Аутентификация и управление доступами

Бесплатный курс Yandex Cloud для практикующих инженеров безопасности уровня Middle и Senior. Шесть тем покрывают весь цикл управления доступом: от ресурсной модели и Yandex Cloud Organization до мониторинга безопасности и выгрузки аудитных логов. Обучение идёт в собственном темпе, а доступ к материалам сохраняется навсегда.

Начинается программа с введения в управление доступом и устройства Organization, после чего переходит к федерациям удостоверений: FIM, основам Terraform, развёртыванию корпоративного Keycloak и настройке SAML-федерации. Дальше — ролевая модель RBAC: разработка и конфигурирование матрицы доступов и управление привилегированными пользователями.

Отдельные темы посвящены сервисным аккаунтам и приложениям. Вы научитесь создавать сервисные аккаунты и виртуальные машины, работать с Object Storage, ACL и bucket policy, а также настраивать аутентификацию в приложении через Keycloak. Финальный блок — мониторинг безопасности: выгрузка аудитных логов из Audit Trails и их анализ через Yandex Query.

Вся практика разворачивается вокруг сквозного проекта — вымышленного стартапа «DontSueMe». Вы пройдёте путь от построения инфраструктуры и федераций до настройки аутентификации приложения и аудита, как это происходит в реальной компании. Задания выполняются в реальном облаке Yandex Cloud, а не в симуляторе.

Для старта нужен опыт работы с облаками, знакомство с Docker и Git (GitHub, GitLab или Bitbucket). Курс бесплатный, но практика потребляет платные облачные ресурсы — большую часть расходов закрывает стартовый грант до 4 000 ₽ физлицам и до 10 000 ₽ юрлицам на 60 дней. После итогового тестирования выдаётся свидетельство об окончании, а сама программа готовит к сертификации Yandex Cloud по безопасности.