Bevezetés az információbiztonságba és karrierút tervezése Képzés

Számos programozási nyelv áll ma rendelkezésre a .NET és ASP.NET keretrendszerekhez történő kódfordításhoz. A környezet hatékony eszközöket biztosít a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat annak érdekében, hogy megvalósítsák a kívánt biztonsági funkcionalitást, és elkerüljék a sebezhetőségeket vagy korlátozzák azok kihasználását.

A kurzus célja, hogy a fejlesztők számos gyakorlati feladaton keresztül megtanulják, hogyan akadályozzák meg a nem megbízható kódot a privilegizált műveletek végrehajtásában, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző megvalósításokat bizonyos funkcionalitásokhoz, és még sok mást.

A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibák bemutatásával kezdődik, míg az ASP.NET sebezhetőségeinek tárgyalása során különböző környezeti beállítások és azok hatásai is szóba kerülnek. Végül, az ASP.NET-specifikus sebezhetőségek témaköre nem csak általános webalkalmazás-biztonsági kihívásokkal foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadása vagy a karakterlánc-lezárási támadások.

A kurzus résztvevői

• Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tenon túlmutató webes sebezhetőségeket, és megtanulják, hogyan kerüljék el azokat
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Információhoz jutnak a .NET és ASP.NET legújabb sebezhetőségeiről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

Ebben az oktató által vezetett, élő képzésen Magyarország, a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások kezelésére.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) kezdő szintű hálózati rendszergazdáknak szól, akik a FortiGate 1100E használatával szeretnék hatékonyan kezelni és biztosítani hálózati környezetüket.

A képzés végén a résztvevők képesek lesznek:

• Megismerni a FortiGate 1100E alapvető architektúráját és funkcióit.
• Megtanulni, hogyan helyezhetik üzembe a FortiGate 1100E-t különböző hálózati környezetekben.
• Gyakorlati tapasztalatot szerezni az alapvető konfigurációs és kezelési feladatokban.
• Megérteni a biztonsági szabályzatokat, a NAT-ot és a VPN-eket.
• Megtanulni a FortiGate 1100E monitorozását és karbantartását.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) középszintű hálózati és biztonsági szakembereknek szól, akik hatékonyan szeretnék kezelni és biztosítani a hálózatokat Fortigate 600E berendezések használatával, különös hangsúlyt fektetve a HA konfigurációkra a megnövelt megbízhatóság és teljesítmény érdekében.

A képzés végére a résztvevők képesek lesznek:

• Megérteni a Fortigate 600E tűzfal jellemzőit, specifikációit és működési elveit.
• Elvégezni a Fortigate 600E kezdeti beállítását, beleértve az alapszintű konfigurációs feladatokat, mint például az interfészek beállítása, útválasztás és kezdeti tűzfal házirendek.
• Konfigurálni és kezelni a fejlett biztonsági funkciókat, mint például SSL VPN, felhasználói hitelesítés, antivírus, IPS, webes szűrés és kártevőirtó képességek a különböző hálózati fenyegetések elleni védelem érdekében.
• Hibaelhárítást végezni a HA beállításokban előforduló gyakori problémákon és hatékonyan kezelni a HA környezeteket.

Ez élő vagy helyszíni képzést oktatóvezérléssel végző közepes szintű hálózati rendszergazdák számára szánjuk, akik a FortiGate tűzfalak használatában szeretnék kezelni és biztonságossá tenni a saját hálózatukat Magyarország.

A képzés végére a résztvevők képesek lesznek:

• megérteni a FortiGate funkcióit és jellemzőit, különös tekintettel a 7.4-es verzióban bevezetett vagy fejlesztett elemekre;
• Konfigurálni és kezelni a FortiGate eszközöket, valamint haladó biztonsági funkciókat megvalósítani;
• Elhelyezni és kezelni a haladó biztonsági intézkedéseket, például IPS-t, vírusirtást, webes szűrést és fenyegetések kezelését.
• Megfigyelni a hálózati tevékenységeket, elemzni a naplókat, valamint jelentéseket generálni az auditáláshoz és megfelelőséghez.

Ez az oktatóvezérelt, élő training Magyarország (online vagy helyszíni) azoknak a közép szintű hálózati rendszergazdáknak szól, akik elsajátítják azt az alapvető készségeket, amelyekkel kezelhetik, adminisztrálhatják, monitorozhatják és karbantarthatják a Fortinet biztonsági rendszereket.

A tanfolyam végén a résztvevők képesek lesznek:

• Beállítani és kezelni a FortiGate tűzfalakat.
• Monitorozni a hálózati forgalmat, és incidenseket kezeli a FortiAnalyzerrel.
• Automatizálni a feladatokat és kezelni a szabályzatokat a FortiManageren keresztül.
• Eszközalkalmazási megelőző karbantartási stratégiákat alkalmazni, és hibaelhárítást végezni hálózati problémák esetén.

Ez a Magyarország tanfolyam a következő területeken nyújt támogatást:

1. Segít a fejlesztőknek elsajátítani a biztonságos kódolás technikáit
2. Segíti a szoftvertesztelőket az alkalmazás biztonsági tesztelésében, mielőtt az éles környezetbe kerülne
3. Segít a szoftverarchitektusoknak megérteni az alkalmazásokkal kapcsolatos kockázatokat
4. Segíti a csapategyedeket a fejlesztők számára érvényesíthető biztonsági alapelvek meghatározásában
5. Segíti a webmasterokat a szerverek konfigurációjában, hogy elkerüljék a hibás beállításokat