praktyczne
21.10.2026
Uczestnik szkolenia “Programowanie interfejsów użytkownika w QtQuick - poziom podstawowy”
Jan Kowalski, WB Electronics S.A.
Szczegółowe pokrycie tematu. Interakcja z prowadzącym.
21.10.2026
Uczestnik szkolenia “IREB® CPRE Foundation Level”
Daniel Zając
Szkolenie było dobrze przygotowane i prowadzone w przystępny sposób. Dużym plusem były praktyczne przykłady z doświadczenia opowiedziane przez prowadzącą , które pomagały zrozumieć omawiane zagadnienia i możliwości ich wykorzystania w codziennej pracy.
21.10.2026
Rafal Prochalski, ING Hubs B.V. sp. z o.o. Oddział w Polsce
Fajna kolezenska atmosfera, duzo nowych informacji przekazywanych w prostej i przyjemniej formie
21.10.2026
JAKUB SERAFIN, ING Hubs B.V. sp. z o.o. Oddział w Polsce