Ha szeretné elsajátítani a kiberbiztonság alapjait, haladni szeretne a taktikákban, vagy felkészülni az iparágban elismert tanúsítványokra, mi megtaláljuk Önnek. Riasztó ütemben történnek adatszivárgások. Már nem azon kell gondolkodnunk, hogy mi lesz ezután, hanem inkább arra, hogy mikor. Mostantól a C-suite-nak együtt kell működnie informatikai szakértőkkel, hogy rugalmas munkaerőt alakítson ki, és új biztonsági irányelveket és eljárásokat vezessen be annak érdekében, hogy kezelni tudja azt a tényt, hogy a kiberbiztonság már nem csupán informatikai probléma. Készüljön fel a rendszersértésekre termékspecifikus kiberbiztonsági képzéseink és az iparág által elismert tanúsítási felkészítő osztályaink széles választékával. Legyen szakértője a kritikus infrastruktúra kockázatkezelésének, a biztonságos kódolásnak, a webbiztonságnak és a biztonsági tudatosságnak. Biztosíthatjuk Önnek azt a biztonsági képzést, amelyre szüksége van a kritikus infrastrukturális fenyegetések kezeléséhez és a Védelmi Minisztérium biztonsági előírásainak való megfeleléshez, függetlenül attól, hogy milyen szintű pozíciót tölt be. A kiberbiztonsági képzés "online élő képzés" vagy "helyszíni élő képzés" formájában érhető el. Az online élő képzés (más néven "távoli élő képzés") egy interaktív, távoli asztalon keresztül történik. A helyszíni élő képzés helyben, az ügyfelek telephelyén Borsod-Abaúj-Zemplén-ban vagy a Borsod-Abaúj-Zemplén-ban található NobleProg vállalati képzési központokban végezhető.
Miskolc pezsgő belvárosától csupán 8 km választja el a Tapolcafürdő városrészen található NobleProg konferenciatermeket. Az első szinten 2 db légkondicionált, 100 és 130 fő személyt befogadó terem áll rendelkezésre, továbbá a tágas közösségi terek segítik a konferenciák lebonyolítását. A termek, valamint a hall kiállítások megrendezésére is alkalmasak, berendezésük alakítható. A termekhez 4 m széles terasz csatlakozik, melyről gyönyörű a kilátás a szálloda medencéje és a Bükk hegység vonulata felé. Konferenciák, tréningek és tanfolyamok szervezésére kétségkívül a legalkalmasabb választás, a termek többek között projektorral, vetítővászonnal, internettel és teremhangosítással felszereltek.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) haladó szintű informatikai biztonsági szakemberek, AI mérnökök és IoT fejlesztők számára készült, akik robusztus biztonsági intézkedéseket és rugalmassági stratégiákat szeretnének implementálni Edge AI rendszerekhez.
A képzés végére a résztvevők képesek lesznek:
Megérteni a biztonsági kockázatokat és sebezhetőségeket az Edge AI telepítésekben.
Titkosítási és hitelesítési technikák implementálása az adatvédelem érdekében.
Rugalmas Edge AI architektúrák tervezése, amelyek ellenállnak a kiberfenyegetéseknek.
Biztonságos AI modell telepítési stratégiák alkalmazása edge környezetekben.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek és adattudósoknak szól, akik szeretnék kihasználni az LLM-eket a kiberbiztonsági intézkedések és a fenyegetési intelligencia fejlesztésére.
A képzés végén a résztvevők képesek lesznek:
Megérteni az LLM-ek szerepét a kiberbiztonságban.
LLM-ek implementálása a fenyegetések észlelésére és elemzésére.
LLM-ek használata a biztonsági automatizálásra és válaszadásra.
LLM-ek integrálása a meglévő biztonsági infrastruktúrába.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középszintű és haladó szintű kiberbiztonsági szakembereknek és technikai vezetőknek szól, akik szeretnék megérteni, hogyan lehet MI-modelleket implementálni a biztonsági folyamatok fejlesztésére, a fenyegetések automatikus észlelésére és válaszadására, valamint prediktív elemzések végrehajtására.
A képzés végén a résztvevők képesek lesznek:
Megérteni az MI szerepét a modern kiberbiztonságban.
Gépi tanulási modelleket fejleszteni anomália- és fenyegetésészlelésre.
MI implementálása incidenskezelés és biztonsági műveletek automatizálására.
Az MI etikai és működési szempontjainak értékelése a kiberbiztonságban.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középszintű elemzőknek szól, akik hatékonyan szeretnék elemezni, biztosítani és védeni szervezetük adatait és hálózatait a kiberfenyegetésektől.
A képzés végére a résztvevők képesek lesznek:
Átfogó képet szerezni a jelenlegi kiberbiztonsági helyzetről.
Megismerni és alkalmazni az iparági szabványokat (pl. NIST, ISO/IEC 27001) és ajánlott gyakorlatokat a szervezet biztonsági állapotának javítására.
Hatékony hálózati biztonsági intézkedések bevezetése, beleértve a tűzfalak, VPN-ek, IDS/IPS rendszerek konfigurálását, valamint titkosítási technikák alkalmazását az adatok védelmére nyugalmi állapotban és átvitel közben.
Kiberbiztonsági incidensek azonosítása, elemzése és válaszadás a fenyegetési intelligencia, SIEM eszközök és incidenskezelési tervek segítségével.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ban (online vagy helyszíni) középszintű hálózatrendszergazdáknak szól, akik szeretnének elsajátítani a Fortinet biztonsági rendszerek kezeléséhez, adminisztrálásához, monitorozásához és karbantartásához szükséges alapvető készségeket.
A képzés végére a résztvevők képesek lesznek:
FortiGate tűzfalak konfigurálása és kezelése.
Hálózati forgalom monitorozása és incidensek kezelése a FortiAnalyzer segítségével.
Feladatok automatizálása és szabályzatok kezelése a FortiManager segítségével.
Preventív karbantartási stratégiák alkalmazása és hálózati problémák hibaelhárítása.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) kezdő szintű hálózati rendszergazdáknak szól, akik a FortiGate 1100E használatával szeretnék hatékonyan kezelni és biztosítani hálózati környezetüket.
A képzés végén a résztvevők képesek lesznek:
Megismerni a FortiGate 1100E alapvető architektúráját és funkcióit.
Megtanulni, hogyan helyezhetik üzembe a FortiGate 1100E-t különböző hálózati környezetekben.
Gyakorlati tapasztalatot szerezni az alapvető konfigurációs és kezelési feladatokban.
Megérteni a biztonsági szabályzatokat, a NAT-ot és a VPN-eket.
Megtanulni a FortiGate 1100E monitorozását és karbantartását.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) haladó szintű szakembereknek szól, akik átfogó ismereteket szeretnének szerezni a csalásvizsgálat fogalmairól és felkészülni a Certified Fraud Examiner (CFE) vizsgára.
A képzés végére a résztvevők képesek lesznek:
Átfogó ismereteket szerezni a csalásvizsgálat alapelveiről és a csalásvizsgálati folyamatról.
Megtanulják azonosítani, vizsgálni és megelőzni a különböző típusú pénzügyi csalási sémákat.
Megértik a csalással kapcsolatos jogi környezetet, beleértve a csalás jogi elemeit, a vonatkozó törvényeket és rendeleteket.
Gyakorlati készségeket szereznek a csalásvizsgálatok lebonyolításában, beleértve a bizonyítékok gyűjtését, az interjútechnikákat és az adatelemzést.
Megtanulják tervezni és megvalósítani a hatékony csalásmegelőzési és elrettentő programokat a szervezetekben.
Magabiztosságot és tudást szereznek a Certified Fraud Examiner (CFE) vizsga sikeres letételéhez.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középszintű hálózati rendszergazdáknak szól, akik a FortiGate tűzfalak használatával szeretnék kezelni és biztosítani hálózataikat.
A képzés végére a résztvevők képesek lesznek:
Megérteni a Fortigate funkcióit és képességeit, különösen a 7.4-es verzióban bevezetett vagy továbbfejlesztett funkciókat.
FortiGate eszközök konfigurálása és kezelése, valamint fejlett biztonsági funkciók implementálása.
Fejlett biztonsági intézkedések üzembe helyezése és kezelése, mint például IPS, vírusirtó, webes szűrés és fenyegetéskezelés.
Hálózati tevékenységek monitorozása, naplók elemzése és jelentések készítése auditálás és megfelelőség céljából.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középhaladó szintű szakembereknek szól, akik mélyebben szeretnének belevágni a Fortinet termékcsalád technikai aspektusaiba és funkcióiba, hogy hatékonyan tudjanak ajánlani, értékesíteni és implementálni Fortinet biztonsági megoldásokat.
A képzés végén a résztvevők képesek lesznek:
Mélyreható ismeretek szerezni a Fortinet fejlett biztonsági megoldásairól és termékeiről.
Megérteni a technikai jellemzőket, előnyöket és üzembe helyezési forgatókönyveket minden alapvető Fortinet termék esetében.
Fortinet megoldások konfigurálása, kezelése és hibaelhárítása különböző környezetekben.
Fortinet termékek alkalmazása összetett biztonsági kihívások és követelmények kezelésére.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) kezdő szintű szakembereknek szól, akik szeretnének megismerni a Security Fabric koncepcióját, és hogyan fejlődött ki a szervezetek kiberbiztonsági igényeinek kielégítésére.
A képzés végén a résztvevők képesek lesznek:
Megismerni a kiberbiztonság fejlődését és azt, hogyan alakította ki a jelenlegi biztonsági technológiákat.
Fortinet termékek használatával védekezni bizonyos típusú kiberfenyegetések és támadások ellen.
Megérteni a Fortinet megoldások integrációs és automatizációs képességeit a kiberincidensekre adott koordinált válaszadásban.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) azoknak a biztonsági szakembereknek szól, akik szeretnének megtanulni, hogyan lehet hibaelhárítást végezni a Palo Alto Networks következő generációs tűzfalain.
A képzés végére a résztvevők képesek lesznek:
Megérteni a következő generációs tűzfal architektúráját.
Hálózati problémák kivizsgálása és hibaelhárítása tűzfal eszközök segítségével.
Speciális naplók elemzése valós helyzetek megoldása érdekében.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) kezdő szintű hálózati biztonsági szakembereknek szól, akik szeretnének megismerni a kiberbiztonság fogalmát és a jelenlegi globális fenyegetéseket.
A képzés végére a résztvevők képesek lesznek:
Megérteni a jelenlegi globális fenyegetéseket és azonosítani a fő kiberellenfelek típusait.
Felismerni a fő kártevő típusokat és a kibertámadások mechanizmusait.
Megérteni a hálózati biztonság alapjait és a rétegzett biztonsági megközelítés fontosságát.
Megismerkedni a Fortinet Security Fabric-jével és annak modern kiberbiztonsági kihívásokra adott válaszával.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) középszintű hálózati és biztonsági szakembereknek szól, akik hatékonyan szeretnék kezelni és biztosítani a hálózatokat Fortigate 600E berendezések használatával, különös hangsúlyt fektetve a HA konfigurációkra a megnövelt megbízhatóság és teljesítmény érdekében.
A képzés végére a résztvevők képesek lesznek:
Megérteni a Fortigate 600E tűzfal jellemzőit, specifikációit és működési elveit.
Elvégezni a Fortigate 600E kezdeti beállítását, beleértve az alapszintű konfigurációs feladatokat, mint például az interfészek beállítása, útválasztás és kezdeti tűzfal házirendek.
Konfigurálni és kezelni a fejlett biztonsági funkciókat, mint például SSL VPN, felhasználói hitelesítés, antivírus, IPS, webes szűrés és kártevőirtó képességek a különböző hálózati fenyegetések elleni védelem érdekében.
Hibaelhárítást végezni a HA beállításokban előforduló gyakori problémákon és hatékonyan kezelni a HA környezeteket.
A Nyílt Forráskódú Szoftver (OSS) Kezelés egy olyan gyakorlat, amely egy szervezeten belül a nyílt forráskódú komponensek életciklusát felügyeli, biztosítva ezek biztonságos, megfelelő és hatékony használatát.
Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű IT-szakembereknek szól, akik szeretnék a legjobb gyakorlatokat megismerni és alkalmazni a nyílt forráskódú szoftverek vállalati és kormányzati környezetben történő kezelésében.
A képzés végére a résztvevők képesek lesznek:
Hatékony OSS irányelveket és irányítási keretrendszereket létrehozni.
SBOM és SCA eszközök használatával azonosítani, nyomon követni és kezelni a nyílt forráskódú függőségeket.
Csökkenteni a licenceléssel és biztonsági sebezhetőségekkel kapcsolatos kockázatokat.
Az OSS bevezetését optimalizálni, miközben maximalizálják az innovációt és a költségmegtakarítást.
A képzés formátuma
Interaktív előadás és vita.
Esettanulmányok és forgatókönyv-alapú gyakorlatok.
Gyakorlati bemutatók OSS kezelési eszközökkel.
Képzés testreszabási lehetőségei
Ez a képzés testreszabható az adott szervezet OSS irányelveihez és eszközláncaihoz. Kérjük, lépjen kapcsolatba velünk az egyeztetésért.
Ez az oktató által vezetett, élőben zajló képzés Borsod-Abaúj-Zemplén (online vagy helyszínen) középszintű IT szakembereknek szól, akik szeretnék fejleszteni képességeiket az IT kockázatok azonosításában és kezelésében, valamint az információs rendszerek ellenőrzésének bevezetésében, és felkészülni a CRISC minősítő vizsgára.
A képzés végére a résztvevők képesek lesznek:
Megérteni az IT irányítási és kockázatkezelési szempontjait.
IT kockázatértékeléseket végezni és kockázati válaszokat megvalósítani.
Információs rendszerek ellenőrzéseit tervezni és bevezetni.
Ez az oktató által vezetett, élőben folytatott képzés Borsod-Abaúj-Zemplén-ban (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek szól, akik szeretnék mélyíteni a GRC keretrendszerek megértését és alkalmazni azokat a biztonságos és szabályozásoknak megfelelő üzleti műveletekben.
A képzés végére a résztvevők képesek lesznek:
Megérteni a kiberbiztonsági irányítás, kockázatkezelés és megfelelőség kulcsfontosságú összetevőit.
Kockázatértékeléseket végezni és kockázatcsökkentő stratégiákat kidolgozni.
Megfelelőségi intézkedéseket bevezetni és szabályozási követelményeket kezelni.
Biztonsági szabályzatokat és eljárásokat kidolgozni és érvényesíteni.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) középszintű és haladó szintű IT szakembereknek és üzleti vezetőknek szól, akik szeretnének strukturált megközelítést kialakítani az adatszegések kezelésére.
A képzés végére a résztvevők képesek lesznek:
Megérteni az adatszegések okait és következményeit.
Adatszegés-megelőzési stratégiákat kialakítani és implementálni.
Incidensválasz-tervet létrehozni a szegések megfékezésére és enyhítésére.
Kriminalisztikai vizsgálatokat végezni és a szegések hatását felmérni.
Betartani a jogi és szabályozási követelményeket a szegésbejelentéssel kapcsolatban.
Helyreállni az adatszegésekből és erősíteni a biztonsági állapotot.
Az EC-Council Certified DevSecOps Engineer (ECDE) egy gyakorlati képzés, amely célja, hogy szakembereket oktasson a biztonság beágyazásáról a DevOps életciklusba, lehetővé téve a biztonságos szoftverfejlesztést a tervezéstől a telepítésig.
Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű szoftver- és DevOps szakembereknek szól, akik szeretnék integrálni a biztonsági gyakorlatokat a CI/CD folyamatokba, biztosítva ezzel a biztonságos és szabályozásoknak megfelelő kód szállítását.
A képzés végén a résztvevők képesek lesznek:
Megérteni a DevSecOps alapelveit és gyakorlatait.
Biztonságossá tenni a CI/CD folyamat minden szakaszát automatizált eszközök segítségével.
Biztonságos kódolási gyakorlatok és sebezhetőségi vizsgálatok implementálása.
Felkészülni az ECDE minősítésre gyakorlati laborokkal és áttekintéssel.
A képzés formátuma
Interaktív előadás és vita.
Gyakorlati használat a DevSecOps eszközökből szimulált folyamatokban.
Irányított gyakorlatok a biztonságos fejlesztésre és telepítésre összpontosítva.
Képzés testreszabási lehetőségei
Ha testreszabott képzést szeretne kérni a csapat munkafolyamatai vagy eszközlánca alapján, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) azoknak a biztonsági szakembereknek szól, akik meg szeretnék ismerni a Palo Alto Networks következő generációs tűzfalainak kezelésének alapjait.
A képzés végére a résztvevők képesek lesznek:
Beállítani és kezelni a Palo Alto Networks tűzfal alapvető funkcióit.
A felhasználói munkamenetek rögzítésének technológiáját arra használják, hogy rögzítsék, monitorozzák és naplózzák a felhasználói tevékenységeket az IT rendszereken, ezzel betekintést nyújtva a biztonsági, megfelelőségi és forenszikai vizsgálatok számára.
Ez az oktató által vezetett, élő képzés (online vagy helyszínen) kezdő és középhaladó szintű IT és biztonsági szakembereknek szól, akik szeretnének felhasználói munkamenetek rögzítését megvalósítani a monitorozás, megfelelőség és felelősségre vonhatóság fokozása érdekében.
A képzés végén a résztvevők képesek lesznek:
Megérteni a felhasználói munkamenetek rögzítésének alapelveit.
Munkamenetrögzítési megoldások telepítése és konfigurálása.
Rögzített munkamenetek elemzése és naplózása a megfelelőség érdekében.
A munkamenetrögzítés integrálása biztonsági monitorozási rendszerekkel.
A képzés formátuma
Interaktív előadás és vita.
Számos gyakorlat és gyakorlás.
Gyakorlati implementáció élő laboratóriumi környezetben.
Képzés testreszabási lehetőségek
Ha testreszabott képzést szeretne kérni erre a tanfolyamra, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) kezdő és középhaladó szintű rendszergazdáknak és biztonsági szakembereknek szól, akik szeretnének megtanulni, hogyan implementálják a Cloudflare-t tartalomkézbesítésre és felhőbiztonságra, valamint hogyan enyhítsék a DDoS támadásokat.
A képzés végére a résztvevők képesek lesznek:
Konfigurálni a Cloudflare-t a weboldalaikhoz.
DNS rekordokat és SSL tanúsítványokat beállítani.
A Cloudflare-t tartalomkézbesítésre és gyorsítótárazásra alkalmazni.
Weboldalaikat DDoS támadások ellen védeni.
Tűzfalszabályokat implementálni a weboldalukra irányuló forgalom korlátozására.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) rendszergazdáknak szól, akik a 389 Directory Server használatával szeretnék konfigurálni és kezelni az LDAP-alapú hitelesítést és engedélyezést.
A képzés végére a résztvevők képesek lesznek:
Telepíteni és konfigurálni a 389 Directory Server-t.
Megérteni a 389 Directory Server funkcióit és architektúráját.
Megtanulni, hogyan konfigurálható a címszerver a webkonzolon és a CLI-n keresztül.
Beállítani és monitorozni a replikációt a magas rendelkezésre állás és terheléselosztás érdekében.
Kezelni az LDAP hitelesítést SSSD segítségével a gyorsabb teljesítmény érdekében.
Integrálni a 389 Directory Server-t a Microsoft Active Directory-val.
Ez az oktató által vezérelt, élőképzés Borsod-Abaúj-Zemplén (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a Microsoft Active Directory használatával kívánnak adat-hozzáférést kezelni és biztonságossá tenni.
A képzés végén a résztvevők képesek lesznek:
Active Directory telepítésére és konfigurálására.
Domén létrehozására, valamint felhasználók és eszközök hozzáférési jogainak meghatározására.
Felhasználók és gépek csoportpolitikákon keresztüli kezelésére.
Fájlszerverek hozzáférésének felügyeletére.
Tanúsítvány-szolgáltatás telepítésére és a tanúsítványok kezelésére.
Titkosítási, tanúsítvány- és hitelesítési szolgáltatások megvalósítására és kezelésére.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) azokat a mérnököket célozza meg, akik szeretnék biztosítani a csatlakoztatott járművek kibertámadásoktól való védelmét.
A képzés végén a résztvevők képesek lesznek:
Kiberbiztonság implementálására az autóipari rendszerekben.
A legmegfelelőbb technológiák, eszközök és megközelítések kiválasztására.
Ez a 2 napos CCSK Plus kurzus magában foglalja a CCSK Alapozó kurzus összes tartalmát, és kibővíti azt egy második napon zajló gyakorlati laborokkal. A tanulók egy kitalált szervezetet biztonságosan a felhőbe helyező forgatókönyv során végzett gyakorlatok során alkalmazzák tudásukat. A képzés elvégzése után a tanulók jól felkészültek lesznek a Cloud Security Alliance által szponzorált CCSK minősítő vizsgára. A második nap további előadásokat is tartalmaz, bár a tanulók az idő nagy részét a felhőinfrastruktúra felmérésével, építésével és biztonságossá tételével töltik a gyakorlatok során.
Célok:
Ez egy két napos képzés, amely a CCSK Alapozó képzéssel kezdődik, majd egy második napon további tartalommal és gyakorlati tevékenységekkel folytatódik.
Célközönség:
Ez a képzés elsősorban biztonsági szakemberek számára készült, de hasznos lehet bárki számára, aki szeretné bővíteni felhőbiztonsággal kapcsolatos ismereteit.
A titkosított hálózatos alkalmazások implementálása kihívást jelentő feladat, még azoknak a fejlesztőknek is, akik korábban már használtak különféle kriptográfiai építőelemeket (például titkosítást és digitális aláírást). A résztvevők számára át kell látniuk ezeknek a kriptográfiai alapelveknek a szerepét és használatát, ezért először egy szilárd alapot teremtünk a biztonságos kommunikáció fő követelményeinek területén – titkosított igazolás, adatintegritás, titoktartás, távoli azonosítás és anonymitás – miközben bemutassuk azokat a tipikus problémákat, amelyek sérthetik ezeket a követelményeket, valamint a valós életben alkalmazott megoldásokat.
Mivel a hálózati biztonság kritikus aspektusa a kriptográfia, ebben a kurzusban áttekintjük a legfontosabb szimmetrikus kriptográfiai algoritmusokat, hashinget, aszimmetrikus kriptográfiát és kulcsmegállapodásokat. Nem egy mélyreható matematikai hátteret mutatunk be, hanem fejlesztői szempontról vesszük őket tárgyalásra, tipikus felhasználási eseteket és a kriptográfia gyakorlati alkalmazásával kapcsolatos szempontokat bemutató példákon keresztül, például a nyilvános kulcsú infrastruktúrákat (PKI). Több területen bemutatjuk a biztonságos kommunikáció biztonsági protokolljait is, különös figyelmet fordítva az IPSEC és SSL/TLS leggyakrabban használt protokollcsaládokra.
Az áttekintés keretében megvitatjuk a tipikus kriptográfiai sebezhetőségeket, amelyek mind bizonyos kriptográfiai algoritmusokkal, mind pedig protokollokkal kapcsolatosak. Ilyen például a BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE és hasonló sebezhetőségek, valamint az RSA időalapú támadás. Minden esetben bemutatjuk a gyakorlati szempontokat és a lehetséges következményeket, mély matematikai részletekbe menés nélkül.
Végül, mivel az XML technológia központi szerepet játszik a hálózatos alkalmazások adatcseréjében, megvizsgáljuk az XML biztonsági aspektusait. Ez magában foglalja az XML használatát webszolgáltatásokban és SOAP üzenetekben, valamint a védelmi intézkedéseket, mint például az XML aláírás és az XML titkosítás – valamint ezen védelmi intézkedések sebezhetőségeit és specifikus XML biztonsági problémákat, például az XML injektálást, az XML külső entitás (XXE) támadásokat, az XML bombákat és az XPath injektálást.
Az ezt a kurzust látogató résztvevők
Értelmezik a biztonsággal, IT biztonsággal és biztonságos kódolással kapcsolatos alapvető fogalmakat
Értelmezik a biztonságos kommunikáció követelményeit
Tanulnak a különböző OSI rétegeken történő hálózati támadásokról és védekezésekről
Gyakorlati megértésre tesznek szert a kriptográfia területén
Értelmezik a legfontosabb biztonsági protokollokat
Tájékozódnak egyes modern támadásokról, amelyek a kriptográfiai rendszerek ellen irányulnak
Tájékozódnak egyes újszerű sebezhetőségekről
Értelmezik a webszolgáltatások biztonsági koncepcióit
Birtokba vesznek forrásanyagokat és további olvasmányokat a biztonságos kódolási gyakorlatokról
A biztonságos C és C++ kódírás szigorú védelmet igényel a kártevő kihasználások, memóriasérülések és a bemeneti ellenőrzés megkerülésével szemben. Ez a program sebezhetőségi mintákat vizsgál, például puffer-átírásokat, free után használatot, egész túlcsordulásokat és típuskeverést. A résztvevők biztonságos kódolási irányelveket, statikus elemző eszközöket és védőprogramozási technikákat alkalmaznak a gyengeségek kiküszöbölésére, a bemeneti tisztítás érvényesítésére és az erősen keményített, támadásokkal szemben ellenálló szoftver biztosítására.
Még a tapasztalt Java fejlesztők sem ismerik minden esetben a Java által kínált különféle biztonsági szolgáltatásokat, és szintén nem tisztában a Java nyelven írt webalkalmazásokra vonatkozó különböző sebezhetőségekkel.
A kurzus – a Standard Java Edition biztonsági összetevőinek bemutatása mellett – foglalkozik a Java Enterprise Edition (JEE) és a webszolgáltatások biztonsági kérdéseivel. A specifikus szolgáltatások tárgyalása előtt a kriptográfia és a biztonságos kommunikáció alapjait ismertetjük. Különböző gyakorlatok keretében a JEE deklaratív és programozott biztonsági technikáival foglalkozunk, miközben a webszolgáltatások szállítási rétegbeli és végpontok közötti biztonságát is megvitatjuk. Az összes összetevő használatát számos gyakorlati feladaton keresztül mutatjuk be, ahol a résztvevők kipróbálhatják a tárgyalt API-kat és eszközöket.
A kurzus során bemutatjuk és magyarázatot adunk a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáiról, valamint a webes sebezhetőségekről. A Java fejlesztők által elkövetett tipikus hibák mellett a bemutatott biztonsági rések magukban foglalják a nyelvspecifikus problémákat és a futási környezetből származó hibákat is. Minden sebezhetőséget és a hozzá kapcsolódó támadásokat könnyen érthető gyakorlatokon keresztül mutatjuk be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítő technikák követnek.
A kurzus résztvevői
Megértik a biztonság, az informatikai biztonság és a biztonságos kódolás alapfogalmait
Megismerik az OWASP Top Ten-en túli webes sebezhetőségeket és megtanulják, hogyan kerülhetik el őket
Megértik a webszolgáltatások biztonsági koncepcióit
Megtanulják használni a Java fejlesztői környezet különböző biztonsági funkcióit
Gyakorlati ismereteket szereznek a kriptográfiáról
Megértik a Java EE biztonsági megoldásait
Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerülhetik el őket
Tájékozódnak a Java keretrendszer legújabb sebezhetőségeiről
Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
Forrásanyagokat és további olvasmányokat kapnak a biztonságos kódolás gyakorlatáról
Számos programozási nyelv áll ma rendelkezésre a .NET és ASP.NET keretrendszerekhez történő kódfordításhoz. A környezet hatékony eszközöket biztosít a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat annak érdekében, hogy megvalósítsák a kívánt biztonsági funkcionalitást, és elkerüljék a sebezhetőségeket vagy korlátozzák azok kihasználását.
A kurzus célja, hogy a fejlesztők számos gyakorlati feladaton keresztül megtanulják, hogyan akadályozzák meg a nem megbízható kódot a privilegizált műveletek végrehajtásában, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző megvalósításokat bizonyos funkcionalitásokhoz, és még sok mást.
A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibák bemutatásával kezdődik, míg az ASP.NET sebezhetőségeinek tárgyalása során különböző környezeti beállítások és azok hatásai is szóba kerülnek. Végül, az ASP.NET-specifikus sebezhetőségek témaköre nem csak általános webalkalmazás-biztonsági kihívásokkal foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadása vagy a karakterlánc-lezárási támadások.
A kurzus résztvevői
Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
Megismerik az OWASP Top Tenon túlmutató webes sebezhetőségeket, és megtanulják, hogyan kerüljék el azokat
Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
Információhoz jutnak a .NET és ASP.NET legújabb sebezhetőségeiről
Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról
A tanfolyam elengedhetetlen készségeket biztosít a PHP-fejlesztők számára, amelyekkel alkalmazásaikat ellenállóvá tehetik a mai internetes támadásokkal szemben. A websebezhetőségeket PHP-alapú példákon keresztül mutatjuk be, az OWASP tizen legfelső kategóriáját meghaladóan, különös tekintettel a különböző injektálási támadásokra, szkriptinjekciókra, a PHP munkamenetkezelésének kizsákmányolására, a biztonságos közvetlen objektumreferenciák hiányára, fájlfeltöltési problémákra és még sok másra. A PHP-hoz kapcsolódó sebezhetőségeket standard sebezhetőség-típusokba csoportosítva mutatjuk be: hiányzó vagy helytelen bemeneti ellenőrzés, hibás hiba- és kivételkezelés, a biztonsági funkciók helytelen használata, valamint időbeli és állapot-alapú problémák. Utóbbiak között megvizsgáljuk például az open_basedir kijátszását, a szolgáltatásmegtagadás (DoS) támadásait a varázslatos lebegőpontos számok vagy a hash-tábla-ütközések révén. Minden esetben a résztvevők elsajátítják a felsorolt kockázatok enyhítésére használt legfontosabb technikákat és funkciókat.
Kiemelt figyelmet szentelünk az ügyféloldali biztonságnak, különös tekintettel a JavaScript, az Ajax és az HTML5 biztonsági kérdéseire. Bemutatunk számos PHP-hoz kapcsolódó kiterjesztést a kriptográfia (hash, mcrypt, OpenSSL) és a bemeneti ellenőrzés (Ctype, ext/filter, HTML Purifier) területéről. A PHP-konfiguráció (php.ini beállításai), az Apache szerver valamint a szerver általános biztonsága szempontjából legfontosabb hardening-elveket isismertetünk. Végül áttekintést adunk a fejlesztők és tesztelők által használható különböző biztonsági tesztelő eszközökről és technikákról, beleértve a biztonsági szkennereket, penetrációs tesztek végrehajtásához használt exploit csomagokat, snifereket (követőprogramok), proxy szervereket, fuzzer eszközöket és statikus forráskód-elemzőket.
A sebezhetőségek bemutathatását és a konfigurációs gyakorlatokat számos gyakorlati feladat egészíti ki, amelyek demonstrálják egy sikeres támadás következményeit, megmutatják az enyhítési technikák alkalmazását, és bevezetik a résztvevőket a különböző kiterjesztések és eszközök használatába.
A tanfolyamon való részvétel után a résztvevők
megértik a biztonsággal, az IT-biztonsággal és a biztonságos kódolással kapcsolatos alapfogalmakat.
megismerkednek az OWASP Top Ten lista határain kívüli websebezhetőségekkel, és megtanulják elkerülni őket.
megismerkednek az ügyféloldali sebezhetőségekkel és a biztonságos kódolási gyakorlatokkal.
gyakorlati betekintést nyernek a kriptográfia világába.
tanulják a PHP számos biztonsági funkciójának használatát.
tanulják meg, milyen tipikus kódolási hibák vannak, és hogyan kerülhetik el őket.
tájékoztatást kapnak a PHP keretrendszer legújabb sebezhetőségeiről.
gyakorlati tudást szereznek a biztonsági tesztelő eszközök használatában.
forrásokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról.
A Kombinált SDL alapképzés betekintést nyújt a biztonságos szoftvertervezésbe, fejlesztésbe és tesztelésbe a Microsoft Secure Development Lifecycle (SDL) keretében. A képzés szintje 100, amely áttekintést ad az SDL alapvető építőelemeiről, majd tervezési technikákat mutat be a hibák felismerésére és javítására a fejlesztési folyamat korai szakaszaiban.
A fejlesztési fázissal foglalkozva a kurzus áttekintést nyújt mind a managed, mind a natív kód tipikus biztonsági hibáiról. A tárgyalt sebezhetőségekhez kapcsolódó támadási módszereket és azok enyhítési technikáit mutatjuk be, mindezt számos gyakorlati feladaton keresztül, amelyek élvezetes hackelési élményt nyújtanak a résztvevőknek. A különböző biztonsági tesztelési módszerek bemutatása után bemutatjuk a különböző tesztelési eszközök hatékonyságát. A résztvevők gyakorlati feladatok során megismerhetik ezeknek az eszközöknek a működését, amikor azokat a már tárgyalt sebezhető kódra alkalmazzák.
A kurzus résztvevői a következőket fogják megtanulni:
Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
Megismerkednek a Microsoft Secure Development Lifecycle alapvető lépéseivel
Megtanulják a biztonságos tervezési és fejlesztési gyakorlatokat
Megismerik a biztonságos implementáció elveit
Megértik a biztonsági tesztelési módszertant
Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról
A kiberbiztonság az a gyakorlat, amely technológiákat, ellenőrzési mechanizmusokat és folyamatokat alkalmaz a számítógépes rendszerek, szerverek, hálózatok, eszközök, programok és adatok védelmére a rosszindulatú kibertámadásokkal szemben.
Ez az oktató által vezetett, élőben tartott képzés (online vagy helyszíni) mindazoknak szól, akik szeretnének megtanulni, hogyan védhetik meg az internethez kapcsolt rendszereket a különböző kiberfenyegetésektől.
A képzés végére a résztvevők képesek lesznek:
Megérteni a kiberbiztonság fogalmát.
Megismerni és megérteni a különböző kiberbiztonsági fenyegetéseket.
Megtanulni a folyamatokat és ajánlott gyakorlatokat az internethez kapcsolt rendszerek védelmére a kibertámadásokkal szemben.
A képzés formátuma
Interaktív előadás és vita.
Számos gyakorlat és gyakorlati feladat.
Gyakorlati alkalmazás élő laboratóriumi környezetben.
Képzés testreszabási lehetőségei
Ha testreszabott képzést szeretne kérni ehhez a tanfolyamhoz, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) áttekinti a vállalati biztonság különböző aspektusait, az AI-tól az adatbázis-biztonságig. Emellett bemutatja a legújabb eszközöket, folyamatokat és gondolkodásmódot, amelyek szükségesek a támadások elleni védelemhez.
Ebben az oktató által vezetett, élő képzésen Borsod-Abaúj-Zemplén, a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások kezelésére.
Ez az oktató által vezetett, élőben tartott képzés Borsod-Abaúj-Zemplén bemutatja a rendszerarchitektúrákat, operációs rendszereket, hálózatokat, tárolást és kriptográfiai kérdéseket, amelyeket figyelembe kell venni a biztonságos beágyazott rendszerek tervezése során.
A képzés végére a résztvevők szilárd megértéssel rendelkeznek a biztonsági elvekről, aggodalmakról és technológiákról. Ennél is fontosabb, hogy a résztvevők megkapják a szükséges technikákat a biztonságos beágyazott szoftverek fejlesztéséhez.
Ez a kurzus szakmai bevezetést nyújt az újonnan hatályba lépett Akadálymentességről szóló törvénybe, és gyakorlati készségekkel ruházza fel a fejlesztőket, hogy teljesen akadálymentes alkalmazásokat tervezzenek, fejlesszenek és karbantartsanak. A törvény fontosságáról és hatásairól szóló kontextuális megbeszéléssel kezdve a kurzus gyorsan áttér a gyakorlati kódolási gyakorlatokra, eszközökre és tesztelési technikákra, hogy biztosítsa a megfelelőséget és az inkluzivitást a fogyatékkal élő felhasználók számára.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) rendszergazdáknak szól, akik szeretnék a FreeIPA segítségével központosítani a szervezetük felhasználóinak, csoportjainak és gépeinek hitelesítését, engedélyezését és fiókinformációit.
A képzés végére a résztvevők képesek lesznek:
A FreeIPA telepítésére és konfigurálására.
Linux felhasználók és kliensek kezelésére egyetlen központi helyről.
A FreeIPA CLI, Web UI és RPC interfészének használatára engedélyek beállításához és kezeléséhez.
Single Sign On hitelesítés engedélyezésére az összes rendszer, szolgáltatás és alkalmazás számára.
A FreeIPA integrálására a Windows Active Directory-val.
FreeIPA szerver biztonsági mentésére, replikálására és migrálására.
Ez a képzési tanfolyam bemutatja, hogyan történik az információs biztonsági kockázatértékelés az ISO/IEC 27005:2022 és az ISO/IEC 27001 információk kombinálásával. Az elméleti ismeretek mellett a képzési tanfolyam gyakorlati feladatokkal, kvízekkel és esettanulmányokkal is rendelkezik, amelyek nagyon élvezetessé teszik a képzést.
Az információbiztonsági fenyegetések és támadások folyamatosan növekednek és fejlődnek. A legjobb védekezési forma ellenük az információbiztonsági ellenőrzések és ajánlott gyakorlatok megfelelő bevezetése és kezelése. Az információbiztonság egyben kulcsfontosságú elvárás és követelmény is az ügyfelek, törvényhozók és más érdekelt felek részéről.
Ez a képzési tanfolyam arra készíti fel a résztvevőket, hogy egy információbiztonsági menedzsmentrendszert (ISMS) implementáljanak az ISO/IEC 27001 alapján. Célja, hogy átfogó megértést nyújtson az ISMS ajánlott gyakorlatairól és egy keretrendszert annak folyamatos kezeléséhez és fejlesztéséhez.
A képzési tanfolyam elvégzése után részt vehetsz a vizsgán. Ha sikeresen teljesíted, jelentkezhetsz a „PECB Certified ISO/IEC 27001 Lead Implementer” oklevélért, amely bizonyítja képességedet és gyakorlati tudásodat az ISO/IEC 27001 követelményei alapján történő ISMS implementálásában.
Kik vehetnek részt?
Projektmenedzserek és tanácsadók, akik részt vesznek vagy érintettek egy ISMS implementálásában
Szakértő tanácsadók, akik elsajátítják az ISMS implementálását
Azon egyének, akik felelősek az információbiztonsági követelmények betartásáért egy szervezeten belül
Az ISMS implementációs csapat tagjai
Általános információk
A tanúsítvány díjai benne vannak a vizsga árában
Továbbítunk egy 450 oldalas képzési anyagot, amely információkat és gyakorlati példákat tartalmaz
31 CPD (Continuing Professional Development) pontot érő részvételi oklevelet adunk ki
Ha nem sikerül a vizsga, 12 hónapon belül ingyenesen újra megpróbálhatod
Oktatási módszer
Ez a képzési tanfolyam esszé típusú gyakorlatokat, többszörös választásos kvízeket, példákat és ajánlott gyakorlatokat tartalmaz az ISMS implementálásában.
A résztvevőket bátorítjuk, hogy kommunikáljanak egymással és részt vegyenek a vitákban a kvízek és gyakorlatok elvégzése során.
A gyakorlatok egy esettanulmányon alapulnak.
A kvízek szerkezete hasonló a tanúsítványvizsgáéhoz.
Tanulási célok
Ez a képzési tanfolyam segít neked:
Átfogó megértést szerezni az ISMS implementálásához és hatékony kezeléséhez szükséges fogalmakról, módszerekről és technikákról
Megismerni az ISO/IEC 27001, ISO/IEC 27002 és más szabványok és szabályozási keretrendszerek közötti kapcsolatot
Megérteni egy információbiztonsági menedzsmentrendszer működését és folyamatait az ISO/IEC 27001 alapján
Megtanulni, hogyan kell értelmezni és implementálni az ISO/IEC 27001 követelményeit egy szervezet sajátos kontextusában
Szükséges tudást szerezni ahhoz, hogy támogatást nyújthass egy szervezetnek az ISMS hatékony tervezésében, implementálásában, kezelésében, monitorozásában és fenntartásában
Ez a képzés minden olyan alkalmazott számára készült, akik gyakorlati ismereteket szeretnének szerezni a Megfelelőségről és a hatékony Kockázatkezelésről.
A képzés formátuma
A képzés vegyes módszerrel kerül lebonyolításra, amely magában foglalja:
Facilitált beszélgetéseket
Diaalapú előadásokat
Esettanulmányokat
Valós példákat
Képzési célok
A képzés végére a résztvevők képesek lesznek:
Kialakítani egy átfogó megértést a Megfelelőség kulcstényezőiről, valamint a nemzeti és nemzetközi kezdeményezésekről, amelyek a kapcsolódó kockázatok kezelését célozzák.
Magyarázni, hogyan hozhatnak létre a szervezetek és csapataik hatékony Megfelelőségi Kockázatkezelési Keretrendszert.
Leírni a Megfelelőségi Főnök és a Pénzmosásjelentési Főnök felelősségeit, valamint megérteni, hogyan illeszkednek ezek a szerepkörök az üzleti struktúrába.
Azonosítani a pénzügyi bűnözés kritikus kockázati területeit, különösen a nemzetközi műveletek, offshore központok és magas jövedelmű ügyfelek kontextusában.
A NIS 2 Irányelv Alapozó kurzus átfogó bevezetést nyújt a résztvevőknek az EU NIS 2 Irányelv követelményeibe, elveibe és céljaiba. Bemutatja az Irányelv szerepét az Európai Unióban a kiberbiztonság erősítésében, valamint bemutatja a létfontosságú és fontos entitásokra vonatkozó irányítási, kockázatkezelési és incidensbejelentési kötelezettségeket.
Ez az oktató által vezetett, élő képzés (online vagy helyszíni) informatikai szakemberek, kiberbiztonsági szakértők, megfelelőségi szakemberek, kockázatkezelők, tanácsadók és üzleti szakemberek számára készült, akik meg szeretnék érteni a NIS 2 Irányelvet és fel szeretnék készülni a hivatalos PECB NIS 2 Irányelv Alapozó tanúsítványvizsgára.
A képzés végére a résztvevők képesek lesznek:
Elmagyarázni a NIS 2 Irányelv célját és hatókörét.
Megérteni a NIS 2-hez kapcsolódó kulcsfogalmakat és terminológiát.
Azonosítani az Irányelv által bevezetett kiberbiztonsági és irányítási követelményeket.
Leírni a NIS 2 hatálya alá tartozó szervezetek felelősségeit.
Megérteni a kiberbiztonsági kockázatkezelés és incidensbejelentés elveit.
Felkészülni a PECB NIS 2 Irányelv Alapozó tanúsítványvizsgára.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) rendszergazdáknak szól, akik az Okta-t szeretnék használni az azonosítás és hozzáférés-kezelés területén.
A képzés végére a résztvevők képesek lesznek:
Az Okta konfigurálására, integrálására és kezelésére.
Az Okta integrálására egy meglévő alkalmazásba.
Biztonsági megoldások implementálására többtényezős hitelesítéssel.
Az OpenLDAP egy nyílt forráskódú szoftver, amely az LDAP (Lightweight Directory Access Protocol) protokoll implementálására szolgál, lehetővé téve az információs könyvtárak kezelését és hozzáférését. Ez egy népszerű könyvtárszerver, amely felhasználható felhasználók, csoportok, hálózati erőforrások és egyéb hálózati objektumok adatainak tárolására és megosztására.
Ez az oktató által vezetett, élőben tartott képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszínen) azoknak szól, akik harmadik felekkel kapcsolatos kutatásokat szeretnének végezni, miközben magukat is védik a hasonlóktól.
A képzés végén a résztvevők képesek lesznek:
Telepíteni és konfigurálni haladó eszközöket az OSINT végrehajtásához.
Haladó technikákkel gyűjteni nyilvánosan elérhető adatokat egy vizsgálathoz kapcsolódóan.
Nagy mennyiségű adatot hatékonyan elemezni.
Hírszerzési jelentéseket készíteni a megállapításokról.
AI eszközöket felhasználni arcfelismeréshez és hangulatelemzéshez.
Stratégiát kidolgozni a cél meghatározására és az erőfeszítések a legrelevánsabb és leghasznosabb adatokra irányítására.
Ez a Nyílt Forrású Kibervizsgálatra (OSINT) irányuló bevezető kurzus olyan készségeket biztosít a résztvevők számára, amelyekkel hatékonyabban és eredményesebben találhatják meg az interneten és a Világhálón a kulcsfontosságú hírszerzési adatokat. A kézikönyv gyakorlatias jellegű, időt hagyva a résztvevőknek több száz elérhető eszköz és weboldal felderítésére és megértésére. Az elegendő mélységben lévő előrehaladó eszközök használatára koncentrál az internetes vizsgálatokhoz és hírszerzési gyűjtéshez nélkülözhetetlen technológiákkal. A kurzus gyakorlatias jellegű, időt hagyva a résztvevőknek felderíteni és megérteni a témakörben lévő eszközöket és forrásokat."
Ez az oktató által vezetett, élő Fizetési Kártyaipari Szakmai képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) egyéni minősítést nyújt az iparágban dolgozó szakemberek számára, akik szakmai szaktudásukat és a PCI Adatbiztonsági Szabvány (PCI DSS) ismeretét szeretnék demonstrálni.
A képzés végére a résztvevők képesek lesznek:
Megérteni a fizetési folyamatot és az azt védő PCI szabványokat.
Megérteni a fizetési iparban részt vevő entitások szerepét és felelősségét.
Mély betekintést és megértést szerezni a 12 PCI DSS követelménybe.
Bebizonyítani a PCI DSS ismeretét és annak alkalmazását a tranzakciós folyamatban részt vevő szervezetekre.
Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) azoknak a biztonsági mérnököknek szól, akik az IBM Qradar SIEM-et szeretnék használni a sürgős biztonsági esetek kezelésére.
A képzés végén a résztvevők képesek lesznek:
Látást nyerni a vállalati adatokra a helyszíni és felhő környezetekben.
Automatizálni a biztonsági intelligenciát a fenyegetések felkutatására és a kockázatok csökkentésére.
Felfedezni, azonosítani és rangsorolni a fenyegetéseket.
Ez a kurzus a biztonságos kódolás alapelveit és fogalmait mutatja be Java nyelven az Open Web Application Security Project (OWASP) tesztelési módszertanán keresztül. Az Open Web Application Security Project egy online közösség, amely ingyenesen hozzáférhető cikkeket, módszertanokat, dokumentációt, eszközöket és technológiákat készít a webalkalmazások biztonsága területén.
Ez a kurzus lefedi a biztonságos kódolás alapvető fogalmait és elveit ASP.NET segítségével az Open Web Application Security Project (OWASP) tesztelési módszertana révén. Az OWASP egy olyan online közösség, amely ingyenesen elérhető cikkeket, módszertanokat, dokumentumokat, eszközöket és technológiákat hoz létre a webalkalmazások biztonságának területén.
Ez a tanfolyam megvizsgálja a .NET Framework biztonsági funkcióit, és azt, hogyan lehet biztosítani a webes alkalmazásokat.
Olvass tovább...
Utoljára frissítve:
Vélemények (8)
Pontosságra van szükség az AI megszólításakor, de a lehetőségek határtalanok
Danny Block
Kurzus - Cyber Security Awareness Training
Gépi fordítás
Felhőbiztonsági szabvány
Singgih Sulaksono - Pt bank Sinarmas
Kurzus - Cloud Security Audit for Financial Institutions
Gépi fordítás
Az oktató gyakorlati tudása és lebilincselő anekdotái.
Online IT-biztonság training in Borsod-Abaúj-Zemplén, Cybersecurity training courses in Borsod-Abaúj-Zemplén, Weekend IT-biztonság courses in Borsod-Abaúj-Zemplén, Evening Cybersecurity training in Borsod-Abaúj-Zemplén, IT-biztonság instructor-led in Borsod-Abaúj-Zemplén, Online Cybersecurity training in Borsod-Abaúj-Zemplén, Evening Cybersecurity courses in Borsod-Abaúj-Zemplén, Cybersecurity trainer in Borsod-Abaúj-Zemplén, Cybersecurity one on one training in Borsod-Abaúj-Zemplén, Weekend IT-biztonság training in Borsod-Abaúj-Zemplén, IT-biztonság coaching in Borsod-Abaúj-Zemplén, Cybersecurity boot camp in Borsod-Abaúj-Zemplén, Cybersecurity instructor-led in Borsod-Abaúj-Zemplén, Cybersecurity on-site in Borsod-Abaúj-Zemplén, IT-biztonság private courses in Borsod-Abaúj-Zemplén, Cybersecurity instructor in Borsod-Abaúj-Zemplén, IT-biztonság classes in Borsod-Abaúj-ZemplénOnline Cybersecurity training in Borsod-Abaúj-Zemplén, Cyber Security training courses in Borsod-Abaúj-Zemplén, Weekend Cybersecurity courses in Borsod-Abaúj-Zemplén, Evening Cyber Security training in Borsod-Abaúj-Zemplén, Cybersecurity instructor-led in Borsod-Abaúj-Zemplén, Online Cybersecurity training in Borsod-Abaúj-Zemplén, Evening Cybersecurity courses in Borsod-Abaúj-Zemplén, Cybersecurity trainer in Borsod-Abaúj-Zemplén, Cyber Security instructor in Borsod-Abaúj-Zemplén, Weekend Cybersecurity training in Borsod-Abaúj-Zemplén, Cybersecurity boot camp in Borsod-Abaúj-Zemplén, Cyber Security one on one training in Borsod-Abaúj-Zemplén, Cyber Security coaching in Borsod-Abaúj-Zemplén, Cybersecurity instructor-led in Borsod-Abaúj-Zemplén, Cybersecurity classes in Borsod-Abaúj-Zemplén, Cybersecurity on-site in Borsod-Abaúj-Zemplén, Cybersecurity private courses in Borsod-Abaúj-Zemplén
