Szkolenia Information System Security w łódzkie

To prowadzone przez instruktora, na żywo szkolenie w łódzkie (online lub stacjonarnie) jest skierowane do poziomu średnio zaawansowanych administratorów sieci, którzy chcą zdobyć niezbędne umiejętności do zarządzania, administracji, monitorowania i konserwacji systemów zabezpieczeń Fortinet.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Konfigurować i zarządzać firewallami FortiGate.
• Monitorować ruch sieciowy i zarządzać zdarzeniami za pomocą FortiAnalyzer.
• Automatyzować zadania i zarządzać zasadami poprzez FortiManager.
• Stosować strategie konserwacji przewrotowej i rozwiązywać problemy sieciowe.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (na miejscu lub zdalnie) jest przeznaczone dla początkujących administratorów sieci, którzy chcą używać FortiGate 1100E do skutecznego zarządzania i zabezpieczania swoich środowisk sieciowych.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć podstawową architekturę i funkcje FortiGate 1100E.
• Dowiedzieć się, jak wdrożyć FortiGate 1100E w różnych środowiskach sieciowych.
• Zdobyć praktyczne doświadczenie z podstawowymi zadaniami konfiguracji i zarządzania.
• Zrozumienie zasad bezpieczeństwa, NAT i VPN.
• Nauczyć się monitorować i utrzymywać FortiGate 1100E.

To szkolenie prowadzone przez instruktora, na żywo w łódzkie (online lub na miejscu) jest skierowane do administratorów sieci na poziomie średnio zaawansowanym, którzy chcą zarządzać i zabezpieczać swoje sieci przy użyciu zapór ogniowych FortiGate.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje i możliwości FortiGate, szczególnie te wprowadzone lub ulepszone w wersji 7.4.
• Konfigurować i zarządzać urządzeniami FortiGate oraz wdrażać zaawansowane funkcje bezpieczeństwa.
• Wdrażać i zarządzać zaawansowanymi środkami bezpieczeństwa, takimi jak IPS, antywirus, filtrowanie stron internetowych i zarządzanie zagrożeniami.
• Monitorować aktywność sieci, analizować dzienniki i generować raporty na potrzeby audytu i zgodności.

To szkolenie prowadzone przez instruktora w łódzkie (online lub na miejscu) jest skierowane do zawodowców technicznych na poziomie średnim, którzy chcą pogłębić swoją wiedzę na temat technicznych aspektów i funkcjonalności linii produktów Fortinet, aby skutecznie polecać, sprzedawać i wdrażać rozwiązania bezpieczeństwa Fortinet.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Nabyć głęboką wiedzę na temat zaawansowanych rozwiązań i produktów bezpieczeństwa Fortinet.
• Zrozumieć techniczne cechy, korzyści i scenariusze wdrożenia dla każdego z kluczowych produktów Fortinet.
• Konfigurować, zarządzać i diagnostykować rozwiązania Fortinet w zróżnicowanych środowiskach.
• Zastosować produkty Fortinet do rozwiązania złożonych wyzwań i wymagań bezpieczeństwa.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (online lub na miejscu) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą dowiedzieć się, jak używać Cortex XDR w zapobieganiu i powstrzymywaniu występowania wyrafinowanych ataków i zagrożeń.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumienie architektury i komponentów Cortex XDR.
• Tworzenie i zarządzanie profilami w celu zapobiegania exploitom i złośliwemu oprogramowaniu.
• Analiza zagrożeń behawioralnych i monitorowanie działań w odpowiedzi.
• Wykonywanie podstawowych czynności związanych z rozwiązywaniem problemów aplikacji Cortex.

To szkolenie prowadzone przez instruktora online lub stacjonarnie jest skierowane do początkujących zawodowców technicznych, którzy chcą poznać koncepcję Security Fabric i jak ewoluowała, aby sprostać potrzebom bezpieczeństwa cybernetycznego organizacji.

Na koniec tego szkolenia uczestnicy będą mogli:

• Nauczyć się ewolucji cyberbezpieczeństwa i jak kształtowało ono obecne technologie bezpieczeństwa.
• Korzystać z produktów Fortinet w celu ochrony przed konkretnymi rodzajami zagrożeń i ataków cybernetycznych.
• Zrozumieć możliwości integracji i automatyzacji rozwiązań Fortinet w zapewnieniu koordynowanej odpowiedzi na incydenty cybernetyczne.

To szkolenie prowadzone przez instruktora, na żywo w łódzkie (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się rozwiązywania problemów związanych z zapory nowej generacji Palo Alto Networks.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć architekturę zapory nowej generacji.
• Badać i rozwiązywać problemy sieciowe za pomocą narzędzi zapory.
• Analizować zaawansowane logi w celu rozwiązania rzeczywistych scenariuszy.

To szkolenie prowadzone przez instruktora w łódzkie (online lub na miejscu) jest skierowane do początkujących specjalistów od bezpieczeństwa sieci, którzy chcą poznać koncepcję cyberbezpieczeństwa oraz aktualny globalny krajobraz zagrożeń.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zrozumieć aktualny globalny krajobraz zagrożeń i rozpoznać główne rodzaje cyberprzeciwników.
• Rozpoznać główne typy złośliwego oprogramowania i mechanizmy ataków cybernetycznych.
• Zrozumieć podstawy bezpieczeństwa sieci oraz znaczenie wielowarstwowego podejścia do bezpieczeństwa.
• Dowiedzieć się o Fortinet's Security Fabric i jak radzi sobie z nowoczesnymi wyzwaniami w dziedzinie cyberbezpieczeństwa.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (online lub na miejscu) jest przeznaczone dla średniozaawansowanych specjalistów ds. sieci i bezpieczeństwa, którzy chcą skutecznie zarządzać i zabezpieczać sieci za pomocą sprzętu Fortigate 600E, ze szczególnym uwzględnieniem konfiguracji HA w celu zwiększenia niezawodności i wydajności.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć funkcje, specyfikacje i zasady działania zapory sieciowej Fortigate 600E.
• Przeprowadzić wstępną konfigurację Fortigate 600E, w tym podstawowe zadania konfiguracyjne, takie jak konfigurowanie interfejsów, routingu i początkowych zasad zapory.
• Konfiguracja i zarządzanie zaawansowanymi funkcjami bezpieczeństwa, takimi jak SSL VPN, uwierzytelnianie użytkowników, antywirus, IPS, filtrowanie sieci i funkcje ochrony przed złośliwym oprogramowaniem w celu ochrony przed różnymi zagrożeniami sieciowymi.
• Rozwiązywanie typowych problemów w konfiguracjach HA i efektywne zarządzanie środowiskami HA.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (na miejscu lub zdalnie) jest przeznaczone dla techników serwisowych, administratorów systemów lub każdego, kto chce nauczyć się prawidłowej instalacji, użytkowania i zarządzania systemem bezpieczeństwa Honeywell.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Poznać koncepcje systemów bezpieczeństwa i komponentów Honeywell.
• Prawidłowo zainstalować i konserwować system bezpieczeństwa Honeywell.
• Wykorzystywać narzędzia konserwacyjne i pakiet zarządzania Honeywell do sterowania systemem bezpieczeństwa.

To szkolenie prowadzone przez instruktora na żywo w łódzkie (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się zarządzać zaporami sieciowymi na dużą skalę.

Po zakończeniu szkolenia uczestnicy będą potrafili:

• Projektować, konfigurować i zarządzać serwerem zarządzania Panorama FireWall.
• Zarządzać politykami za pomocą grup urządzeń.
• Wdrażać konfiguracje sieciowe na różnych zaporach sieciowych.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (na miejscu lub zdalnie) jest przeznaczone dla średnio zaawansowanych i zaawansowanych programistów, którzy chcą zrozumieć i stosować bezpieczne praktyki kodowania, identyfikować zagrożenia bezpieczeństwa w oprogramowaniu i wdrażać zabezpieczenia przed cyberzagrożeniami.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć typowe luki w zabezpieczeniach aplikacji internetowych i oprogramowania.
• Analizować zagrożenia bezpieczeństwa i wykorzystywać techniki stosowane przez atakujących.
• Wdrożyć praktyki bezpiecznego kodowania w celu złagodzenia zagrożeń bezpieczeństwa.
• Korzystać z narzędzi do testowania bezpieczeństwa w celu identyfikacji i naprawy luk w zabezpieczeniach.

EC-Council Certified DevSecOps Engineer (ECDE) jest kursem praktycznym, który ma na celu wyposażenie profesjonalistów w umiejętności wbudowywania bezpieczeństwa na całym cyklu życia DevOps, umożliwiając bezpieczne tworzenie oprogramowania od planowania do wdrożenia.

Ten kurs prowadzony przez instruktora (online lub stacjonarnie) jest przeznaczony dla profesjonalistów na poziomie średnim w dziedzinie oprogramowania i DevOps, którzy chcą integrować praktyki bezpieczeństwa w potokach CI/CD, zapewniając bezpieczne i zgodne dostarczanie kodu.

Na zakończenie tego szkolenia uczestnicy będą w stanie:

• Zrozumieć zasady i praktyki DevSecOps.
• Zabezpieczyć każdy etap potoku CI/CD za pomocą automatycznych narzędzi.
• Wdrożyć bezpieczne praktyki kodowania i skanowanie podatności.
• Przygotować się do certyfikacji ECDE z praktycznymi laboratoriami i przeglądami.

Format kursu

• Interaktywne wykłady i dyskusje.
• Ręczne używanie narzędzi DevSecOps w symulowanych potokach.
• Przewodnikowe ćwiczenia skupione na bezpiecznym rozwoju i wdrażaniu.

Opcje dostosowywania kursu

• Aby poprosić o dostosowany szkoleniowy kurs dla tej szkoły, oparte na przepływach pracy lub łańcuchu narzędzi twojego zespołu, skontaktuj się z nami, aby umówić się.

To szkolenie prowadzone przez instruktora, na żywo w łódzkie (online lub na miejscu) jest skierowane do administratorów systemów, którzy chcą poznać podstawy licencjonowania oprogramowania, kluczowe funkcje FlexNet oraz jak wdrażać i utrzymywać rozwiązania do zarządzania licencjami oprogramowania.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe koncepcje licencjonowania oprogramowania.
• Zarządzać podstawowymi komponentami i systemami operacyjnymi FlexNet.
• Tworzyć różne modele i typy licencji, generować klucze licencyjne i aktywować licencje oprogramowania dla użytkowników końcowych.
• Dodawać, zarządzać i przydzielać licencje użytkownikom końcowym, monitorować użycie licencji i zapewniać zgodność.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (online lub na miejscu) jest przeznaczone dla doświadczonych menedżerów bezpieczeństwa sieci, którzy chcą zdobyć wiedzę i umiejętności potrzebne do wdrażania, zarządzania i rozwiązywania problemów z urządzeniami zabezpieczającymi Fortinet FortiGate działającymi na FortiOS 7.2 jako NSE4 Network Security Professional.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć portfolio produktów Fortinet i rolę FortiOS w bezpieczeństwie sieci.
• Wdrożyć skuteczne zasady zapory sieciowej, profile bezpieczeństwa i translację adresów sieciowych (NAT).
• Wykorzystać usługi bezpieczeństwa i zapewnić redundancję sieci oraz przełączanie awaryjne.
• Wdrażanie najlepszych praktyk bezpieczeństwa i optymalizacja polityk bezpieczeństwa pod kątem zgodności i ograniczania zagrożeń.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (na miejscu lub zdalnie) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą poznać podstawy zarządzania zaporami nowej generacji Palo Alto Networks.

Pod koniec tego szkolenia uczestnicy będą mogli

• Konfigurować i zarządzać podstawowymi funkcjami zapory sieciowej Palo Alto Networks.
• Zarządzać zasadami bezpieczeństwa i NAT.
• Zarządzać strategiami zapobiegania zagrożeniom.
• Monitorować zagrożenia i ruch sieciowy.

To szkolenie prowadzone przez instruktora, na żywo w łódzkie (online lub na miejscu), jest skierowane do inżynierów, którzy chcą zabezpieczyć pojazdy połączone przed cyberatakami.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Wdrożyć cyberbezpieczeństwo w systemach motoryzacyjnych.
• Wybrać najbardziej odpowiednie technologie, narzędzia i podejścia.

Bezpieczeństwo aplikacji internetowych to kluczowy obszar, który wymaga szczególnej uwagi w kontekście zagrożeń związanych z cyberprzestępczością. Szyfrowanie danych, bezpieczne przechowywanie danych, unikalne identyfikatory sesji, silne autentykacje, walidacja danych. Bezpieczeństwo aplikacji internetowych jest procesem ciągłego doskonalenia, który wymaga uwagi na wielu płaszczyznach. Implementacja i ciągłe doskonalenie praktyk bezpieczeństwa pomaga w minimalizacji ryzyka ataków oraz ochronie danych użytkowników i systemów przed zagrożeniami.

Android jest otwartą platformą dla urządzeń mobilnych, takich jak smartfony i tablety. Działa ona na zróżnicowanych funkcjach bezpieczeństwa, które ułatwiają tworzenie bezpiecznego oprogramowania; jednakże brakuje jej pewnych aspektów bezpieczeństwa, które występują w innych platformach przenośnych. Kurs oferuje kompleksowy przegląd tych funkcji i wskazuje najbardziej krytyczne braków, o których należy pamiętać, związane z podstawowym Linux, systemem plików i środowiskiem ogólnym, a także dotyczące używania uprawnień i innych składników Android związanych z tworzeniem oprogramowania.

Typowe pułapki i podatności bezpieczeństwa są opisywane zarówno dla kodów natywnych, jak i aplikacji Java, wraz z zaleceniami i najlepszymi praktykami, aby je uniknąć i zminimalizować. W wielu omawianych przypadkach problemy są wspierane przykładami z życia codziennego i studiami przypadków. Wreszcie, przedstawiamy krótki przegląd sposobu użycia narzędzi testowania bezpieczeństwa w celu ujawnienia wszelkich istotnych błędów programowania.

Uczestnicy kursu będą

• Rozumieć podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznać rozwiązania bezpieczeństwa na Android
• Nauczyć się używać różnych funkcji bezpieczeństwa platformy Android
• Otrzymać informacje na temat niektórych ostatnich podatności w Java na Android
• Poznać typowe błędy kodowania i dowiedzieć się, jak ich unikać
• Otrzymać wiedzę na temat podatności kodów natywnych na Android
• Zrozumieć poważne konsekwencje niewłaściwego obsługiwania buforów w kodach natywnych
• Poznać techniki ochrony architektonicznej i ich słabości
• Otrzymać źródła i dalsze czytanie na temat praktyk bezpiecznego kodowania

Adresaci

Specjaliści

Obecnie dostępnych jest wiele języków programowania umożliwiających kompilację kodu do frameworków .NET i ASP.NET. Środowisko to zapewnia potężne środki do rozwoju bezpieczeństwa, ale programiści powinni wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodowania, aby wdrożyć pożądaną funkcjonalność bezpieczeństwa i uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie.

Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, obsługiwać sesje, wprowadzać różne implementacje dla określonych funkcji i wiele innych. Specjalna sekcja poświęcona jest konfiguracji i wzmocnieniu środowiska .NET i ASP.NET pod kątem bezpieczeństwa.

Krótkie wprowadzenie do podstaw kryptografii zapewnia wspólną praktyczną podstawę do zrozumienia celu i działania różnych algorytmów, na podstawie których kurs przedstawia funkcje kryptograficzne, które można wykorzystać w .NET. Po tym następuje wprowadzenie niektórych najnowszych luk w zabezpieczeniach kryptograficznych związanych zarówno z niektórymi algorytmami kryptograficznymi i protokołami kryptograficznymi, jak i atakami bocznymi.

Wprowadzenie różnych podatności rozpoczyna się od przedstawienia niektórych typowych problemów programistycznych popełnianych podczas korzystania z .NET, w tym kategorii błędów związanych z walidacją danych wejściowych, obsługą błędów lub warunkami wyścigu. Szczególny nacisk kładziony jest na bezpieczeństwo XML, podczas gdy temat podatności specyficznych dla ASP.NET porusza pewne szczególne kwestie i metody ataku: takie jak atakowanie ViewState lub ataki na zakończenie ciągu znaków.

Uczestnicy biorący udział w tym kursie

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
• Praktyczne zrozumienie kryptografii
• Zrozumieją niektóre niedawne ataki na kryptosystemy
• Uzyskać informacje na temat niektórych ostatnich luk w zabezpieczeniach .NET i ASP.NET
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Odbiorcy

Programiści

Wdrożenie bezpiecznej aplikacji sieciowej może być trudne, nawet dla programistów, którzy wcześniej mogli korzystać z różnych elementów kryptograficznych (takich jak szyfrowanie i podpisy cyfrowe). Aby uczestnicy zrozumieli rolę i zastosowanie tych podstawowych elementów kryptograficznych, najpierw przedstawione zostaną solidne podstawy głównych wymagań dotyczących bezpiecznej komunikacji – bezpieczne potwierdzenie, integralność, poufność, zdalna identyfikacja i anonimowość – wraz z typowymi problemami, które mogą naruszyć te wymagania, oraz praktycznymi rozwiązaniami.

Ponieważ kluczowym aspektem bezpieczeństwa sieciowego jest kryptografia, omówione zostaną również najważniejsze algorytmy kryptograficzne w kryptografii symetrycznej, funkcje skrótu, kryptografia asymetryczna oraz uzgadnianie kluczy. Zamiast szczegółowego tła matematycznego, elementy te omawiane są z perspektywy programisty, przedstawiając typowe przykłady zastosowań i praktyczne aspekty związane z użyciem kryptografii, takie jak infrastruktura kluczy publicznych. Wprowadzone zostaną protokoły bezpieczeństwa w wielu obszarach bezpiecznej komunikacji, z dogłębną dyskusją na temat najczęściej używanych rodzin protokołów, takich jak IPSEC i SSL/TLS.

Typowe luki kryptograficzne omawiane są zarówno w odniesieniu do określonych algorytmów kryptograficznych, jak i protokołów, takich jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE i podobne, a także atak czasowy RSA. W każdym przypadku opisane są praktyczne aspekty i potencjalne konsekwencje każdego problemu, ponownie bez wchodzenia w szczegóły matematyczne.

Wreszcie, ponieważ technologia XML jest kluczowa dla wymiany danych w aplikacjach sieciowych, opisane zostaną aspekty bezpieczeństwa XML. Obejmuje to użycie XML w usługach sieciowych i komunikatach SOAP wraz z środkami ochrony, takimi jak podpis XML i szyfrowanie XML, a także słabości tych środków ochrony oraz specyficzne problemy bezpieczeństwa XML, takie jak iniekcja XML, ataki na zewnętrzne jednostki XML (XXE), bomby XML i iniekcja XPath.

Uczestnicy tego kursu

• Zrozumieją podstawowe pojęcia bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Zrozumieją wymagania dotyczące bezpiecznej komunikacji
• Poznają ataki sieciowe i mechanizmy obronne na różnych warstwach OSI
• Zdobędą praktyczną wiedzę na temat kryptografii
• Zrozumieją kluczowe protokoły bezpieczeństwa
• Zrozumieją niektóre ostatnie ataki na systemy kryptograficzne
• Otrzymają informacje na temat ostatnich powiązanych luk
• Zrozumieją koncepcje bezpieczeństwa usług sieciowych
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści, profesjonaliści

Ten trzydniowy kurs obejmuje podstawy zabezpieczania kodu C / C++ przed złośliwymi użytkownikami, którzy mogą wykorzystać wiele luk w kodzie z zarządzaniem pamięcią i obsługą danych wejściowych, kurs obejmuje zasady pisania bezpiecznego kodu.

Nawet doświadczeni programiści Java nie zawsze w pełni opanowują różne usługi bezpieczeństwa oferowane przez Javę i często nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla aplikacji internetowych napisanych w Javie.

Kurs – oprócz wprowadzenia do komponentów bezpieczeństwa Standard Edition Javy – zajmuje się problemami bezpieczeństwa w Java Enterprise Edition (JEE) i usługach internetowych. Omówienie konkretnych usług poprzedzone jest podstawami kryptografii i bezpiecznej komunikacji. Różne ćwiczenia dotyczą deklaratywnych i programowych technik bezpieczeństwa w JEE, a także omawiane są zarówno zabezpieczenia na poziomie transportu, jak i end-to-end w usługach internetowych. Użycie wszystkich komponentów przedstawione jest poprzez kilka praktycznych ćwiczeń, podczas których uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API i narzędzia.

Kurs również omawia i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne w języku Java i platformie oraz luki w zabezpieczeniach związane z internetem. Oprócz typowych błędów popełnianych przez programistów Java, wprowadzone luki w zabezpieczeniach obejmują zarówno problemy specyficzne dla języka, jak i problemy wynikające ze środowiska wykonawczego. Wszystkie luki i związane z nimi ataki są demonstrowane poprzez łatwe do zrozumienia ćwiczenia, po których następują zalecane wytyczne dotyczące kodowania i możliwe techniki łagodzenia problemów.

Uczestnicy tego kursu:

• Zrozumieją podstawowe pojęcia związane z bezpieczeństwem, bezpieczeństwem IT i bezpiecznym kodowaniem
• Poznają luki w zabezpieczeniach internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Zrozumieją koncepcje bezpieczeństwa usług internetowych
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
• Zdobędą praktyczną wiedzę na temat kryptografii
• Zrozumieją rozwiązania bezpieczeństwa w Java EE
• Poznają typowe błędy kodowania i dowiedzą się, jak ich unikać
• Otrzymają informacje na temat niektórych ostatnich luk w zabezpieczeniach w frameworku Java
• Zdobędą praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Opis

Język Java oraz środowisko wykonawcze (JRE) zostały zaprojektowane tak, aby uniknąć najbardziej problematycznych typowych luk w zabezpieczeniach, występujących w innych językach, takich jak C/C++. Jednak programiści i architekci oprogramowania powinni nie tylko wiedzieć, jak korzystać z różnych funkcji zabezpieczeń środowiska Java (zabezpieczenia pozytywne), ale także być świadomi licznych luk w zabezpieczeniach, które nadal są istotne w rozwoju aplikacji Java (zabezpieczenia negatywne).

Wprowadzenie do usług zabezpieczeń poprzedzone jest krótkim przeglądem podstaw kryptografii, co zapewnia wspólną podstawę do zrozumienia celu i działania odpowiednich komponentów. Użycie tych komponentów przedstawione jest poprzez kilka praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API.

Kurs omawia również i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne w języku i platformie Java, obejmując zarówno typowe błędy popełniane przez programistów Java, jak i problemy specyficzne dla języka i środowiska. Wszystkie luki w zabezpieczeniach oraz związane z nimi ataki demonstrowane są poprzez łatwe do zrozumienia ćwiczenia, po których następują zalecane wytyczne dotyczące kodowania oraz możliwe techniki łagodzenia problemów.

Uczestnicy tego kursu

• Zrozumieją podstawowe pojęcia związane z bezpieczeństwem, bezpieczeństwem IT i bezpiecznym programowaniem
• Poznają luki w zabezpieczeniach internetowych wykraczające poza OWASP Top Ten oraz dowiedzą się, jak ich unikać
• Nauczą się korzystać z różnych funkcji zabezpieczeń środowiska programistycznego Java
• Zdobyją praktyczną wiedzę na temat kryptografii
• Poznają typowe błędy kodowania i dowiedzą się, jak ich unikać
• Otrzymają informacje na temat niektórych ostatnich luk w zabezpieczeniach w frameworku Java
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego programowania

Grupa docelowa

Programiści

Obecnie dostępnych jest wiele języków programowania umożliwiających kompilację kodu do frameworków .NET i ASP.NET. Środowisko to zapewnia potężne środki do rozwoju zabezpieczeń, ale programiści powinni wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodowania, aby wdrożyć pożądaną funkcjonalność zabezpieczeń i uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie.

Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, obsługiwać sesje, wprowadzać różne implementacje dla określonych funkcji i wiele więcej.

Wprowadzenie różnych podatności rozpoczyna się od przedstawienia niektórych typowych problemów programistycznych popełnianych podczas korzystania z .NET, podczas gdy dyskusja na temat podatności ASP.NET dotyczy również różnych ustawień środowiska i ich skutków. Wreszcie, temat podatności specyficznych dla ASP.NET dotyczy nie tylko niektórych ogólnych wyzwań związanych z bezpieczeństwem aplikacji internetowych, ale także specjalnych kwestii i metod ataku, takich jak atakowanie ViewState lub ataki na zakończenie ciągu znaków.

Uczestnicy biorący udział w tym kursie

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i umiejętność ich unikania
• Naucz się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Poznaj typowe błędy w kodowaniu i dowiedz się, jak ich unikać
• Uzyskaj informacje o niektórych najnowszych lukach w zabezpieczeniach .NET i ASP.NET
• Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Publiczność

Deweloperzy

Kurs wprowadza w niektóre powszechne koncepcje bezpieczeństwa, przedstawia przegląd natury luk w zabezpieczeniach niezależnie od używanych języków programowania i platform, oraz wyjaśnia, jak zarządzać ryzykami związanymi z bezpieczeństwem oprogramowania na różnych etapach cyklu życia rozwoju oprogramowania. Bez wchodzenia w szczegóły techniczne, kurs podkreśla niektóre z najbardziej interesujących i najdotkliwszych luk w zabezpieczeniach w różnych technologiach programistycznych oraz przedstawia wyzwania związane z testowaniem bezpieczeństwa, wraz z technikami i narzędziami, które można zastosować do wykrycia istniejących problemów w kodzie.

Uczestnicy tego kursu będą

• Rozumieć podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Rozumieć luki w zabezpieczeniach stron internetowych zarówno po stronie serwera, jak i klienta
• Zdawać sobie sprawę z poważnych konsekwencji niebezpiecznego zarządzania buforami
• Być poinformowanymi o niektórych najnowszych lukach w środowiskach programistycznych i frameworkach
• Poznać typowe błędy kodowania i sposoby ich unikania
• Zrozumieć podejścia i metodologie testowania bezpieczeństwa

Grupa docelowa

Menedżerowie

Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń.

Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego.

Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi.

Uczestnicy biorący udział w tym kursie

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
• Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
• Praktyczne zrozumienie kryptografii
• Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Publiczność

Deweloperzy

Kurs łączący SDL core oferuje wgląd w bezpieczny projekt, rozwój i testowanie oprogramowania poprzez Microsoft Secure Development Lifecycle (SDL). Udostępnia on omówienie na poziomie 100 podstawowych elementów budujących SDL, a następnie technik projektowania, które można zastosować do wykrywania i naprawy wad na wcześniejszych etapach procesu rozwojowego.

W zakresie fazy rozwijania, kurs prezentuje omówienie typowych błędów programistycznych związanych z bezpieczeństwem, zarówno dla zarządzanego, jak i natywnego kodu. Prezentowane są metody ataków na omawiane wady oraz związane z nimi techniki łagodzenia, wszystkie wyjaśnione poprzez szereg praktycznych ćwiczeń, które zapewniają uczestnikom przyjemność z żywej hakowania. Wprowadzenie do różnych metod testowania bezpieczeństwa jest kontynuowane demonstracją skuteczności różnych narzędzi testowych. Uczestnicy mogą zrozumieć działanie tych narzędzi poprzez szereg praktycznych ćwiczeń, stosując narzędzia do już omawianego narażonego na ataki kodu.

Uczestnicy tego kursu

Zrozumieją podstawowe koncepcje bezpieczeństwa, IT i bezpiecznego programowania

Poznają kluczowe etapy Microsoft Secure Development Lifecycle (SDL)

Nauczą się praktyk projektowania i rozwoju zabezpieczenia

Dowiedzą się o zasadach bezpiecznej implementacji

Zrozumieją metodologię testowania bezpieczeństwa

• Otrzymają źródła i dalsze czytelne materiały na temat bezpiecznego programowania

Grupa docelowa

Programiści, Menadżerowie

Po zapoznaniu się z lukami w zabezpieczeniach i metodami ataków, uczestnicy poznają ogólne podejście i metodologię testowania bezpieczeństwa oraz techniki, które można zastosować w celu ujawnienia konkretnych luk. Testowanie bezpieczeństwa powinno rozpocząć się od zbierania informacji o systemie (ToC, czyli Cel Oceny), następnie dokładne modelowanie zagrożeń powinno ujawnić i ocenić wszystkie zagrożenia, prowadząc do najbardziej odpowiedniego planu testów opartego na analizie ryzyka.

Oceny bezpieczeństwa mogą odbywać się na różnych etapach cyklu życia rozwoju oprogramowania (SDLC), dlatego omawiamy przegląd projektowania, przegląd kodu, rozpoznanie i zbieranie informacji o systemie, testowanie implementacji oraz testowanie i wzmacnianie środowiska w celu bezpiecznego wdrożenia. Wiele technik testowania bezpieczeństwa jest szczegółowo przedstawionych, takich jak analiza skażenia i przegląd kodu oparty na heurystyce, statyczna analiza kodu, dynamiczne testowanie luk w zabezpieczeniach aplikacji webowych czy fuzzing. Przedstawione są różne typy narzędzi, które można zastosować w celu automatyzacji oceny bezpieczeństwa produktów programowych, co jest również wspierane przez szereg ćwiczeń, w których uruchamiamy te narzędzia do analizy wcześniej omówionego podatnego kodu. Wiele studiów przypadków z życia wziętych wspiera lepsze zrozumienie różnych luk w zabezpieczeniach.

Ten kurs przygotowuje testerów i personel QA do odpowiedniego planowania i precyzyjnego wykonywania testów bezpieczeństwa, wyboru i stosowania najbardziej odpowiednich narzędzi i technik w celu znalezienia nawet ukrytych luk w zabezpieczeniach, co daje niezbędne praktyczne umiejętności, które można zastosować już następnego dnia pracy.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach webowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Poznają luki po stronie klienta i praktyki bezpiecznego kodowania
• Zrozumieją podejścia i metodologie testowania bezpieczeństwa
• Zdobywają praktyczną wiedzę w zakresie stosowania technik i narzędzi testowania bezpieczeństwa
• Otrzymują źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści, Testerzy

Ochrona aplikacji dostępnych za pośrednictwem sieci wymaga dobrze przygotowanych specjalistów ds. bezpieczeństwa, którzy przez cały czas są świadomi aktualnych metod i trendów ataków. Istnieje wiele technologii i środowisk, które umożliwiają wygodne tworzenie aplikacji internetowych. Należy być świadomym nie tylko kwestii bezpieczeństwa związanych z tymi platformami, ale także wszystkich ogólnych luk w zabezpieczeniach, które mają zastosowanie niezależnie od używanych narzędzi programistycznych.

Kurs zawiera przegląd stosowanych rozwiązań bezpieczeństwa w aplikacjach internetowych, ze szczególnym naciskiem na zrozumienie najważniejszych rozwiązań kryptograficznych, które należy zastosować. Różne luki w zabezpieczeniach aplikacji internetowych są prezentowane zarówno po stronie serwera (zgodnie z OWASP Top Ten), jak i po stronie klienta, demonstrowane poprzez odpowiednie ataki, a następnie zalecane techniki kodowania i metody łagodzenia skutków w celu uniknięcia związanych z nimi problemów. Temat bezpiecznego kodowania został zakończony omówieniem typowych błędów programistycznych związanych z bezpieczeństwem w zakresie walidacji danych wejściowych, niewłaściwego wykorzystania funkcji bezpieczeństwa i jakości kodu.

Testowanie odgrywa bardzo ważną rolę w zapewnianiu bezpieczeństwa i niezawodności aplikacji internetowych. Różne podejścia - od audytu wysokiego poziomu, poprzez testy penetracyjne, aż po etyczne hakowanie - mogą być stosowane w celu znalezienia luk różnego rodzaju. Jeśli jednak chcesz wyjść poza łatwe do znalezienia nisko wiszące owoce, testy bezpieczeństwa powinny być dobrze zaplanowane i prawidłowo wykonane. Pamiętaj: testerzy bezpieczeństwa powinni znaleźć wszystkie błędy, aby chronić system, podczas gdy dla przeciwników wystarczy znaleźć jedną podatność, którą można wykorzystać, aby do niego przeniknąć.

Praktyczne ćwiczenia pomogą zrozumieć luki w zabezpieczeniach aplikacji internetowych, błędy programistyczne i, co najważniejsze, techniki łagodzenia skutków, wraz z praktycznymi próbami różnych narzędzi testowych, od skanerów bezpieczeństwa, przez sniffery, serwery proxy, narzędzia fuzzingowe po statyczne analizatory kodu źródłowego, kurs ten daje niezbędne umiejętności praktyczne, które można zastosować następnego dnia w miejscu pracy.

Uczestnicy biorący udział w tym kursie

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
• Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
• Praktyczne zrozumienie kryptografii
• Zrozumienie podejść i metodologii testowania bezpieczeństwa
• Zdobądź praktyczną wiedzę na temat korzystania z technik i narzędzi testowania bezpieczeństwa
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach różnych platform, frameworków i bibliotek
• Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Publiczność

Programiści, Testerzy

PenTest+ ocenia najnowsze umiejętności testowania penetracyjnego, a także zarządzania i oceny wrażliwości, niezbędne do określenia odporności sieci na ataki.

Ta klasa pomoże uczestnikom skanować, testować, hakować i zabezpieczać własne systemy, uzyskać dogłębną wiedzę i praktyczne doświadczenie z obecnymi podstawowymi systemami bezpieczeństwa. Uczestnicy dowiedzą się, jak działa obrona obwodowa, a następnie zostaną poprowadzeni do skanowania i atakowania własnych sieci, bez szkody dla prawdziwej sieci, uczestnicy dowiedzą się, w jaki sposób intruzi eskalują uprawnienia i jakie kroki można podjąć w celu zabezpieczenia systemu, wykrywania włamań, tworzenia zasad, inżynierii społecznej, ataków DDoS, przepełnienia bufora i tworzenia wirusów.

Na tym prowadzonym przez instruktora kursie na żywo w łódzkie, uczestnicy dowiedzą się, jak opracować właściwą strategię bezpieczeństwa, aby sprostać wyzwaniom związanym z bezpieczeństwem DevOps.

Kurs "Dobre praktyki wykonywania testów bezpieczeństwa" przygotowuje testerów do skutecznego planowania i przeprowadzania testów bezpieczeństwa. Program obejmuje różne rodzaje testów, takie jak testy infrastruktury, testy aplikacji, testy penetracyjne i testy Advanced Persistent Threat (APT). Uczestnicy zdobędą umiejętności projektowania procesów bezpieczeństwa, oceny ryzyka i korzystania z narzędzi wspomagających. Kurs skupia się na praktycznych umiejętnościach, które można natychmiast zastosować w pracy, obejmując tematy od inwentaryzacji infrastruktury po testy APT i konfiguracji.

To szkolenie prowadzone przez instruktora na żywo w łódzkie wprowadza architektury systemowe, systemy operacyjne, sieci, pamięci masowe oraz problemy kryptograficzne, które należy wziąć pod uwagę podczas projektowania bezpiecznych systemów wbudowanych.

Pod koniec kursu uczestnicy będą mieli solidne zrozumienie zasad, problemów i technologii związanych z bezpieczeństwem. Co ważniejsze, uczestnicy zostaną wyposażeni w techniki niezbędne do tworzenia bezpiecznego oprogramowania wbudowanego.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (online lub na miejscu) jest przeznaczone dla inżynierów ds. bezpieczeństwa i administratorów systemów, którzy chcą korzystać z zaawansowanych systemów sieciowych FortiGate NGFW zapewniających bezpieczeństwo w celu ochrony swojej organizacji przed zagrożeniami wewnętrznymi i zewnętrznymi.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Instalacja i konfiguracja preferowanego oprogramowania FortiGate NGFW i modelu sprzętowego.
• Obsługa i wykorzystanie FortiGate NGFW w celu poprawy wydajności zadań związanych z administrowaniem systemem.
• Zarządzanie różnymi formami zagrożeń zewnętrznych i wewnętrznych przy użyciu funkcji FortiGate.
• Zintegruj FortiGate strukturę bezpieczeństwa z całą infrastrukturą IT, aby zapewnić szybką zautomatyzowaną ochronę.
• Zapewnij długoterminową ochronę przed atakami dzięki niezależnej i ciągłej FortiGate analizie zagrożeń.
• Rozwiązywanie najczęstszych błędów konfiguracji systemu zapory sieciowej istotnych dla FortiGate NGFW.
• Wdrażanie rozwiązań bezpieczeństwa Fortinet w innych aplikacjach korporacyjnych.

Docelowy odbiorca:

Ten kurs jest przeznaczony dla osób zainteresowanych zrozumieniem bezpieczeństwa informacji i eksplorowaniem potencjalnych ścieżek kariery w tej dziedzinie. Jest odpowiedni dla osób z różnorodnymi tłem, w tym tych z ograniczoną wcześniejszą wiedzą techniczną.

Cele kursu:

Uczestnicy powinni:

• Nabyć szerokie zrozumienie koncepcji i zasad bezpieczeństwa informacji.
• Móc identyfikować kluczowe zagrożenia i luki.
• Móc eksplorować różne opcje kariery i specjalizacje w dziedzinie bezpieczeństwa informacji.
• Rozwinąć podstawę do dalszego uczenia się i eksplorowania w tej dziedzinie.

Format kursu:

• Interaktywne wykłady i dyskusje grupowe.
• Praktyczne ćwiczenia i sesje zwrotne.
• Uczestnicy są zachęcani do zadawania pytań i aktywnego uczestnictwa w dyskusjach.

Ten program jest elastyczny i może zostać dostosowany w zależności od ograniczeń czasowych i zainteresowań uczestników. Spersonalizowane wersje mogą zawierać interaktywne elementy, takie jak quizy, ankiety i dyskusje grupowe.

Kurs dostarczy zasobów i informacji na temat dalszego uczenia się, organizacji zawodowych oraz zasobów karierowych.

Opcje dostosowania kursu

• Aby złożyć wniosek o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia.

W tym szkoleniu prowadzonym przez instruktora na żywo w łódzkie, uczestnicy zrozumieją architektury Internetu Rzeczy (IoT) i poznają różne rozwiązania w zakresie bezpieczeństwa IoT, które można zastosować w ich organizacji.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć architektury IoT.
• Poznać pojawiające się zagrożenia i rozwiązania w zakresie bezpieczeństwa IoT.
• Wdrożyć technologie bezpieczeństwa IoT w swojej organizacji.

W tym prowadzonym przez instruktora szkoleniu na żywo w łódzkie uczestnicy poznają różne aspekty NB-IoT (znanego również jako LTE Cat NB1) podczas opracowywania i wdrażania przykładowej aplikacji opartej na NB-IoT.

Pod koniec tego szkolenia uczestnicy będą mogli

• Zidentyfikować różne komponenty NB-IoT i sposób, w jaki pasują do siebie, tworząc ekosystem.
• Zrozumieć i wyjaśnić funkcje bezpieczeństwa wbudowane w urządzenia NB-IoT.
• Opracować prostą aplikację do śledzenia urządzeń NB-IoT.

To prowadzone przez instruktora szkolenie na żywo w łódzkie (online lub na miejscu) jest przeznaczone dla testerów oprogramowania, którzy chcą chronić sieć swojej organizacji za pomocą Nmap.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Skonfiguruj niezbędne środowisko testowe, aby rozpocząć korzystanie z Nmap.
• Skanowanie systemów sieciowych pod kątem luk w zabezpieczeniach.
• Wykrywanie aktywnych i podatnych na ataki hostów.

Zajęcia te pomogą uczestnikom w skanowaniu, testowaniu, hakowaniu i zabezpieczaniu własnych systemów. Zdobycie dogłębnej wiedzy i praktycznego doświadczenia z obecnymi podstawowymi systemami bezpieczeństwa. Uczestnicy dowiedzą się, jak działają zabezpieczenia obwodowe, a następnie zostaną poprowadzeni do skanowania i atakowania własnych sieci, bez szkody dla prawdziwej sieci. Uczestnicy dowiedzą się, w jaki sposób intruzi eskalują uprawnienia i jakie kroki można podjąć w celu zabezpieczenia systemu, wykrywania włamań, tworzenia zasad, inżynierii społecznej, ataków DDoS, przepełnienia bufora i tworzenia wirusów.

OpenVAS to zaawansowane otwarte oprogramowanie, które składa się z kilku usług i narzędzi do skanowania i zarządzania lukami w zabezpieczeniach sieci.

W tym szkoleniu prowadzonym przez instruktora uczestnicy nauczą się, jak korzystać z OpenVAS do skanowania luk w zabezpieczeniach sieci.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zainstalować i skonfigurować OpenVAS
• Poznać podstawowe funkcje i komponenty OpenVAS
• Skonfigurować i przeprowadzić skanowanie luk w zabezpieczeniach sieci za pomocą OpenVAS
• Przeglądać i interpretować wyniki skanowania OpenVAS

Grupa docelowa

• Inżynierowie sieciowi
• Administratorzy sieci

Format kursu

• Część wykładowa, część dyskusyjna, ćwiczenia i intensywna praktyka

Uwaga

• Aby zamówić szkolenie dostosowane do potrzeb, prosimy o kontakt w celu uzgodnienia szczegółów.

Szkolenie prowadzone przez instruktora na żywo w łódzkie (online lub na miejscu) jest skierowane do programistów, którzy chcą zapobiegać wtargnięciu złośliwego oprogramowania za pomocą Palo Alto Networks.

Pod koniec szkolenia uczestnicy będą mogli:

• Skonfigurować niezbędne środowisko programistyczne do tworzenia zapór ogniowych.
• Wdrożyć zaporę ogniową Palo Alto na serwerze chmurowym.
• Zarządzać przepływem pakietów przez zapory ogniowe Palo Alto.
• Interpretować klasyfikacje i typy QoS.

Klucz publiczny i klucz prywatny stanowią podstawę kryptografii klucza publicznego (asymetrycznej), umożliwiającej bezpieczną komunikację i wymianę informacji w sieciach komputerowych. Kombinacja obu kluczy pozwala na zabezpieczenie przesyłanych danych, zachowując ich poufność i zapewniając autentyczność podpisów cyfrowych. Klucz publiczny i klucz prywatny stanowią podstawę kryptografii klucza publicznego (asymetrycznej), umożliwiającej bezpieczną komunikację i wymianę informacji w sieciach komputerowych. Kombinacja obu kluczy pozwala na zabezpieczenie przesyłanych danych, zachowując ich poufność i zapewniając autentyczność podpisów cyfrowych.

To szkolenie prowadzone przez instruktora (online lub stacjonarnie) skierowane jest do SysAdminów, inżynierów systemowych, architektów zabezpieczeń i analistów zabezpieczeń, którzy chcą tworzyć, wykonywać i wdrażać skrypty i polecenia PowerShell, aby automatyzować zarządzanie bezpieczeństwem Windows w swojej organizacji.

Na końcu tego szkolenia uczestnicy będą w stanie:

• Pisać i wykonywać polecenia PowerShell, aby ułatwiać zadania związane z bezpieczeństwem Windows.
• Używać PowerShell do zdalnego wykonywania poleceń w celu uruchamiania skryptów na tysiącach systemów w organizacji.
• Konfigurować i zabezpieczać Windows Server i Windows Firewall, aby chronić systemy przed złośliwym oprogramowaniem i atakami.
• Zarządzać certyfikatami i uwierzytelnianiem w celu kontrolowania dostępu użytkowników i ich aktywności.

Ten kurs w łódzkie ma na celu pomoc w następujących obszarach:

1. Pomoc programistom w opanowaniu technik pisania bezpiecznego kodu
2. Pomoc testerom oprogramowania w testowaniu bezpieczeństwa aplikacji przed wdrożeniem do środowiska produkcyjnego
3. Pomoc architektom oprogramowania w zrozumieniu ryzyk związanych z aplikacjami
4. Pomoc liderom zespołów w ustaleniu podstawowych zasad bezpieczeństwa dla programistów
5. Pomoc webmasterom w konfiguracji serwerów, aby uniknąć błędów konfiguracyjnych

Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w Javie za pomocą metodologii testowania Open Web Application Security Project (OWASP). Open Web Application Security Project to społeczność internetowa, która tworzy ogólnodostępne artykuły, metodologie, dokumentację, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych.

Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w ASP.net za pomocą metodologii testowania Open Web Application Security Project (OWASP), OWASP to społeczność internetowa, która tworzy ogólnodostępne artykuły, metodologie, dokumentację, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych;

Ten kurs bada funkcje bezpieczeństwa Dot Net Framework i sposoby zabezpieczania aplikacji internetowych;                         

Ten kurs obejmuje umiejętności techniczne niezbędne do wdrażania, monitorowania i administrowania infrastrukturą IT przy użyciu polityk i procedur bezpieczeństwa informacji. Dowiesz się, jak chronić poufność, integralność i dostępność danych.    
 

Szkolenie "Testy Penetracyjne – Wykrywanie i Wykorzystywanie Podatności" kompleksowo omawia zagadnienia związane z praktycznym testowaniem bezpieczeństwa sieci i usług. Uczestnicy zdobywają umiejętności w zakresie testów penetracyjnych, obejmujących rekonesans, wyszukiwanie podatności, ataki i przejęcie kontroli, a także zacieranie śladów. Kurs obejmuje również aspekty związane z analizą systemów, socjotechniką i przygotowaniem raportu z przeprowadzonego testu, umożliwiając praktyczne ćwiczenia na kontrolowanym środowisku wirtualnym.