Szkolenie online Bezpieczeństwo Systemów Informacyjnych w Polsce

To prowadzone szkolenie online/stacjonarne w Polsce jest skierowane do średniozaawansowanych administratorów sieci, którzy chcą zdobyć kluczowe umiejętności zarządzania, administrowania, monitorowania i konserwacji systemów zabezpieczeń Fortinet.

Pod koniec tego szkolenia uczestnicy będą potrafić:

• Konfigurować i zarządzać zaporami sieciowymi FortiGate.
• Monitorować ruch sieciowy oraz reagować na incydenty przy użyciu narzędzia FortiAnalyzer.
• Automatyzować zadania oraz zarządzać politykami poprzez rozwiązanie FortiManager.
• Wdrażać strategie profilaktycznej konserwacji oraz diagnozować problemy sieciowe.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), skierowane jest do administratorów sieci na poziomie podstawowym, którzy chcą skutecznie zarządzać i zabezpieczać swoje środowiska sieciowe za pomocą FortiGate 1100E.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawową architekturę i funkcje FortiGate 1100E.
• Nauczyć się wdrażać FortiGate 1100E w różnych środowiskach sieciowych.
• Zdobyć praktyczne doświadczenie w podstawowej konfiguracji i zarządzaniu.
• Zrozumieć zasady bezpieczeństwa, NAT i VPN.
• Nauczyć się monitorować i utrzymywać FortiGate 1100E.

To prowadzone przez instruktora szkolenie na żywo w Polsce (online lub stacjonarne) jest skierowane do administratorów sieci średniego poziomu, którzy chcą zarządzać swoimi sieciami i zabezpieczać je przy użyciu zapór ogniowych FortiGate.

Na zakończenie tego szkolenia uczestnicy będą potrafili:

• Zrozumieć funkcje i możliwości platformy Fortigate, szczególnie te wprowadzone lub ulepszone w wersji 7.4.
• Konfigurować i zarządzać urządzeniami FortiGate oraz wdrażać zaawansowane funkcje zabezpieczeń.
• Wdrażać i zarządzać zaawansowanymi środkami bezpieczeństwa, takimi jak IPS, antywirus, filtrowanie stron WWW oraz zarządzanie zagrożeniami.
• Monitorować aktywność sieci, analizować dzienniki zdarzeń oraz generować raporty do celów audytowych i zgodności.

Szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) skierowane jest do technicznych profesjonalistów na poziomie średnio zaawansowanym, którzy chcą zgłębić techniczne aspekty i funkcjonalności linii produktów Fortinet, aby skutecznie rekomendować, sprzedawać i wdrażać rozwiązania bezpieczeństwa Fortinet.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zdobyć dogłębną wiedzę na temat zaawansowanych rozwiązań i produktów bezpieczeństwa Fortinet.
• Zrozumieć techniczne funkcje, korzyści i scenariusze wdrażania dla każdego kluczowego produktu Fortinet.
• Konfigurować, zarządzać i rozwiązywać problemy z rozwiązaniami Fortinet w różnych środowiskach.
• Stosować produkty Fortinet do rozwiązywania złożonych wyzwań i wymagań związanych z bezpieczeństwem.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) skierowane jest do początkujących specjalistów technicznych, którzy chcą poznać koncept Security Fabric oraz jak ewoluował on, aby odpowiadać na potrzeby cyberbezpieczeństwa organizacji.

Pod koniec szkolenia uczestnicy będą mogli:

• Poznać ewolucję cyberbezpieczeństwa i jak wpłynęła ona na obecne technologie zabezpieczeń.
• Wykorzystać produkty Fortinet do ochrony przed konkretnymi typami zagrożeń i ataków cybernetycznych.
• Zrozumieć możliwości integracji i automatyzacji rozwiązań Fortinet w zapewnianiu skoordynowanej reakcji na incydenty cybernetyczne.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się rozwiązywania problemów związanych z zapory nowej generacji Palo Alto Networks.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć architekturę zapory nowej generacji.
• Badać i rozwiązywać problemy sieciowe za pomocą narzędzi zapory.
• Analizować zaawansowane logi w celu rozwiązania rzeczywistych scenariuszy.

Szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do profesjonalistów od bezpieczeństwa sieciowego na poziomie podstawowym, którzy chcą poznać koncepcję cyberbezpieczeństwa oraz aktualny globalny krajobraz zagrożeń.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć aktualny globalny krajobraz zagrożeń i zidentyfikować główne typy cyberprzeciwników.
• Rozpoznać główne typy złośliwego oprogramowania oraz mechanizmy ataków cybernetycznych.
• Zrozumieć podstawy bezpieczeństwa sieciowego oraz znaczenie wielowarstwowego podejścia do bezpieczeństwa.
• Poznać Fortinet's Security Fabric i sposób, w jaki rozwiązuje współczesne wyzwania cyberbezpieczeństwa.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do specjalistów ds. sieci i bezpieczeństwa na poziomie średnio zaawansowanym, którzy chcą skutecznie wdrażać, zarządzać i zabezpieczać rozwiązania SD-WAN.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe koncepcje, korzyści i wyzwania związane z technologiami SD-WAN.
• Zaprojektować architekturę SD-WAN dostosowaną do potrzeb organizacji i skutecznie wdrożyć rozwiązania SD-WAN.
• Wdrażać i zarządzać funkcjami bezpieczeństwa w ramach SD-WAN.
• Monitorować, zarządzać i rozwiązywać problemy w środowiskach SD-WAN.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do średnio zaawansowanych specjalistów ds. sieci i bezpieczeństwa, którzy chcą skutecznie zarządzać i zabezpieczać sieci przy użyciu urządzeń Fortigate 600E, ze szczególnym naciskiem na konfiguracje HA w celu zwiększenia niezawodności i wydajności.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje, specyfikacje i zasady działania firewalla Fortigate 600E.
• Przeprowadzić wstępną konfigurację Fortigate 600E, w tym podstawowe zadania konfiguracyjne, takie jak ustawianie interfejsów, routingu i wstępnych polityk firewall.
• Konfigurować i zarządzać zaawansowanymi funkcjami bezpieczeństwa, takimi jak SSL VPN, uwierzytelnianie użytkowników, antywirus, IPS, filtrowanie stron internetowych i funkcje antymalware w celu ochrony przed różnymi zagrożeniami sieciowymi.
• Rozwiązywać typowe problemy w konfiguracjach HA i skutecznie zarządzać środowiskami HA.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do techników serwisowych, administratorów systemów oraz wszystkich, którzy chcą nauczyć się prawidłowej instalacji, użytkowania i zarządzania systemem bezpieczeństwa Honeywell.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Poznać koncepcje systemów bezpieczeństwa Honeywell i ich komponentów.
• Prawidłowo zainstalować i utrzymywać system bezpieczeństwa Honeywell.
• Wykorzystywać narzędzia konserwacyjne Honeywell i zestaw do zarządzania do kontrolowania systemu bezpieczeństwa.

To szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do specjalistów IT na poziomie średnio zaawansowanym, którzy chcą efektywnie wykorzystywać i zarządzać Sophos XG Firewall w celu poprawy stanu bezpieczeństwa swoich organizacji lub klientów.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje i możliwości Sophos XG Firewall.
• Przeprowadzić wstępną konfigurację, skonfigurować interfejsy sieciowe oraz tworzyć i zarządzać zasadami i regułami zapory.
• Zrozumieć, jak zintegrować się z różnymi usługami uwierzytelniania.
• Wykorzystywać narzędzia monitorowania i raportowania Sophos XG Firewall do nadzoru nad bezpieczeństwem sieci.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), jest skierowane do programistów na poziomie średnio zaawansowanym i zaawansowanym, którzy chcą zrozumieć i stosować praktyki bezpiecznego kodowania, identyfikować ryzyka bezpieczeństwa w oprogramowaniu oraz implementować mechanizmy obronne przed cyberzagrożeniami.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć powszechne luki w zabezpieczeniach aplikacji internetowych i oprogramowania.
• Analizować zagrożenia bezpieczeństwa i techniki wykorzystywane przez atakujących.
• Implementować praktyki bezpiecznego kodowania w celu minimalizacji ryzyka bezpieczeństwa.
• Używać narzędzi do testowania bezpieczeństwa w celu identyfikacji i naprawy luk.

To szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do profesjonalistów ds. bezpieczeństwa, którzy chcą poznać podstawy zarządzania zapory nowej generacji Palo Alto Networks.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Konfigurować i zarządzać podstawowymi funkcjami zapory Palo Alto Networks.
• Zarządzać politykami bezpieczeństwa i NAT.
• Zarządzać strategiami zapobiegania zagrożeniom.
• Monitorować zagrożenia i ruch sieciowy.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów, którzy chcą zabezpieczyć połączone pojazdy przed atakami cybernetycznymi.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Wdrożyć cyberbezpieczeństwo w systemach motoryzacyjnych.
• Wybierać najbardziej odpowiednie technologie, narzędzia i podejścia.

Obecnie dostępnych jest wiele języków programowania, które pozwalają na kompilację kodu do frameworków .NET i ASP.NET. Środowisko to oferuje potężne narzędzia do rozwoju bezpieczeństwa, ale programiści muszą wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodu, aby zaimplementować pożądaną funkcjonalność bezpieczeństwa oraz uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie.

Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, zarządzać sesjami, wprowadzać różne implementacje dla określonych funkcjonalności i wiele więcej.

Wprowadzenie do różnych luk w zabezpieczeniach rozpoczyna się od przedstawienia typowych problemów programistycznych popełnianych podczas korzystania z .NET, podczas gdy omówienie luk w zabezpieczeniach ASP.NET dotyczy również różnych ustawień środowiska i ich efektów. Wreszcie, temat specyficznych luk w zabezpieczeniach ASP.NET dotyczy nie tylko ogólnych wyzwań związanych z bezpieczeństwem aplikacji webowych, ale także specjalnych problemów i metod ataków, takich jak ataki na ViewState czy ataki na zakończenie ciągów.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach webowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
• Zdobędą praktyczną wiedzę w zakresie korzystania z narzędzi testowania bezpieczeństwa
• Poznają typowe błędy programistyczne i dowiedzą się, jak ich unikać
• Otrzymają informacje o niektórych najnowszych lukach w zabezpieczeniach .NET i ASP.NET
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Kurs dostarcza niezbędnych umiejętności dla programistów PHP, pozwalających na zwiększenie odporności ich aplikacji na współczesne ataki poprzez Internet. Omówiono luki w bezpieczeństwie sieci web na przykładach opartych na PHP, wykraczając poza listę OWASP Top 10. Kurs obejmuje różne ataki injekcyjne (np. SQL injection, XSS), ataki na mechanizm obsługuji sesji w PHP, niebezpieczne bezpośrednie odwołania do obiektów, problemy z przesyłaniem plików i wiele innych. Lukie związane z PHP są przedstawione z podziałem na standardowe typy podatności: brak lub niewłaściwa walidacja danych wejściowych, niepoprawne obsługę błędów i wyjątków, nieprawidłowe wykorzystanie funkcji zabezpieczających oraz problemy związane czasem i stanem. W tej ostatniej kategorii omawiane są ataki takie jak obejście dyrektywy open_basedir, ataki typu denial-of-service wykorzystujące magiczne liczby float lub kolizje w tablicy mieszającej (hash table collision). W każdym z wymienionych przypadków uczestnicy zapoznają się z najważniejszymi technikami i funkcjami służącymi do minimalizacji opisanych zagrożeń.

Specjalny nacisk położono na bezpieczeństwo po stronie klienta, omawiając problemy bezpieczeństwa związane z JavaScript, Ajax i HTML5. Przedstawiono także szereg rozszerzeń PHP związanych z bezpieczeństwem, takich jak hash, mcrypt i OpenSSL do kryptografii, oraz Ctype, ext/filter i HTML Purifier do walidacji danych wejściowych. Przybliżono najlepsze praktyki twardzenia systemu (hardening) w kontekście konfiguracji PHP (ustawienia pliku php.ini), Apache oraz ogólnie na poziomie serwera. Na końcu kursu uczestnicy otrzymują przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne, pakiety exploitów, sniffera, serwery proxy, narzędzia typu fuzzing oraz statyczne analizatory kodu źródłowego.

Wprowadzenie do zagadnień dotyczących podatności oraz praktyk konfiguracji wspierane jest przez serię ćwiczeń praktycznych. Demonstrują one konsekwencje udanych ataków, pokazują jak stosować techniki zapobiegawcze oraz wprowadzają do użytku różnych rozszerzeń i narzędzi.

Uczestnicy uczestniczący w tym kursie

• Zrozumieją podstawowe pojęcia związane z bezpieczeństwem, bezpieczeństwem IT oraz bezpiecznym programowaniem
• Poznają luki w bezpieczeństwie sieci web wykraczające poza OWASP Top Ten i nauczą się, jak się przed nimi bronić
• Opanują luki po stronie klienta oraz praktyki bezpiecznego kodowania
• Zdobędą praktyczną wiedzę z zakresu kryptografii
• Nauczą się korzystać z różnych funkcji zabezpieczających w PHP
• Poznają typowe błędy w kodowaniu i sposoby ich unikania
• Będą poinformowani o najnowszych lukach w frameworku PHP
• Zdobędą praktyczną wiedzę na temat używania narzędzi testujących bezpieczeństwo
• Otrzymają źródła i dalsze materiały do czytania dotyczące bezpiecznego kodowania

Grupa docelowa

Programiści

Szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do specjalistów technicznych, którzy chcą wdrażać i zarządzać platformami współpracy typu open source, zachowując suwerenność danych, jednocześnie oferując nowoczesne możliwości komunikacji zespołowej.

Pod koniec szkolenia uczestnicy będą potrafili ocenić platformy, wdrożyć samodzielnie hostowane rozwiązania, skonfigurować bezpieczeństwo i integracje, przeprowadzić migrację z istniejących platform oraz wdrożyć procedury operacyjne.

PenTest+ ocenia najnowsze umiejętności w zakresie testów penetracyjnych oraz oceny i zarządzania podatnościami, niezbędne do określenia odporności sieci na ataki.

Na tym prowadzonym przez instruktora kursie na żywo w Polsce, uczestnicy dowiedzą się, jak opracować właściwą strategię bezpieczeństwa, aby sprostać wyzwaniom związanym z bezpieczeństwem DevOps.

To szkolenie prowadzone przez instruktora na żyvo w Polsce wprowadza architektury systemów, systemy operacyjne, sieci, przechowywanie danych oraz zagadnienia kryptograficzne, które należy wziąć pod uwagę podczas projektowania bezpiecznych systemów wbudowanych.

Pod koniec tego kursu uczestnicy będą mieli solidne zrozumienie zasad, problemów i technologii związanych z bezpieczeństwem. Co ważniejsze, uczestnicy zostaną wyposażeni w techniki niezbędne do tworzenia bezpiecznego oprogramowania wbudowanego.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów bezpieczeństwa i inspektorów zgodności, którzy chcą wzmocnić wdrożenia EXO, kontrolować dostęp do modeli i zarządzać obciążeniami AI działającymi wyłącznie na miejscu.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do administratorów systemów i specjalistów IT, którzy chcą wykorzystać RSPAMD, SpamAssassin i DMARC do zabezpieczenia samodzielnie hostowanych serwerów pocztowych.

Po zakończeniu szkolenia uczestnicy będą mogli konfigurować rozwiązania antyspamowe, implementować protokoły uwierzytelniania poczty elektronicznej oraz utrzymywać bezpieczną, niezależną infrastrukturę pocztową.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów sieciowych i profesjonalistów ds. infrastruktury, którzy chcą wykorzystać SONiC i ONL do wdrażania i zarządzania otwartą infrastrukturą sieciową na przełącznikach white-box.

Po zakończeniu szkolenia uczestnicy będą w stanie: zrozumieć architekturę SONiC i ONL, wdrożyć otwarte systemy operacyjne sieciowe na sprzęcie white-box, konfigurować funkcje sieciowe oraz wdrażać monitorowanie i automatyzację.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do osób, które chcą przeprowadzać badania na temat stron trzecich, jednocześnie chroniąc siebie przed podobnymi działaniami.

Pod koniec tego szkolenia uczestnicy będą w stanie:

• Zainstalować i skonfigurować zaawansowane narzędzia do przeprowadzania OSINT.
• Wykorzystać zaawansowane techniki do zbierania publicznie dostępnych danych istotnych dla śledztwa.
• Efektywnie analizować duże ilości danych.
• Generować raporty wywiadowcze na podstawie ustaleń.
• Wykorzystywać narzędzia AI do rozpoznawania twarzy i analizy sentymentu.
• Opracować strategię definiowania celu i kierowania wysiłków na najbardziej istotne i możliwe do wykorzystania dane.

Celami tego kursu w Polsce są następujące zadania:

1. Pomoc deweloperom w opanowaniu technik pisania bezpiecznego kodu
2. Pomoc testerom oprogramowania w testowaniu bezpieczeństwa aplikacji przed wdrożeniem do środowiska produkcyjnego
3. Pomoc architektom oprogramowania w zrozumieniu zagrożeń związanych z aplikacjami
4. Pomoc liderom zespołów w określeniu podstawowych wymogów bezpieczeństwa dla deweloperów
5. Pomoc administratorom serwerów w poprawnej konfiguracji serwerów, aby uniknąć błędów konfiguracyjnych

Szkolenie "Bezpieczeństwo Sieci Komputerowych – Jak Zabezpieczyć Swoje Usługi" przedstawia mechanizmy i usługi zabezpieczające współczesne rozwiązania sieciowe. Obejmuje podstawy zapewniania poufności i integralności danych, zastosowanie szyfrowania, certyfikatów, infrastruktury klucza publicznego (PKI), oraz bezpieczne przechowywanie haseł. Kurs omawia także protokoły i usługi bezpieczeństwa w sieciach, systemy bezpieczeństwa, ochronę sieci bezprzewodowych, łączenie oddziałów firmowych, oraz testowanie bezpieczeństwa poprzez testy penetracyjne, skanowanie sieci i wykrywanie podatności.

Szkolenie "Testy Penetracyjne – Wykrywanie i Wykorzystywanie Podatności" kompleksowo omawia zagadnienia związane z praktycznym testowaniem bezpieczeństwa sieci i usług. Uczestnicy zdobywają umiejętności w zakresie testów penetracyjnych, obejmujących rekonesans, wyszukiwanie podatności, ataki i przejęcie kontroli, a także zacieranie śladów. Kurs obejmuje również aspekty związane z analizą systemów, socjotechniką i przygotowaniem raportu z przeprowadzonego testu, umożliwiając praktyczne ćwiczenia na kontrolowanym środowisku wirtualnym.