Micro Focus ArcSight ESM Advanced Képzés
A Micro Focus ArcSight ESM (Enterprise Security Manager) egy átfogó biztonsági információ- és eseménykezelési (SIEM) megoldás, amelynek célja, hogy segítse a szervezeteket a kiberbiztonsági fenyegetések és incidensek valós időben történő észlelésében, elemzésében és reagálásában.
Ez az oktató által vezetett, élő (online vagy helyszíni) képzés azoknak a haladó szintű biztonsági elemzőknek szól, akik szeretnék fejleszteni készségeiket a fejlett Micro Focus ArcSight ESM tartalom használatában, hogy javítsák a szervezet azon képességét, hogy nagyobb mértékben észleljék, reagáljanak és mérsékljék a kiberfenyegetéseket. pontosság és gyorsaság.
A képzés végére a résztvevők képesek lesznek:
- Optimalizálja a Micro Focus ArcSight ESM használatát a figyelési és fenyegetésészlelési képességek javítása érdekében.
- Speciális ArcSight-változók létrehozása és kezelése az eseményfolyamok finomítása érdekében a pontosabb elemzés érdekében.
- ArcSight listák és szabályok kidolgozása és végrehajtása a hatékony eseménykorreláció és riasztás érdekében.
- Alkalmazzon fejlett korrelációs technikákat az összetett fenyegetésminták azonosítására és a téves pozitívumok csökkentésére.
A tanfolyam formátuma
- Interaktív előadás és beszélgetés.
- Sok gyakorlat és gyakorlat.
- Gyakorlati megvalósítás élő labor környezetben.
Tanfolyam testreszabási lehetőségek
- Ha személyre szabott képzést szeretne kérni ehhez a tanfolyamhoz, kérjük, vegye fel velünk a kapcsolatot, hogy megbeszéljük.
Kurzusleírás
Az ArcSight ESM bemutatása
- A SIEM és az ArcSight ESM áttekintése
- Az ArcSight ESM architektúra megértése
Az ArcSight csatlakozók konfigurálása
- Az ArcSight csatlakozók típusai és céljaik
- ArcSight csatlakozók telepítése és konfigurálása
- A csatlakozási szoftver frissítéseinek és állapotának kezelése
ArcSight ESM Management
- Navigálás az ArcSight konzolon
- Felhasználók, csoportok és engedélyek kezelése
- Hálózati és eszközerőforrások konfigurálása
Korrelációs szabályok és biztonsági megfigyelés
- A korrelációs szabályok alapjai és létrehozásuk
- Korrelációs szabályok telepítése a valós idejű fenyegetésészleléshez
- A műszerfal használata a biztonsági ellenőrzéshez
Jelentéskészítés és vizualizáció
- Egyéni jelentések készítése biztonsági elemzésekhez
- Hatékony műszerfalak és vizualizációk tervezése
- A jelentéstétel és riasztás legjobb gyakorlatai
Aktív listák, munkamenetlisták és adatfigyelők
- Az ArcSight listáinak és adatfigyelőinek bemutatása
- Listák konfigurálása és kezelése a dinamikus fenyegetésészleléshez
- Adatmonitorok gyakorlati alkalmazásai
Szerszám optimalizálás
- Az irányítópultok testreszabása a jobb működési láthatóság érdekében
- Az eseményfolyamok ésszerűsítése a hatékony megfigyelés és elemzés érdekében
Speciális változók felépítése és listák és szabályok fejlesztése
- Technikák összetett változók létrehozására az ArcSightban
- Változók használata eseményadatok szűrésére és finomítására
- Listák fejlesztése és kezelése dinamikus eseménykategorizáláshoz
- Speciális szabályok létrehozása az automatikus fenyegetésészlelés és válaszadás érdekében
Fejlett korrelációs technikák és Search módszerek
- Stratégiák az eltérő eseményadatok korrelálására a kifinomult fenyegetések feltárása érdekében
- Speciális korreláció alkalmazása valós fenyegetési forgatókönyvekhez
- Az ArcSight keresési képességeinek kihasználása a mélyreható nyomozásokhoz és a fenyegetésvadászathoz
- Tippek és trükkök hatékony keresési lekérdezések létrehozásához
Rendszerkarbantartás és hibaelhárítás
- ArcSight ESM biztonsági mentési és visszaállítási eljárások
- A rendszer teljesítményének figyelése és a gyakori problémák elhárítása
- Az ArcSight ESM karbantartásának legjobb gyakorlatai
Összegzés és a következő lépések
Követelmények
- Alapvető ismeretek a kiberbiztonsági koncepciókról és a SIEM (Security Information and Event Management) alapjairól
- Micro Focus ArcSight ESM-mel kapcsolatos korábbi tapasztalat
Közönség
- Biztonsági elemzők
- Kiberbiztonsági és informatikai szakemberek
A nyílt képzésekhez 5+ résztvevő szükséges.
Micro Focus ArcSight ESM Advanced Képzés - Foglalás
Micro Focus ArcSight ESM Advanced Képzés - Érdeklődés
Micro Focus ArcSight ESM Advanced - Érdeklődjön a vezetői tanácsadásról!
Érdeklődjön a vezetői tanácsadásról!
Vélemények (1)
A jelentés és a szabályok beállítása.
Jack - CFNOC- DND
Kurzus - Micro Focus ArcSight ESM Advanced
Gépi fordítás
Közelgő kurzusok
Rokon tanfolyam
Basel III – Basel III – Certified Basel Professional
21 ÓrákLeírás:
A Basel III a banki tőkemegfelelés, a stresszteszt és a piaci likviditási kockázat globális szabályozói szabványa. A Bázeli Bankfelügyeleti Bizottság 2010–2011-ben elfogadott módosításai alapján a The Accord végrehajtása 2019. március 31-ig meghosszabbodott. A Bázel III megerősíti a banki tőkekövetelményeket a banki likviditás növelésével és a banki tőkeáttétel csökkentésével.
A Bázel III abban különbözik a Bázel I és II-től, hogy különböző szintű tartalékokat ír elő a betétek és más típusú kölcsönök különböző formáihoz, tehát nem annyira felülírja azokat, hanem a Bázel I. és Bázel II mellett működik.
Ezt az összetett és folyamatosan változó környezetet nehéz lépést tartani, tanfolyamunk és képzésünk segít kezelni a várható változásokat és azok intézményére gyakorolt hatását. A Bázeli Tanúsító Intézet akkreditációja és oktatópartnere vagyunk, így képzésünk és anyagaink minősége és alkalmassága garantáltan naprakész és hatékony lesz.
Célok:
- Felkészülés a Certified Basel Szakmai vizsgára.
- Határozzon meg gyakorlati stratégiákat és technikákat a működési kockázat meghatározásához, méréséhez, elemzéséhez, javításához és ellenőrzéséhez a banki szervezeten belül.
Célközönség:
- Kockázati felelősséggel rendelkező igazgatósági tagok
- CRO-k és kockázati vezetők Management
- A Risk Management csapat tagjai
- Megfelelőségi, jogi és informatikai támogató személyzet
- Részvény- és hitelelemzők
- Portfóliómenedzserek
- Minősítő ügynökségek elemzői
Áttekintés:
- Bevezetés a bázeli normákba és a Bázeli Egyezmény módosításai (III)
- A piaci, hitel-, partner- és likviditási kockázat szabályozása
- Stressztesztelés különféle kockázati mérőszámokhoz, beleértve a stressztesztek megfogalmazását és végrehajtását
- A Bázel III valószínű hatásai a nemzetközi bankszektorra, beleértve gyakorlati alkalmazásának bemutatását is
- Szükség van az új bázeli normákra
- A Basel III normák
- A Bázel III. normák céljai
- Bázel III – Idővonal
Certified Fraud Examiner (CFE) Felkészülés
70 ÓrákEz az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) haladó szintű szakembereknek szól, akik átfogó ismereteket szeretnének szerezni a csalásvizsgálati koncepciókról, és fel szeretnének készülni a Certified Fraud Examiner (CFE) vizsgára.
A képzés végére a résztvevők képesek lesznek:
- Szerezzen átfogó ismereteket a csalásvizsgálati elvekről és a csalásvizsgálati folyamatról.
- Tanulja meg azonosítani, kivizsgálni és megelőzni a különböző típusú pénzügyi csalási sémákat.
- Ismerje a csalással kapcsolatos jogi környezetet, beleértve a csalás jogi elemeit, a vonatkozó törvényeket és rendeleteket.
- Gyakorlati készségek elsajátítása a csalással kapcsolatos nyomozások lefolytatásában, beleértve a bizonyítékgyűjtést, az interjúkészítési technikákat és az adatelemzést.
- Tanuljon meg hatékony csalásmegelőzési és -elrettentő programokat tervezni és végrehajtani a szervezeteken belül.
- Szerezzen magabiztosságot és tudást a Certified Fraud Examiner (CFE) vizsga sikeres letételéhez.
CGEIT – Az Enterprise IT Go területén tanúsított
28 ÓrákLeírás:
A négynapos esemény (CGEIT-képzés) az ideális előkészítés a vizsgára, és arra van tervezve, hogy biztosítsa, hogy első próbálkozásra is sikerrel teszi le a kihívó CGEIT vizsgát. A CGEIT minősítés egy nemzetközi elismerés az IT- kormányzás területén, amelyet a ISACA adományoz. Az informatikai kormányzásért felelős szakemberek vagy azok számára van kialakítva, akik jelentős tanácsadási vagy biztosítási felelősséget vállalnak az IT kormányzás területén. A CGEIT státusz megszerzése növeli a piacfölötti elismerést, valamint növeli a hatalmasságot a vezetői szinten.
Célok:
Ezen a szeminárium célja, hogy a résztvevőket felkészítse a CGEIT vizsgára, lehetővé téve számukra, hogy kiegészítsék meglévő ismereteiket és gyakorlatukat, hogy jobban felkészüljenek a vizsgára, a ISACA meghatározása szerint.
Célközönség:
A képzés informatikai és üzleti szakembereket céloz, akik jelentős informatikai irányítási tapasztalattal rendelkeznek, és CGEIT vizsgát tesznek.
CISM - Certified Information Security Manager
28 ÓrákLeírás:
Felügyelet: Kérjük, vegye figyelembe, hogy ez az aktualizált CISM vizsgatartalom szkóla a 2022. június 1-étől kezdődő vizsgákat érinti.
A CISM® a legprestízsesebb és együttesen a legnehézebb kvalifikáció az információbiztonság menedzseri szakemberek számára a mai világszinten. Ez a kvalifikáció lehetővé teszi, hogy részét vegyen egy elit társaságnak, amely folyamatosan képzeletre vár és újrakepzi az információbiztonság menedzsmentben jelentkező lehetőségeket és kihívásokat.
A CISM képzésünk módszertana mélyen bemutatja a négy CISM területet, egyértelmű fókuszban állítva a fogalmak felépítését és az ISACA által kiadott CISM vizsga kérdéseinek megoldását. A tanfolyam intenzív képzést és komoly vizsgafelkészítést nyújt az ISACA Certified Information Security Manager (CISM®) vizsgájának felé.
A tanárok ösztönözik a résztvevőket, hogy ismerkedjenek meg az ISACA által kiadott CISM QA&E (Kérdések, Válaszok és Esettanulmányok) vizsgafelkészítés részeként. A QA&E kiváló segéd a képzettség megnyeréséhez, mert segít a delegáltaknak megérteni az ISACA stílusú kérdéseket, valamint gyorsan bejelentkezni a CISM fogalmakra a személyes tanteremben.
Cél:
A legfőbb cél, hogy első próbálkozásukban is sikeresen megtessék a CISM vizsgát.
Célok:
- Használja fel gyakorlati módon az elnyert tudást az Ön szervezetének előnyére
- Hozza létre és fenntartsa az információbiztonság irányítási keretrendszert a szervezet céljainak és feladatainak eléréséhez
- Kezelje az információs kockázatot megfelelő szinten a üzleti és törvényszegéllyel összhangban
- Hozza létre és fenntartsa az információbiztonság architektúráját (emberek, folyamatok, technológia)
- Integráljon be az információbiztonsági követelményeket a szerződésekbe és harmadik fél/szállító tevékenységeibe
- Tervezze, hozza létre és kezelje megképessítő rendszert az információbiztonsági incidensek észleléséhez, vizsgálódásához, válaszadásához és helyreállításához a üzleti hatásvonások minimálisra történő csökkentése érdekében
Célközönség:
- Biztonsági szakemberek 3-5 év előtér tapasztalattal
- Információbiztonság menedzserek vagy olyan személyek, akik irányító felelősséget vállalnak
- Információbiztonsági személyzet, biztonság ellenőrzési szolgáltatók, akik részletes megértést igényelnek az információbiztonság menedzsmenten belül, beleértve: CISO-kat (Chief Information Security Officers), CIO-kat (Chief Information Officers), CSO-kat (Chief Security Officers), adatvédelmi biztostokat, kockázatmenedzőket, biztonsági ellenőrzőket és törvényszegélyes intézkedéseket, BCP/DR személyzetet, a biztonságos működést felelős igazgatókat és operatív menedzőket
CISMP - Informatikus Biztonság Menedzsment Elvek Tanúsítása
21 ÓrákAlapos, gyakorlati, 3 napos tanfolyam, amelynek célja az információbiztonsági, információbiztosítási vagy információs kockázat alapú folyamatok kezeléséhez szükséges ismeretek és készségek biztosítása. A CISMP tanfolyam összhangban van a legújabb nemzeti információbiztosítási keretrendszerekkel (IAMM), valamint az ISO/IEC 27002 és 27001 szabványokkal; az információbiztonságra vonatkozó gyakorlati kódex és szabvány. Ez a tanfolyam egy CESG Certified Training (CCT) tanfolyam.
A kurzus a legújabb BCS tantervet követi, és felkészíti a küldötteket a 2 órás feleletválasztós BCS vizsgára.
Ez a képesítés részletes ismereteket nyújt a küldötteknek az információbiztonsággal kapcsolatos fogalmakról; (bizalmasság, integritás, elérhetőség, sebezhetőség, fenyegetések, kockázatok és ellenintézkedések), valamint az információbiztonság-kezelést befolyásoló jelenlegi jogszabályok és szabályozások megértése. A díjak birtokosai a kurzus során alkalmazhatják a lefedett gyakorlati alapelveket, biztosítva, hogy a normál üzleti folyamatok szilárdabbá és biztonságosabbá váljanak.
Japánban működő fizetési szolgáltatások megfelelősége
7 ÓrákEz a képzés, amelyet Magyarország-ban tartanak (online vagy személyesen), a fizetési szolgáltatások megfelelőségi szakemberi szakemberekre vonatkozik, akik egy organizációban szeretnének létrehozni, végrehajtani és kényszeríteni a megfelelőségi programot.
A képzés végeztével a résztvevők képesek lesznek:
- Megérteni a kormányi szabályozók által kitűzött szabályokat a fizetési szolgáltatók számára.
- Létrehozni azokat a belső házirendeket és eljárásokat, amelyek szükségesek a kormányi szabályozás megfeleléséhez.
- Végrehajtani egy megfelelőségi programot, ami az alkalmazkodandó törvényekhez igazodik.
- Garantálni, hogy minden vállalati folyamat és eljárás megfelel a megfelelőségi programnak.
- Megőrizni a cég hírnevét, miközben védi őt törvényes vitáktól.
Kiberbiztonsági irányítás, kockázatkezelés és elegedés (GRC)
14 ÓrákEz az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek szól, akik szeretnék jobban megérteni a GRC-keretrendszereket, és alkalmazni szeretnék azokat biztonságos és megfelelő üzleti műveletek során.
A képzés végére a résztvevők képesek lesznek:
- Ismerje meg a kiberbiztonsági irányítás, a kockázatok és a megfelelőség kulcsfontosságú összetevőit.
- Kockázatértékelések elvégzése és kockázatcsökkentési stratégiák kidolgozása.
- Megfelelőségi intézkedések végrehajtása és szabályozási követelmények kezelése.
- Biztonsági szabályzatok és eljárások kidolgozása és érvényesítése.
Hozzáadás Tervezése (EU ACT-eletti Kompatibilitás)
21 ÓrákGovernance, Risk Management & Compliance (GRC) Alapok
21 ÓrákA tanfolyam célja:
Annak biztosítása érdekében, hogy az egyén megértse a GRC folyamatokat és képességeket, valamint a kormányzás, a teljesítménymenedzsment, a kockázatkezelés, a belső ellenőrzés és a megfelelőségi tevékenységek integrálásának képességét.
Áttekintés:
- GRC Alapfogalmak és meghatározások
- A GRC alapelvei
- Alapelemek, gyakorlatok és tevékenységek
- A GRC kapcsolata más tudományágakkal
HIPAA Compliance for Developers
7 ÓrákA HIPAA (Health Insurance Portability and Accountability Act of 1996) az Egyesült Államokban az orvosi információk kezelésére és tárolására vonatkozó adatvédelmi és biztonsági rendelkezéseket tartalmazó jogszabály. Ezek az iránymutatások jó szabványt jelentenek az egészségügyi alkalmazások fejlesztésében, területektől függetlenül. A HIPAA-megfelelő alkalmazások globálisan elismert és megbízhatóbbak.
Ebben az oktató által vezetett, élő képzésben (távoli) a résztvevők megtanulják a HIPAA alapjait, miközben egy sor gyakorlati élő laboratóriumi gyakorlaton haladnak.
A képzés befejezése után a résztvevők képesek lesznek:
- Ismerje meg a HIPAA alapjait
- Az egészségügyi alkalmazások fejlesztése, amelyek megfelelnek a HIPAA-nak
- Használja a fejlesztők eszközeit a HIPAA megfeleléshez
közönség
- Fejlesztők
- termékmenedzserek
- Adatvédelmi tisztviselő
A kurzus formája
- Részes előadások, részes viták, gyakorlatok és nehéz gyakorlatok.
Megjegyzések
- Ahhoz, hogy egy személyre szabott képzést kérjen erre a kurzusra, kérjük, vegye fel velünk a kapcsolatot a rendezéshez.
HiTrust Common Security Framework Compliance
14 ÓrákEz az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a fejlesztőknek és rendszergazdáknak szól, akik HiTRUST-kompatibilis szoftvereket és termékeket szeretnének előállítani.
A képzés végére a résztvevők képesek lesznek:
- Ismerje meg a HiTrust CSF (Common Security Framework) kulcsfogalmait.
- Azonosítsa a HITRUST CSF adminisztrációs és biztonsági felügyeleti tartományait.
- Ismerje meg a HiTrust értékelések és pontozás különböző típusait.
- Ismerje meg a tanúsítási folyamatot és a HiTrust megfelelőség követelményeit.
- Ismerje meg a legjobb gyakorlatokat és tippeket a HiTrust megközelítés elfogadásához.
PECB ISO/IEC 27001 Lead Implementer
35 ÓrákAz információbiztonsági fenyegetések és támadások folyamatosan növekednek és javulnak. A védelem legjobb formája az információbiztonsági ellenőrzések és a legjobb gyakorlatok megfelelő végrehajtása és kezelése. Az információbiztonság az ügyfelek, a jogalkotók és más érdekelt felek kulcsfontosságú elvárása és követelménye.
Ez a képzés célja, hogy felkészítse a résztvevőket az ISO/IEC 27001 alapú információbiztonsági menedzsment rendszer (ISMS) megvalósítására. Célja, hogy átfogó megértést nyújtson az ISMS legjobb gyakorlatáról, valamint az ISMS folyamatos irányításának és javításának keretéről.
A tanfolyamon való részvétel után elvégezheti a vizsgát. Ha sikeresen átadja, kérheti a “PECB tanúsított ISO/IEC 27001 Lead Implementer” tanúsítványt, amely bizonyítja képességét és gyakorlati ismereteit az ISMS végrehajtására az ISO/IEC 27001 követelményeinek megfelelően.
Ki várhat?
- Projektmenedzserek és tanácsadók, akik részt vesznek az ISMS megvalósításában, és foglalkoznak azzal
- Szakértő tanácsadók, akik egy ISMS megvalósítását szeretnék elsajátítani
- A szervezeten belüli információbiztonsági követelményeknek való megfelelés biztosításáért felelős személyek
- Egy ISMS implementációs csoport tagjai
Általános információk
- A tanúsítási díj szerepel a vizsgaárban
- Több mint 450 oldal információt és gyakorlati példát tartalmazó képzési anyag kerül elosztásra
- A részvételi tanúsítvány 31 CPD (Forrás Professional Development) kredit lesz kibocsátva
- Ha a vizsga nem sikerül, a vizsga 12 hónapon belül ingyenesen visszavonható.
Oktatási megközelítés
- Ez a tanfolyam esszé jellegű gyakorlatokat, feleletválasztós kvízeket, példákat és az ISMS megvalósításában használt bevált gyakorlatokat tartalmaz.
- A résztvevőket arra ösztönzik, hogy kommunikáljanak egymással, és vegyenek részt vitákban a vetélkedők és gyakorlatok kitöltése során.
- A gyakorlatok esettanulmányon alapulnak.
- A vetélkedők felépítése hasonló a minősítő vizsgához.
tanulási célok
Ez a képzés segít Önnek:
- Szerezzen átfogó megértést a koncepciók, megközelítések, módszerek és technikák használt végrehajtásához és hatékony menedzsment ISMS
- Ismerje meg az ISO/IEC 27001, az ISO/IEC 27002 és más szabványok és szabályozási keretek közötti összefüggést
- Ismerje meg az információbiztonsági menedzsment rendszer működését és annak folyamatát az ISO/IEC 27001 alapján
- Ismerje meg, hogyan kell értelmezni és végrehajtani az ISO/IEC 27001 követelményeket a szervezet konkrét kontextusában
- Szerezze meg a szükséges ismereteket, hogy támogassa a szervezetet az ISMS hatékony tervezésében, végrehajtásában, kezelésében, nyomon követésében és fenntartásában
Kompenzáció és a Kompenzációs Rizikókezelés
21 Órákközönségének
A személyzet minden tagja, akiknek szükségük van a szakmai ismeretek Compliance és a Management a kockázat
A tantárgy formátuma
A következők kombinációja
- Megkönnyített beszélgetések
- Diabemutatók
- Esettanulmányok
- Példák
A tanfolyam céljai
A tanfolyam végére a küldöttek képesek lesznek:
- Ismerje meg a megfelelés fő aspektusait, valamint a vele kapcsolatos kockázatok kezelésére tett nemzeti és nemzetközi erőfeszítéseket
- Határozza meg, hogy egy olyan vállalat és a személyzet is felállított egy megfelelőségi kockázat Management Framework
- Részletesen ismertesse a megfelelőségért felelős tisztviselő és a pénzmosásról felelős tisztviselő szerepeit, és hogyan kell őket integrálni az üzleti életbe
- Tudjon meg többet a Financial Crime „forró pontjairól” - különös tekintettel a nemzetközi Business , az offshore központokra és a nagy nettó értéket képviselő ügyfelekre
Open Source Software (OSS) Management
14 ÓrákOpen Source Software (OSS) Management is the practice of overseeing the lifecycle of open-source components within an organization, ensuring secure, compliant, and efficient use.
This instructor-led, live training (online or onsite) is aimed at intermediate-level IT professionals who wish to implement best practices for managing open-source software in enterprise and government environments.
By the end of this training, participants will be able to:
- Establish effective OSS policies and governance frameworks.
- Use SBOM and SCA tools to identify, track, and manage open-source dependencies.
- Mitigate risks associated with licensing and security vulnerabilities.
- Streamline OSS adoption while maximizing innovation and cost savings.
Format of the Course
- Interactive lecture and discussion.
- Case studies and scenario-based exercises.
- Hands-on demonstrations with OSS management tools.
Course Customization Options
- This course can be tailored to specific organizational OSS policies and toolchains. Please contact us to arrange.
PCI-DSS Szakértő
14 ÓrákEz az oktató által vezetett, élő fizetésikártya-ipari szakmai képzés a Magyarország-ban (online vagy helyszíni) egyéni képesítést biztosít azon iparági szakemberek számára, akik bizonyítani kívánják szakmai szakértelmüket és a PCI adatbiztonsági szabvány (PCI DSS) megértését.
A képzés végére a résztvevők képesek lesznek:
- Ismerje meg a fizetési folyamatot és az annak védelmére kialakított PCI-szabványokat.
- Ismerje meg a fizetési ágazatban részt vevő entitások szerepét és felelősségét.
- Legyen mély rálátása és megértése a 12 PCI DSS követelményeibe.
- Mutassa be a PCI DSS ismeretét és azt, hogy hogyan alkalmazható a tranzakciós folyamatban részt vevő szervezetekre.