O gerenciamento da postura de segurança em nuvem exige limites, evidências e contexto de carga de trabalho consistentes entre AWS, Azure e Google Cloud. Este curso desenvolve uma abordagem agnóstica a fornecedores para interpretar as diretrizes do CIS, identificar padrões de configuração de risco, rastrear desvios até identidades e pipelines, e transformar as descobertas em ações de correção priorizadas. Os participantes concluem o curso com uma base reutilizável para avaliar a postura e aplicar controles baseados em políticas que previnem configurações incorretas recorrentes.
O curso aborda o escopo e as evidências de CSPM compartilhado, as diretrizes atuais do CIS Foundations, padrões de configuração incorreta em ambientes multinuvem, detecção de desvios (*drift*) por meio de logs do provedor, triagem baseada em risco, metas de nível de serviço e fluxos de trabalho de remediação via política como código (*policy-as-code*).