Online IT-biztonság Képzés Magyarország-ban

Ez az oktatóvezetésű, élő tanfolyam (online vagy helyszínen) az olyan előrejelzett szintű ciberbiztonsági szakemberek, mesterséges intelligencia mérnökök és IoT fejlesztők számára van szánva, akik megbízható biztonsági intézkedéseket és ellenálló stratégiákat szeretnének alkalmazni Edge AI rendszerekhez.

E tanfolyam végén a résztvevők képesek lesznek:

• Megértik az Edge AI telepítések biztonsági kockázatait és gyengéit.
• Adatvédelemre alkalmas titkosítási és hitelesítési technikákat alkalmaznak.
• Ellenálló Edge AI architektúrákat terveznek, amelyek ellenállhatnak a ciberfenyegetéseknek.
• Biztonságos AI modell telepítési stratégiákat alkalmaznak az edge környezetekben.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek és adattudósoknak szól, akik az LLM-eket szeretnék felhasználni a kiberbiztonsági intézkedések és a fenyegetések intelligencia javítására.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg az LLM-ek szerepét a kiberbiztonságban.
• LLM-ek megvalósítása a fenyegetések észleléséhez és elemzéséhez.
• Használjon LLM-eket a biztonsági automatizáláshoz és válaszadáshoz.
• Integrálja az LLM-eket a meglévő biztonsági infrastruktúrával.

Ez a tanácsadó által vezetett, élő oktatás (Magyarország-ban, online vagy helyszíni) középső és haladó szintű biztonsági professzionálisoknak és technikai vezetőknek szól, akik meg szeretnék tanulni, hogyan implementálják az AI modellt a biztonsági folyamatok javítására, a fenyegetések automatikus észlelése és reagálása érdekében, valamint előrejelzési elemzést végezni.

Ennek az oktatásnak a végén a résztvevők képesek lesznek:

• Az AI szerepének megértése a modern biztonságban.
• Gépi tanulási modellek kifejlesztése anomália- és fenyegetésészlelésekre.
• AI implementálása az eseménymegelőzés automatizálására és a biztonsági műveletek irányítására.
• Az AI etikai és műveleti szempontjainak értékelése a biztonságban.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű elemzőknek szól, akik hatékonyan szeretnék elemezni, biztonságossá tenni és megvédeni szervezetük adatait és hálózatait a kiberfenyegetésekkel szemben.

A képzés végére a résztvevők képesek lesznek:

• Szerezzen átfogó ismereteket a jelenlegi kiberbiztonsági környezetről.
• Tanuljon meg és alkalmazzon iparági szabványos kiberbiztonsági keretrendszereket (pl. NIST, ISO/IEC 27001) és bevált gyakorlatokat szervezetük biztonsági helyzetének javítása érdekében.
• Hatékony hálózati biztonsági intézkedések végrehajtása, beleértve a tűzfalak, VPN-ek, IDS/IPS-rendszerek konfigurálását, valamint titkosítási technikák alkalmazását a nyugalmi és átviteli adatok védelmére.
• A fenyegetésintelligencia, a SIEM-eszközök és az incidensreagálási tervek segítségével azonosíthatja, elemezheti és reagálhat a kiberbiztonsági incidensekre.

Ez az interaktív képzés (online vagy terelben) a középhaladó szintű hálózati rendszergazdák számára készült, akik szeretnének megszerzni a fontos képességeket a Fortinet biztonsági rendszerek kezeléséhez, adminisztrálásához, monitorozásához és karbantartásához.

A képzés végén a résztvevők képesek lesznek:

• Beállítani és kezelni a FortiGate tűzfalakat.
• Monitorozni a hálózati forgalmat és kezelni az eseményeket a FortiAnalyzer segítségével.
• Automatizálni feladatokat és kezelni szabályzatokat a FortiManager használatával.
• Előzáró karbantartási stratégiákat alkalmazni és hibaelhárítást végezni a hálózati problémák esetén.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a kezdő szintű hálózati rendszergazdáknak szól, akik a FortiGate 1100E-t szeretnék használni hálózati környezeteik hatékony kezelésére és biztosítására.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a FortiGate 1100E alapvető architektúráját és szolgáltatásait.
• Ismerje meg, hogyan telepítheti a FortiGate 1100E-t különféle hálózati környezetekben.
• Gyakorlati tapasztalatot szerezhet az alapvető konfigurációs és felügyeleti feladatokban.
• Ismerje meg a biztonsági házirendeket, a NAT-ot és a VPN-eket.
• Tanulja meg a FortiGate 1100E figyelését és karbantartását.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű hálózati rendszergazdáknak szól, akik a FortiGate tűzfalak segítségével szeretnék kezelni és biztonságossá tenni hálózataikat.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a Fortigate szolgáltatásait és funkcióit, különösen a 7.4-es verzióban bevezetett vagy továbbfejlesztetteket.
• FortiGate eszközök konfigurálása és kezelése, valamint fejlett biztonsági funkciók megvalósítása.
• Speciális biztonsági intézkedések, például IPS, vírusirtó, webszűrés és fenyegetéskezelés telepítése és kezelése.
• Kövesse nyomon a hálózati tevékenységeket, elemezze a naplókat, és jelentéseket készítsen az ellenőrzéshez és a megfelelőséghez.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű műszaki szakembereknek szól, akik szeretnének mélyebbre ásni a Fortinet termékcsaládjának műszaki vonatkozásait és funkcióit, hogy hatékonyan ajánlhassák, értékesítsék és implementálhassák a Fortinet biztonsági megoldásokat. .

A képzés végére a résztvevők képesek lesznek:

• Szerezzen mélyreható ismereteket a Fortinet fejlett biztonsági megoldásairól és termékeiről.
• Ismerje meg az egyes alapvető Fortinet-termékek műszaki jellemzőit, előnyeit és telepítési forgatókönyveit.
• Fortinet megoldások konfigurálása, kezelése és hibaelhárítása különféle környezetekben.
• Alkalmazza a Fortinet termékeket az összetett biztonsági kihívások és követelmények kezelésére.

Ez az intruktor vezetett, élő képzés Magyarország (online vagy helyszínen) a biztonsági szakemberekre vonatkozik, akik szeretnék megtanulni, hogyan használható a Cortex XDR a bonyolult támadások és fenyegetések megelőzésére és megakadályozására.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a Cortex XDR architektúráját és komponenseit.
• Készíteni és kezelni az exploit- és malwar védelem profilokat.
• Elemezni a viselkedés-alapú fenyegetéseket és monitorozni a válasz lépéseket.
• Végrehajtanik alapszintű Cortex alkalmazás hibaelhárítást.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) kezdő szintű műszaki szakembereknek szól, akik szeretnék megismerni a Security Fabric koncepcióját, és azt, hogy hogyan fejlődött a szervezetek kiberbiztonsági igényeinek kielégítésére.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a kiberbiztonság fejlődését és azt, hogyan alakította a jelenlegi biztonsági technológiákat.
• Használja a Fortinet termékeket bizonyos típusú kiberfenyegetésekkel és támadásokkal szembeni védelemre.
• Ismerje meg a Fortinet megoldások integrációs és automatizálási képességeit a kiberincidensekre adott koordinált válaszadásban.

Ez a tanárvezetett, élő képzés Magyarország (online vagy helyszínen) olyan tapasztalt fejlesztőknek szánt, akik meg szeretnék ismerni Python programozás alapjait és alkalmazásait a kiberbiztonságban.

A képzés végén a résztvevők képesek lesznek:

• Python programozást használni védelmi kiberbiztonsági célokra.
• Étikus támadó technikákat és digitális forenzikai feladatokat végrehajtani Python segítségével.
• Felismerni az offenzív kiberbiztonság és a hibák bejelentésének köré tartozó jogi és etikai kérdéseket.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a biztonsági szakembereknek szól, akik szeretnék megtanulni a Palo Alto Networks következő generációs tűzfalainak hibaelhárítását.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a következő generációs tűzfal architektúráját.
• Tűzfaleszközök segítségével vizsgálja meg és hárítsa el a hálózati problémákat.
• Elemezze a speciális naplókat a valós forgatókönyvek megoldásához.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) kezdő szintű hálózatbiztonsági szakembereknek szól, akik szeretnék megtanulni a kiberbiztonság fogalmát és a jelenlegi globális fenyegetési környezetet.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a jelenlegi globális fenyegetési környezetet, és azonosítsa a kiberellenfelek fő típusait.
• Ismerje fel a rosszindulatú programok elsődleges típusait és a kibertámadások mechanizmusát.
• Ismerje meg a hálózati biztonság alapjait és a réteges biztonsági megközelítés fontosságát.
• Tudjon meg többet a Fortinet Security Fabric-ről és arról, hogyan kezeli a modern kiberbiztonsági kihívásokat.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű hálózati és biztonsági szakembereknek szól, akik hatékonyan szeretnék kezelni és biztonságosan kezelni a hálózatokat a Fortigate 600E berendezéssel, különös tekintettel a HA konfigurációkra a fokozott megbízhatóság és teljesítmény.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a Fortigate 600E tűzfal jellemzőit, specifikációit és működési elveit.
• Végezze el a Fortigate 600E kezdeti beállítását, beleértve az alapvető konfigurációs feladatokat, mint például az interfészek beállítása, az útválasztás és a kezdeti tűzfalszabályzat.
• Konfigurálja és kezelje a fejlett biztonsági funkciókat, például az SSL VPN-t, a felhasználói hitelesítést, a víruskeresőt, az IPS-t, a webszűrést és a rosszindulatú programok elleni védekezést a különféle hálózati fenyegetésekkel szemben.
• A HA-beállítások gyakori problémáinak elhárítása és a HA-környezetek hatékony kezelése.

Ez az oktató vezetett, élőképes képzés Magyarország (online vagy személyes) a biztonság-szakembereknek készült, akik szeretnék megtanulni, hogyan kezeljék a tűzfalakat nagyméretű környezetben.

E képzés végeztével a résztvevők képesek lesznek:

• Tervezni, beállítani és kezelni a Panoráma tűzfal-kezelő kiszolgálót.
• Képességeket kezelni eszköz csoportokkal.
• Hálózati konfigurációkat különböző tűzfalakra telepíteni.

EC-Council Certified DevSecOps Engineer (ECDE) egy gyakorlati kurzus, amelyet olyan szakemberek számára terveztek, akik képesek lesznek a biztonság beépítésére az egész DevOps életcikluson keresztül, biztosítva a biztonságos szoftverfejlesztést a tervezéstől a telepítésig.

Ez az oktatóvezetett, élő képzés (online vagy helyszíni) középszintű szoftverfejlesztő és DevOps szakembereket céloz, akik integrálni szeretnének biztonsági gyakorlatokat a CI/CD pipeline-jaikba, biztosítva a biztonságos és megfelelőségi követelményeknek megfelelő kódszállításokat.

A képzés végére a résztvevők képesek lesznek:

• Értenek meg a DevSecOps elveit és gyakorlatát.
• Biztonságosággal ellátják a CI/CD pipeline minden szakaszát automatikus eszközök segítségével.
• Biztonságos programozási gyakorlatokat és sebezhetőségi skennelést vezettek be.
• Elkészülnek az ECDE vizsgára gyakorlati laborokkal és áttekintéssel.

A kurzus formátuma

• Interaktív előadás és beszélgetés.
• DevSecOps eszközök gyakorlati használata szimulált pipelineokban.
• Biztonságos fejlesztésre és telepítésre irányuló vezetett gyakorlatok.

A kurzus testreszabási lehetőségei

• A kurzus testreszabására a csapat munkafolyamatainak vagy eszközkészletének alapján, kérjük, lépjen kapcsolatba velünk a megrendezéshez.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) tapasztalt hálózati biztonsági vezetőknek szól, akik szeretnék megszerezni a Fortinet FortiGate Fort[1-en futó biztonsági berendezéseinek üzembe helyezéséhez, kezeléséhez és hibaelhárításához szükséges ismereteket és készségeket. ] 7.2, mint NSE4 Network Security Professzionális.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a Fortinet termékportfólióját és a FortiOS hálózati biztonságban betöltött szerepét.
• Hatékony tűzfalszabályzat, biztonsági profilok és hálózati címfordítás (NAT) megvalósítása.
• Használja a biztonsági szolgáltatásokat, és biztosítsa a hálózati redundanciát és a feladatátvételt.
• Végezze el a bevált biztonsági gyakorlatokat, és optimalizálja a biztonsági szabályzatokat a megfelelőség és a fenyegetéscsökkentés érdekében.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a biztonsági szakembereknek szól, akik szeretnék megtanulni a Palo Alto Networks következő generációs tűzfalainak kezelésének alapjait.

A képzés végére a résztvevők képesek lesznek:

• Konfigurálja és kezelje a Palo Alto Networks tűzfal alapvető funkcióit.
• Biztonsági és NAT-házirendek kezelése.
• Veszélymegelőzési stratégiák kezelése.
• Figyelje a hálózati fenyegetéseket és a forgalmat.

A felhasználói munkamenet felvétel technológiát használják az IT-rendszereken történő felhasználói tevékenység rögzítésére, monitorozására és auditálására, biztosítva a biztonság, a megfelelés és a nyomozásokhoz szükséges információkat.

Ez az oktatóvezetett, élő (online vagy helyszíni) képzés kezdő- és közepes szintű IT- és biztonsági szakembereket céloz meg, akik felhasználói munkamenet felvétel megoldásokat szeretnének implementálni, hogy javítsák a monitorozást, a megfelelést és a felelősségre vonást.

A képzés végén a résztvevők képesek lesznek:

• A felhasználói munkamenet felvétel alapelveinek megértésére.
• A munkamenet felvétel megoldások telepítésére és konfigurálására.
• A rögzített munkamenetek elemzésére és auditálására megfelelés szempontjából.
• A munkamenet felvétel integrálására biztonsági monitorozási rendszerekkel.

A képzés formátuma

• Interaktív előadás és beszélgetés.
• Sok gyakorlat és gyakorlati feladat.
• Kezdő szintű implementáció élő laboratóriumi környezetben.

A képzés testreszabási lehetőségei

• A képzés testreszabott formájának megkéréséhez keressék fel minket, hogy rendezzük.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a 389 Directory Server segítségével szeretnék konfigurálni és kezelni az LDAP alapú hitelesítést és engedélyezést.

A képzés végére a résztvevők képesek lesznek:

• Telepítse és konfigurálja a 389 Directory Server-t.
• Ismerje meg a 389 Directory Server szolgáltatásait és architektúráját.
• Ismerje meg, hogyan konfigurálhatja a címtárkiszolgálót a webkonzol és a CLI használatával.
• A replikáció beállítása és figyelése a magas rendelkezésre állás és a terheléselosztás érdekében.
• Az LDAP hitelesítés kezelése SSSD használatával a gyorsabb teljesítmény érdekében.
• Integrálja a 389 Directory Server-t a Microsoft Active Directory-val.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a Microsoft Active Directory segítségével kezelik és biztonságossá szeretnék tenni az adatok elérését.

A képzés végére a résztvevők képesek lesznek:

• Az Active Directory beállítása és konfigurálása.
• Állítson be egy tartományt, és határozza meg a felhasználók és eszközök hozzáférési jogait.
• Kezelje a felhasználókat és a gépeket a csoportházirendeken keresztül.
• A fájlszerverekhez való hozzáférés szabályozása.
• Tanúsítványszolgáltatás beállítása és tanúsítványok kezelése.
• Olyan szolgáltatásokat valósítson meg és kezeljen, mint a titkosítás, a tanúsítványok és a hitelesítés.

A Android nyitott platform mobil eszközök számára, például okostelefonok és táblagépek számára. Rengeteg biztonsági funkcióval rendelkezik, amely a biztonságos szoftverfejlesztést megkönnyíti; azonban hiányoznak bizonyos biztonsági vonatkozások, amelyeket más kézi platformok tartalmaznak. A kurzus átfogó áttekintést ad ezeken a funkciókról, és kiemeli a legkritikusabb hiányosságokat, amelyeket tudnod kell az alap Linux-hoz, a fájlrendszerhez és az általános környezethez, valamint a jogosultságok használatához és más Android szoftverfejlesztési komponensekhez.

A tipikus biztonsági csapdák és sebezhetőségek leírása az egyesített és Java alkalmazásokhoz, ajánlásokkal és legjobb gyakorlatokkal a megelőzésükre és csökkentésükre. Sok esetben megvitatott problémák valós életbeli példákkal és esettanulmányokkal támogatottak. Végül rövid áttekintést nyújtanak a biztonsági tesztelési eszközök használatáról a programozási hibák feltárására.

A kurzust látogató résztvevők

• Megismerik a biztonság, IT-biztonság és biztonságos programozás alapfogalmait
• Megismerkednek a Android biztonsági megoldásaival
• Megtanulják a különböző Android platform biztonsági funkcióinak használatát
• Információt kapnak a legújabb Java sebezhetőségekről Android-en
• Megismerik a tipikus programozási hibákat és azt, hogy hogyan kerülhetők el
• Megismerik az egyesített kód sebezhetőségeit Android-en
• Megértik a biztonságtalan pufferkezelés súlyos következményeit egyesített kódban
• Megértik az architekturális védelmi technikákat és gyengeségeiket
• Forrásokat és további olvasnivalókat kapnak a biztonságos programozási gyakorlatokról

Célközönség

Szakemberek

Egy biztonságos hálózati alkalmazás megvalósítása nehéz lehet még azoknak a fejlesztőknek is, akik korábban különféle kriptográfiai építőelemeket (például titkosítást és digitális aláírásokat) használtak. Annak érdekében, hogy a résztvevők megértsék e kriptográfiai primitívek szerepét és használatát, először szilárd alapot adunk a biztonságos kommunikáció fő követelményeihez – a biztonságos nyugtázás, integritás, titoktartás, távoli azonosítás és anonimitás –, miközben bemutatjuk azokat a tipikus problémákat, sértheti ezeket a követelményeket a valós megoldásokkal együtt.

Mivel a hálózati biztonság kritikus aspektusa a kriptográfia, a szimmetrikus kriptográfia, a hash, az aszimmetrikus kriptográfia és a kulcsegyeztetés legfontosabb kriptográfiai algoritmusai is szóba kerülnek. A mélyreható matematikai háttér bemutatása helyett ezeket az elemeket a fejlesztői szemszögből tárgyaljuk, tipikus használati példákat és gyakorlati megfontolásokat mutatva be a kriptográfia használatával kapcsolatban, mint például a nyilvános kulcsú infrastruktúrák. A biztonságos kommunikáció számos területén bemutatásra kerülnek a biztonsági protokollok, a legszélesebb körben használt protokollcsaládokról, például az IPSEC-ről és az SSL/TLS-ről szóló alapos megbeszéléssel.

A tipikus kriptográfiai sebezhetőségekről szó esik mind bizonyos kriptográfiai algoritmusokkal és kriptográfiai protokollokkal kapcsolatban, mint a BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE és hasonlók, valamint az RSA időzítő támadás. A gyakorlati megfontolásokat és a lehetséges következményeket minden esetben ismételten ismertetjük az egyes problémáknál, anélkül, hogy mély matematikai részletekbe mennénk.

Végül, mivel a XML technológia központi szerepet játszik a hálózati alkalmazások általi adatcserében, a XML biztonsági szempontjait ismertetjük. Ez magában foglalja a XML használatát a webszolgáltatásokon belül és a SOAP-üzenetekben olyan védelmi intézkedések mellett, mint a XML aláírás és a XML titkosítás – valamint ezen védelmi intézkedések gyengeségei és a XML-specifikus biztonsági problémák, például a XML injekció, XML külső entitás (XXE) támadás, XML bomba és XPath injekció.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a biztonságos kommunikáció követelményeit
• Ismerje meg a hálózati támadásokat és védelmet a különböző OSI-rétegeken
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg az alapvető biztonsági protokollokat
• Ismerje meg a kriptorendszerek elleni közelmúltbeli támadásokat
• Információkat kaphat néhány közelmúltbeli kapcsolódó biztonsági résről
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, szakemberek

Ez a háromnapos kurzus a C/C++ kód alapvető biztonsági megoldásait mutatja be, amelyek a rosszindulatú felhasználók által kihasználható memóriakezelési és bemeneti kezelési hibákkal szemben védnek. A kurzus a biztonságos kódírás elvei köré épül.

Még a tapasztalt Java programozók sem ismerik minden eszközzel a Java által kínált különféle biztonsági szolgáltatásokat, és szintén nincsenek tisztában a Java-ban írt webalkalmazásokkal kapcsolatos különféle sebezhetőségekkel.

A kurzus – a Standard Java Edition biztonsági összetevőinek bemutatása mellett – a Java Enterprise Edition (JEE) és a webszolgáltatások biztonsági kérdéseivel foglalkozik. A konkrét szolgáltatások megbeszélését a kriptográfia és a biztonságos kommunikáció alapjai előzik meg. Különféle gyakorlatok foglalkoznak a deklaratív és programozott biztonsági technikákkal a JEE-ben, miközben a webszolgáltatások szállítási rétegű és végpontok közötti biztonságát is tárgyalják. Az összes komponens használatát több gyakorlati gyakorlaton keresztül mutatják be, ahol a résztvevők maguk is kipróbálhatják a tárgyalt API-kat és eszközöket.

A kurzus a Java nyelv és platform leggyakrabban előforduló és legsúlyosabb programozási hibáit, valamint a webes sérülékenységeket is áttekinti és elmagyarázza. A Java programozók által elkövetett tipikus hibákon kívül a bevezetett biztonsági rések nyelvspecifikus problémákat és a futási környezetből adódó problémákat egyaránt lefedik. Az összes sebezhetőséget és a vonatkozó támadásokat könnyen érthető gyakorlatok mutatják be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítési technikák követnek.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• Ismerje meg a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a Java EE biztonsági megoldásait
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Információkat szerezhet a Java keretrendszer néhány közelmúltbeli sebezhetőségéről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

Leírás

A Java nyelvet és a futásidejű környezet (JRE) olyan módon terveztek, hogy szabad legyen a C/C++-ban tapasztalható leggyakoribb biztonsági résektől. Mindazonáltal a szoftverfejlesztők és architektúrák nem csak abban kellene megismerni, hogyan lehet használni a Java környezet biztonsági funkcióit (pozitív biztonság), hanem figyelniük kell a számos továbbra is releváns rést (negatív biztonság).

A biztonsági szolgáltatások bevezetésének előterjedt egy rövid kriptográfia alapjainak áttekintése, ami közös alapot nyújt a használt komponensek céljának és működésének megértéséhez. Ezeket a komponenseket több praktikus gyakorlaton keresztül mutatják be, ahol a résztvevők saját maguk is kipróbálhatják az API-kat.

A kurzus átismétli és megmagyarázza a Java nyelv és platform leggyakoribb és súlyosabb programozási hibáit, beleértve mind a Java programozók által elkövetett tipikus bugokat, mind a nyelvi és környezeti specifikus problémákat. Minden rést és kapcsolódó támadást könnyen érthető gyakorlatokon bemutatnak, melyek után a javasolt programozási irányelveket és lehetséges enyhítési technikákat is átnéznek.

A kurzusra részt vevők

• Megértenek a biztonság, az IT-biztonság és a biztonságos programozás alapvető fogalmainak
• Megtanulják a Web réseit az OWASP Top Ten mellett és tudniuk kell, hogyan kerülhetik el őket
• Megismerni fogják a Java fejlesztési környezet különböző biztonsági funkcióit
• Műszeres alapokon állóan megértenek a kriptográfia alapjait
• Megtudják a tipikus programozási hibákat és hogyan kerülhetik el őket
• Információt kapnak néhány legutóbbi Java keretrendszer biztonsági réseiről
• Információt kapnak a biztonságos programozási gyakorlatok forrásairól és további olvasnivalókról

Célcsoport

Fejlesztők

Napjainkban számos programozási nyelvet lehet használni a .NET és ASP.NET keretrendszerekre kód lefordításához. A környezet erőteljes eszközöket biztosít a biztonságos fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat annak érdekében, hogy megvalósítsák a kívánt biztonsági funkciókat, elkerüljék a hibákat vagy korlátozzák azok kihasználását.

Az oktatás célja, hogy számos gyakorlati feladat segítségével megtanítsa a fejlesztőket, hogyan kerülhetik el, hogy a megbízhatatlan kód rendszerműveleteket végezzen, hogyan védelmezhessék az erőforrásokat erős hitelesítéssel és engedéllyekkel, hogyan biztosítsanak távoli eljárás-hívásokat, milyen módokon kezelhetnek a munkameneteket, valamint milyen különböző implementációs megoldásokkal rendelkeznek az adott funkciókhoz.

A különböző sebezélyek bemutatása egyes tipikus programozási problémák bemutatásával kezdődik, amelyeket a .NET használata során elkövethetnek, míg az ASP.NET sebezélyei kapcsán szintén különböző környezeti beállítások és hatásukra is utalunk. Végül az ASP.NET-specifikus sebezélyek nem csak általános webalkalmazás-biztonsági kihívásokat, hanem speciális problémákat és támadási módszereket is bemutatnak, például a ViewState támadását vagy a karakterlánc befejezési támadásokat.

Az oktatást megkövetők ezt megtanulják:

• Értik a biztonság, az IT-biztonság és a biztonságos programozás alapfogaslait
• Megtanulják a Web sebezélyeket az OWASP Top Ten mellett, valamint hogyan kerülhetik el őket
• Megtanulják használni a .NET fejlesztési környezet különböző biztonsági funkcióit
• Együttműködési ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megtanulják a tipikus programozási hibákról és hogyan kerülhetik el őket
• Információt szereznek néhány friss .NET és ASP.NET sebezélyről
• További olvasmányokat kapnak a biztonságos programozási gyakorlatokról

Célcsoport

Fejlesztők

A kurzus néhány közismert biztonsági fogalmat mutat be, áttekintést nyújt a sebességre vonatkozóan a programozási nyelvektől és platformoktól függetlenül, és magyarázza meg, hogyan kezelhetőek a különböző szoftverfejlesztési életciklus-fázisokban fennálló kockázatok. Nem mélyre hatolva a technikai részletekbe, kiemeli néhány érdekes és fájdalmas hibát különböző szoftverfejlesztési technológiákban, és bemutatja a biztonsági tesztelés kihívásait, valamint néhány technikát és eszközt, amelyeket alkalmazhatnak, hogy megtalálják a kódjukban fennálló problémákat.

A kurzus résztvevői

• Megismerik a biztonság, az IT-biztonság és a biztonságos kódolás alapfogalmait
• Megértik a szerver- és kliensoldali webes hibákat
• Felismerik a biztonságtalan pufferkezelés súlyos következményeit
• Tájékozódnak néhány újabb hibáról fejlesztői környezetekben és keretrendszerekben
• Megtanulják a típikus programozási hibákat és hogyan kerülhetik el őket
• Megértik a biztonsági tesztelési eljárásokat és módszereket

Célközönség

Vezetők

A kurzus alapvető készségeket biztosít PHP fejlesztők számára, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben. A webes sebezhetőségeket PHP-alapú példákon keresztül tárgyalják, amelyek túlmutatnak a OWASP első tízén, különféle injekciós támadások, szkript-injektálások, PHP munkamenet-kezelése elleni támadások, nem biztonságos közvetlen objektumhivatkozások, fájlfeltöltési problémák és sok más megoldás. . A PHP-hez kapcsolódó sérülékenységek a hiányzó vagy nem megfelelő beviteli ellenőrzés, a hibás hiba- és kivételkezelés, a biztonsági funkciók nem megfelelő használata, valamint az idő- és állapotproblémák szabványos sérülékenységi típusaiba csoportosítva kerülnek bevezetésre. Ez utóbbi esetében olyan támadásokat tárgyalunk, mint az open_basedir megkerülése, a szolgáltatás megtagadása mágikus lebegés útján vagy a hash tábla ütközési támadása. A résztvevők minden esetben megismerkednek a felsorolt kockázatok mérséklésére szolgáló legfontosabb technikákkal és funkciókkal.

Különös hangsúlyt fektetnek a kliensoldali biztonságra, amely a JavaScript, Ajax és HTML5 biztonsági problémáit kezeli. A PHP számos biztonsággal kapcsolatos bővítményt vezettek be, mint például a hash, mcrypt és OpenSSL a kriptográfiához, vagy a Ctype, ext/filter és HTML Purifier a bemenet ellenőrzéséhez. A legjobb keményítési gyakorlatokat a PHP konfigurációval (php.ini beállítása), az Apache-val és általában a szerverrel kapcsolatban ismertetjük. Végül áttekintést adunk a különféle biztonsági tesztelési eszközökről és technikákról, amelyeket a fejlesztők és tesztelők használhatnak, beleértve a biztonsági szkennereket, a behatolásteszteket és a kihasználó csomagokat, a sniffereket, a proxyszervereket, a fuzzing eszközöket és a statikus forráskód-elemzőket.

Mind a sérülékenységek bevezetését, mind a konfigurációs gyakorlatokat számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatják a mérséklő technikák alkalmazását, valamint különféle bővítmények és eszközök használatát.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a PHP különféle biztonsági funkcióinak használatát
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Tájékozódjon a PHP keretrendszer legutóbbi sebezhetőségeiről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

A kombinált SDL core képzés bemutatja a biztonságos szoftvertervezés, fejlesztés és tesztelés alapjait Microsoft Secure Development Lifecycle (SDL) keretében. Egy 100-as szintű áttekintést nyújt az SDL alaptárolóinak, majd tervezési technikákat ismertet a korai fejlesztési fázisokban előforduló hibák felérzékelésére és javítására.

A fejlesztési fázis kezelését illetően a képzés áttekintést ad az irányított és natív kód programozási hibáinak tipikus biztonságosan relevant elemeire. Megmutatja az oktatók beszámolóival a támadási módszereket, valamint a megoldásokat, amelyeket interaktív gyakorlatokban élvezhetnek életben a résztvevők. Különböző biztonságos tesztelési módszerek bemutatása után demonstrálja az eszközök hatékonyságát, és a gyakorlati gyakorlatokban segíti megérteni a résztvevőket ezek működését a már elemezett hibás kódra alkalmazva.

A képzést látogatók a következőt fogják megtanulni

Alapvető biztonsági, IT-biztonsági és biztonságos kódolási fogalmak megértése

Microsoft Secure Development Lifecycle (SDL) alapvető lépéseinak ismerete

Biztonságos tervezési és fejlesztési gyakorlatok tanulása

Biztonságos implementációs elvek megismerése

Biztonsági tesztelési módszeriség megértése

• Biztonságos kódolási gyakorlatok forrásai és további olvasmányok

Célcsoport

Fejlesztők, Managerialak

A sebezhetőségek és a támadási módszerek megismerése után a résztvevők megismerkednek a biztonsági tesztelés általános megközelítésével és módszertanával, valamint a konkrét sérülékenységek feltárására alkalmazható technikákkal. A biztonsági tesztelést a rendszerről szóló információgyűjtéssel (ToC, azaz Target of Evaluation) kell kezdeni, majd egy alapos fenyegetettségi modellezéssel fel kell tárni és minősíteni az összes fenyegetést, el kell érni a legmegfelelőbb kockázatelemzés-vezérelt teszttervhez.

A biztonsági értékelések az SDLC különböző lépéseiben történhetnek, ezért megvitatjuk a tervezési áttekintést, a kódellenőrzést, a felderítést és a rendszerrel kapcsolatos információgyűjtést, a megvalósítás tesztelését és a tesztelést, valamint a biztonságos telepítéshez szükséges környezet keményítését. Számos biztonsági tesztelési technikát mutatunk be részletesen, például a szennyeződéselemzést és a heurisztika alapú kódellenőrzést, a statikus kódelemzést, a dinamikus webes sebezhetőség tesztelését vagy a fuzzingot. Különféle eszközöket mutatunk be, amelyek segítségével automatizálható a szoftvertermékek biztonsági értékelése, amit számos gyakorlat is alátámaszt, ahol ezeket az eszközöket végrehajtva elemezzük a már tárgyalt sebezhető kódot. Számos valós esettanulmány támogatja a különféle sebezhetőségek jobb megértését.

Ez a kurzus felkészíti a tesztelőket és a minőségellenőrző munkatársakat a biztonsági tesztek megfelelő megtervezésére és precíz végrehajtására, a legmegfelelőbb eszközök és technikák kiválasztására és használatára a rejtett biztonsági hibák felkutatására is, így alapvető gyakorlati ismereteket ad, amelyeket a következő munkanapon is alkalmazni lehet.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a biztonsági tesztelési megközelítéseket és módszertanokat
• Gyakorlati ismereteket szerezhet a biztonsági tesztelési technikák és eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, tesztelők

A webes alkalmazások védelme jól felkészült biztonsági szakembert igényel, aki mindig naprakész az aktuális támadási módszerekkel és trendekkel. Sokféle technológia és környezet áll rendelkezésre, amelyek lehetővé teszik a webalkalmazások komfortos fejlesztését. Nem csak ezek platformokhoz kapcsolódó biztonsági kérdésekkel kell ismerősnek lenni, hanem az összes általános veszélyforrással is, amelyek függetlenül a használt fejlesztői eszközektől érvényesek.

A kurzus bemutatja a webalkalmazásokban alkalmazható biztonsági megoldásokat, külön figyelemmel a legfontosabb kriptográfiai megoldások megértésére. A különböző webalkalmazási veszélyforrásokat mind a szerver oldalon (a OWASP Top Ten után) és az ügyfél oldalon mutatják be, támadásokkal illusztrálva, és ajánlott kódolási technikákkal és problémák elkerülésére irányuló módokkal. A biztonságos kódolás témája a bemeneti validáció, biztonsági funkciók helytelen használata és a kód minőségével kapcsolatos tipikus programozási hibák megvitatásával folytatódik.

A tesztelés nagyon fontos szerepet játszik a webalkalmazások biztonságának és megbízhatóságának garantálásában. Sokféle megközelítést lehet alkalmazni – mint például a magas szintű felülvizsgálat, a behatolási tesztelés és az etikus hackerzés – a különböző típusú hibák felderítése érdekében. Azonban ha szeretnénk túlni a könnyen felfedhető alacsony-hanging gyümölcsök felett, a biztonsági tesztelést jól kell tervezni és megfelelően végrehajtanunk. Emlékezz: a biztonság-tesztelők ideális esetben minden hibát felfednek, hogy egy rendszert megvédjenek, míg az ellenségek számára elég egy kihasználható hiba felismertetése, hogy belejutjanak a rendszerbe.

A gyakorlati gyakorlatok segítenek megérteni a webalkalmazások veszélyforrásait, a programozási hibákat és legfontosabb részletben a problémák elkerülésére irányuló technikákat. Különböző tesztelési eszközök – mint biztonság-ellenőrzők, tűzfalak, proxy szerverek, fuzzing eszközök és statikus forráskód-analizátort adnak a kurzushoz, ami a munkahelyre közvetlenül alkalmazható gyakorlati készségeket nyújtja.

A kurzusra jelentkezők ezt tanulják meg

• Megértenek a biztonság, az IT-biztonság és a biztonságos programozás alapvető fogalmait
• Tanulnak webes veszélyforrásokat a OWASP Top Ten mellett és tudnak elkerülni őket
• Tanulnak ügyfél-oldali veszélyforrásokat és biztonságos programozási gyakorlatokat
• Biztosíthatnak a kriptográfia gyakorlati megértését
• Megértenek a biztonsági tesztelés megközelítéseit és módszertanát
• Elősegítik a biztonsági tesztelési technikák és eszközök gyakorlati ismeretét
• Informáltak lesznek a különböző platformok, keretrendszerek és könyvtárak legújabb veszélyforrásairól
• Megértenek a biztonságos programozási gyakorlatok forrásait és további olvasmányokat

Célközönség

Fejlesztők, Tesztelők

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) haladó felhasználóknak szól, akik szeretnék használni tudásukat.

A Cyber Security a technológiák, ellenőrzések és folyamatak alkalmazásának gyakorlása, amelyekkel számítógépes rendszereket, szervereket, hálózatokat, eszközöket, programokat és adatokat ártalmas cyber támadások ellen védelmezünk.

Ez a tanár vezetett, élő képzés (online vagy helyszíni) bárki számára készült, aki szeretné megtanulni, hogyan védelemezheti az internethez csatlakozó rendszereket különböző típusú cyber fenyegetésekkel szemben.

E képzés végén a résztvevők képesek lesznek:

• A Cyber Security fogalmának megértésére.
• A különböző Cyber Security fenyegetések ismeretlen és érthető eszközeit megtanulni.
• Folyamatakat és legjobb gyakorlatokat megtanulni az internethez csatlakozó rendszerek védelmére cyber támadások ellen.

A képzés formátuma

• Interaktív előadás és viták.
• Sok gyakorlat és gyakorlás.
• Kézi implementáció élő labor környezetben.

A képzés testreszabási lehetőségei

• Egyéni képzés kérése ennek a képzésnek, kérjük lépjen kapcsolatba velünk a rendezéshez.

Ez az instruktor vezetésű, élő tanfolyam Magyarország (online vagy helyszínen) célja, hogy IT szakemberek megtanulják és alkalmazzák a Kibertársaság alapvető gyakorlatait, folyamatokat és eszközeit a saját szervezetükben.

A tanfolyam végére a résztvevők képesek lesznek:

• Elmélyülhetni a Kibertársaság fogalmain, meghatározásain, architektúrában és elveiben.
• Meg tudják védeni és biztonságossá tenni a digitális eszközöket (hálózatok, rendszerek, alkalmazások és adatok).
• Be tudják implementálni a biztonsági modelleket, keretrendszereket, működési technikákat és eseménykezelést.
• Kifejezhetik és csökkenthetik a ciber támadások, kockázatok, fenyegetések és biztonságossági réseik hatását.
• Belemerülhetnek a Kibertársaság kiáltozó kihívásaiba az új technológiák szerte terjedésével.

Ez az interaktív, élő képzés Magyarország (online vagy személyes) a szoftverfejlesztőknek és IT szakembereknek irányul, akik mélyebb ismeretet szeretnének nyerni a CyBOK-ról és erősíteni az elméleti és alkalmazott kibertársadalombiztonsági képességeiket.

A képzés végén a résztvevők képesek lesznek:

• Elmélyülhetni a kibertársadalombiztonság alapvető fogalmain, meghatározásain és elvein.
• Mély ismereteket szerezhetnek a kibertársadalombiztonság területén a CyBOK ismeretek területeinek megvalósításával.
• Széles körű és alapvető ismereteket nyerhetnek, hogy fel tudják működtetni a CyBOK keretrendszert.
• Segíthetik a közösségi és szervezeti ösztönzést az adatbiztonság és az adatszolgáltatás fókuszában.
• Kibővülhetnek a kibertársadalombiztonsági szakemberek specializációi és hitelesítései terén.

A tanfolyam azoknak szól, akik intelligenciát vagy bizonyítékokat igényelnek a Sötét Webből. Ezek általában a kormányban vagy a bűnüldözésben dolgozók, bár a magánszektorban is.

Ebben az oktató által vezetett élő képzésben Magyarország, a résztvevők megtanulhatják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások megoldása érdekében.

Ez a kurzus áttekintést nyújt a vezetőknek és a menedzsereknek a kiberbiztonsággal kapcsolatos kérdésekről és tevékenységekről.

A vezetők különböző témákban kapnak információkat, amelyek fejlesztik tudásukat és csiszolják a vezetői döntéshozatalt a kiberbiztonsági fenyegetéssel kapcsolatban.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg az internetet, a közösségi hálót, az adatvédelmet
• Ismerje meg a személyazonosításra alkalmas adatokat és miért fontos
• Ismerje meg, hogyan biztosíthatja az online aktiválásokat
• Ismerje meg, hogyan őrizheti meg az üzleti felhasználók adatvédelmét
• Tudjon meg többet az adatvédelmet védő kibertörvényekről

A tanfolyam formátuma

• Interaktív előadás és beszélgetés.
• Sok gyakorlat és gyakorlat.
• Gyakorlati megvalósítás élő labor környezetben.

Tanfolyam testreszabási lehetőségek

• Ha személyre szabott képzést szeretne kérni ehhez a tanfolyamhoz, kérjük, vegye fel velünk a kapcsolatot, hogy megbeszéljük.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a biztonsági mérnököknek és rendszergazdáknak szól, akik a FortiGate NGFW fejlett biztonsági vezérelt hálózati rendszereit szeretnék használni szervezetük védelmére a belső és külső fenyegetésekkel szemben.

A képzés végére a résztvevők képesek lesznek:

• Telepítse és konfigurálja a kívánt FortiGate NGFW szoftver- és hardvermodellt.
• A FortiGate NGFW működtetése és alkalmazása a rendszeradminisztrációs feladatok hatékonyságának javítása érdekében.
• Kezelje a külső és belső fenyegetések különféle formáit a FortiGate szolgáltatások segítségével.
• Integrálja a FortiGate biztonsági szövetet a teljes informatikai infrastruktúrába, hogy gyors automatizált védelmet biztosítson.
• Biztosítson hosszú távú védelmet a támadásokkal szemben független és folyamatos FortiGate fenyegetési intelligenciával.
• Elhárítsa a FortiGate NGFW-kre vonatkozó leggyakoribb tűzfalrendszer-beállítási hibákat.
• A Fortinet biztonsági megoldások megvalósítása más vállalati alkalmazásokban.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a FreeIPA segítségével szeretnék központosítani szervezetük felhasználóinak, csoportjainak és gépeinek hitelesítési, engedélyezési és fiókinformációit.

A képzés végére a résztvevők képesek lesznek:

• Telepítse és konfigurálja a FreeIPA-t.
• Kezelje Linux felhasználókat és ügyfeleket egyetlen központi helyről.
• Használja a FreeIPA CLI-jét, webes felhasználói felületét és RPC felületét az engedélyek beállításához és kezeléséhez.
• Az egyszeri bejelentkezési hitelesítés engedélyezése minden rendszerben, szolgáltatásban és alkalmazásban.
• Integrálja a FreeIPA-t a Windows Active Directoryval.
• Mentsen biztonsági másolatot, replikáljon és migráljon egy FreeIPA szervert.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a szoftvertesztelőknek szól, akik meg akarják védeni szervezetük hálózatát az Nmap segítségével.

A képzés végére a résztvevők képesek lesznek:

• Állítsa be a szükséges tesztelési környezetet a Nmap használatának megkezdéséhez.
• Vizsgálja meg a hálózati rendszereket biztonsági réseket keresve.
• Fedezze fel az aktív és sebezhető házigazdákat.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a Okta-t identitás- és hozzáférés-kezelésre szeretnék használni.

A képzés végére a résztvevők képesek lesznek:

• Konfigurálás, integrálás és kezelés Okta.
• Integrálja a Okta-t egy meglévő alkalmazásba.
• A biztonság megvalósítása többtényezős hitelesítéssel.

Ez a tanári vezetésű, élő oktatás (Magyarország-ban, online vagy helyszíni) középső szintű rendszeradminisztrátoroknak és IT-professionálknak készült, akik szeretnének telepíteni, konfigurálni, kezelni és biztonságosan felügyelni LDAP könyvtárakat a OpenLDAP használatával.

A tanfolyam végén a résztvevők képesek lesznek:

• Felismerni a LDAP könyvtárak struktúráját és működését.
• Telepíteni és konfigurálni a OpenLDAP-t különböző üzemeltetési környezetekben.
• Hozzáférés-vezérlő mechanizmusokat, hitelesítést és replikációt implementálni.
• A OpenLDAP használatát harmadik fél szolgáltatásokkal és alkalmazásokkal együtt.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik az OpenAM segítségével kívánják kezelni a webalkalmazások identitását és hozzáférés-szabályozását.

A képzés végére a résztvevők képesek lesznek:

• Állítsa be a szükséges szerverkörnyezetet a hitelesítés és a hozzáférés-vezérlés konfigurálásához az OpenAM segítségével.
• Valósítsa meg az egyszeri bejelentkezést (SSO), a többtényezős hitelesítést (MFA) és a felhasználói önkiszolgáló funkciókat a webalkalmazásokhoz.
• Használjon összevonási szolgáltatásokat (OAuth 2.0, OpenID, SAML v2.0 stb.) az identitáskezelés biztonságos kiterjesztéséhez a különböző rendszereken vagy alkalmazásokban.
• Access és kezelheti a hitelesítési, engedélyezési és azonosítási szolgáltatásokat a REST API-kon keresztül.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a rendszergazdáknak szól, akik a OpenDJ segítségével kívánják kezelni szervezetük felhasználói hitelesítő adatait éles környezetben.

A képzés végére a résztvevők képesek lesznek:

• Telepítse és konfigurálja a OpenDJ-t.
• Egy OpenDJ szerver karbantartása, beleértve a megfigyelést, a hibaelhárítást és a teljesítmény optimalizálását.
• Több OpenDJ adatbázis létrehozása és kezelése.
• Biztonsági mentés és áttelepítés egy OpenDJ szerverről.

A OpenVAS egy fejlett nyílt forráskódú keretrendszer, amely számos szolgáltatásból és eszközből áll a hálózati sebezhetőségek vizsgálatához és kezeléséhez.

Ezen az oktató által vezetett, élő képzésen a résztvevők megtanulják, hogyan használhatják a OpenVAS-t a hálózati sebezhetőségek vizsgálatához.

A képzés végére a résztvevők képesek lesznek:

• Telepítés és konfigurálás OpenVAS
• Ismerje meg a OpenVAS alapvető jellemzőit és összetevőit
• Hálózati sebezhetőségi vizsgálatok konfigurálása és megvalósítása a OpenVAS segítségével
• Tekintse át és értelmezze a OpenVAS vizsgálati eredményeket

Közönség

• Hálózati mérnökök
• Hálózati rendszergazdák

A tanfolyam formátuma

• Rész előadás, részben beszélgetés, gyakorlatok és nehéz gyakorlati gyakorlat

Jegyzet

• Ha személyre szabott képzést szeretne kérni ehhez a tanfolyamhoz, kérjük, vegye fel velünk a kapcsolatot, hogy megbeszéljük.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a fejlesztőknek szól, akik szeretnék megakadályozni a rosszindulatú programok behatolását a Palo Alto Networks segítségével.

A képzés végére a résztvevők képesek lesznek:

• Állítsa be a szükséges fejlesztői környezetet a tűzfalak fejlesztésének megkezdéséhez.
• Telepítsen Palo Alto tűzfalat egy felhőkiszolgálón.
• Kezelje a csomagáramlást a Palo Alto tűzfalakon keresztül.
• A QoS osztályozások és típusok értelmezése.

Ez a tanfolyam Magyarország célja, hogy segítsen a következő feladatokban:

1. Fejlesztőknek segítséget nyújt a Biztonságos Kódírás technikáinak mesterségesítéséhez
2. Segítség nyújt a szoftvertesztelőknek abban, hogy a készüléket publikálás előtt teszteljék a rendszer biztonságát
3. Segítség nyújt a szoftverszabályozóknak abban, hogy megértik az alkalmazások körül ható kockázatokat
4. Segítség nyújt a csapatvezetőknek abban, hogy a biztonsági alapvonalakat állítsák be a fejlesztők számára
5. Segítség nyújt a webmastereknek abban, hogy a szervereket hiba nélküli módon konfigurálják

Ez a kurzus az ASP.net alapú biztonságos kódolási fogalmakat és elveket mutatja be az Open Web Application Security Project (OWASP) tesztelési módszerét használva. Az OWASP egy olyan online közösség, amely ingyenesen elérhető cikkek, módszertani irányelveket, dokumentációt, eszközöket és technológiákat készít a webalkalmazások biztonsága terén.

Ez a kurzus a Dot Net keretrendszer biztonsági funkcióit és a webalkalmazások biztonságosításának módjait mutatja be.