Cloud Security Posture Management (CSPM) erfordert konsistente Rahmenbedingungen, Nachweise und Workload-Kontexte über AWS, Azure und Google Cloud hinweg. Dieser Kurs vermittelt einen herstellerunabhängigen Ansatz, um CIS-Richtlinien zu interpretieren, riskante Konfigurationsmuster zu erkennen, Abweichungen (Drift) auf Identitäten und Pipelines zurückzuführen sowie Erkenntnisse in priorisierte Maßnahmen zur Behebung umzusetzen. Die Teilnehmer erhalten eine wiederverwendbare Grundlage, um den Sicherheitsstatus zu bewerten und richtlinienbasierte Kontrollen zu implementieren, die wiederkehrende Fehlkonfigurationen verhindern.
Der Kurs behandelt den gemeinsamen CSPM-Anwendungsbereich und die entsprechenden Nachweise, aktuelle CIS-Foundations-Richtlinien, Muster für Fehlkonfigurationen über Cloud-Umgebungen hinweg, die Erkennung von Abweichungen (Drift) mittels Provider-Logs, risikobasierte Triage, Service-Level-Ziele sowie Workflows zur Behebung mittels Policy-as-Code.