Automotive Cyber Security Fundamentals Training Course

Двудневен курс, обхващащ всички принципи, свързани с AUTomotiveOpen System Architecture RunTime Environment, най-известният индустриален стандарт за разработка на автомобилен софтуер; курсът съдържа както основни теми, така и теми за напреднали, което е много полезно за автомобилните професионалисти

В това водено от инструктор обучение на живо в България (онлайн или на място), участниците ще се научат да конфигурират DEM, докато преминават през създаването и персонализирането на примерно приложение AUTOSTAR (AUTomotiveOpen System ARchitecture).

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено предимно към инженери, които желаят да използват Autosar за проектиране на автомобилни компоненти.

До края на това обучение участниците ще могат:

• Инсталирайте и конфигурирайте Autosar.
• Настройте работен процес.
• Навигирайте плавно в средата Autosar.
• Работете ефективно.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към автомобилни инженери, които желаят да използват AUTOSAR за проектиране на контролери за автомобилни мотори.

До края на това обучение участниците ще могат:

• Разберете архитектурата и методологията на AUTOSAR.
• Научете как да проектирате моторни контролери с помощта на AUTOSAR.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към софтуерни разработчици на напреднало ниво, които желаят да придобият по-задълбочени познания и разбиране на системите AUTOSAR RTE и да овладеят уменията, необходими за разработване и прилагане на комплексни системи AUTOSAR RTE в тяхната организация. Ще обхване теми за напреднали, като RTE модели на проектиране, конфигурация, генериране, тестване и техники за отстраняване на грешки и различни AUTOSAR RTE компоненти.

До края на това обучение участниците ще могат:

• Анализирайте изискванията за RTE и проектирайте ефективни RTE решения за сложни автомобилни приложения.
• Разработване и интегриране на AUTOSAR RTE компоненти, като софтуерни компоненти, комуникационни интерфейси и сервизни интерфейси.
• Оптимизирайте RTE производителността чрез конфигуриране на RTE параметри, прилагане на персонализирани RTE разширения и прилагане на най-добрите практики.
• Отстраняване на често срещани проблеми с RTE и прилагане на ефективни техники за отстраняване на грешки.
• Използвайте усъвършенствани RTE функции, като многоядрена поддръжка, механизми за сигурност и разпределени системи.

Описание:

Този клас е предназначен като интензивна и твърда подготовка за изпита за сертифициран одитор на информационни системи на ISACA (CRISC). Последните четири (4) области от учебната програма на ISACA CRISC ще бъдат обхванати с голям акцент върху изпита. Официалният наръчник за преглед на ISACA CRISC и въпроси, отговори и обяснения (Q,A&E), добавки СЪЩО ще бъдат предоставени при посещение. Въпросите, отговорите и отговорите са изключителни, тъй като помагат на делегатите да разберат стила на въпросите на ISACA, вида на отговорите, които ISACA търси, и помага за бързото усвояване на материала от паметта.

Техническите умения и практики, които ISACA насърчава и оценява в рамките на CRISC сертификацията, са градивните елементи на успеха в тази област. Притежаването на CRISC сертификат демонстрира вашите умения в рамките на професията. С нарастващото търсене на професионалисти, притежаващи опит в областта на риска и контрола, ISACA CRISC се позиционира като предпочитаната програма за сертифициране от лица и предприятия по целия свят. Сертификацията CRISC означава ангажимент за обслужване на предприятие и избраната професия с отличие.

Цели:

• За да ви помогне да преминете CRISC изпита за първи път.
• Притежаването на този сертификат ще означава вашия ангажимент да служите на предприятие с отличие.
• Нарастващото търсене на професионалисти с умения за риск и контрол ще позволи на притежателите на този сертификат да управляват по-добри позиции и заплата.

Ще се научиш:

• Да помогне на предприятията да постигнат бизнес цели чрез проектиране, внедряване, наблюдение и поддържане на базирани на риска, ефективни и ефективни контроли на ИС.
• Техническите умения и практики, които CRISC насърчава, които са градивните елементи на успеха в областта.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към ИТ професионалисти на средно ниво, които желаят да подобрят своите умения за идентифициране и управление на ИТ риска и прилагане на контроли за информационни системи и да се подготвят за CRISC сертифициране изпит.

До края на това обучение участниците ще могат:

• Разберете аспектите на управлението и управлението на риска на ИТ.
• Извършвайте оценки на ИТ риска и прилагайте реакции на риска.
• Проектиране и внедряване на контроли на информационните системи.
• Подгответе се ефективно за CRISC изпита за сертифициране.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към инженери по сигурността, които желаят да използват IBM Qradar SIEM за справяне с належащи случаи на използване на сигурността.

До края на това обучение участниците ще могат:

• Получете видимост на корпоративните данни в локални и облачни среди.
• Автоматизирайте разузнаването за сигурност, за да преследвате заплахи и да ограничавате рисковете.
• Откриване, идентифициране и приоритизиране на заплахи.

Този курс „Въведение в Open Source Intelligence (OSINT)“ ще предостави на делегатите умения да станат по-ефективни и ефективни при намирането на тези ключови части от интелекта в Интернет и световната мрежа. Курсът е изключително практичен и позволява на делегатите време да проучат и разберат някои от стотиците налични инструменти и уебсайтове. Следващото ниво със задълбочено използване на усъвършенствани инструменти, които са жизненоважни за тайни интернет разследвания и събиране на разузнавателна информация. Курсът е изключително практичен и позволява на делегатите време да проучат и разберат обхванатите инструменти и ресурси."

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към лица, които желаят да извършват изследвания на трети страни, като същевременно се предпазват от подобни.

До края на това обучение участниците ще могат:

• Инсталирайте и конфигурирайте разширени инструменти за извършване на OSINT.
• Използвайте усъвършенствани техники за събиране на публично достъпни данни, свързани с разследване.
• Ефективно анализирайте големи количества данни.
• Генериране на разузнавателни доклади за констатациите.
• Използвайте AI инструменти за лицево разпознаване и анализ на настроението.
• Начертайте стратегия за определяне на целта и насочване на усилията към най-подходящите и приложими данни.

Това водено от инструктор обучение на живо в България (онлайн или на място) обхваща различните аспекти на корпоративната сигурност, от AI до сигурността на базата данни. Той също така включва покритие на най-новите инструменти, процеси и начин на мислене, необходими за защита от атаки.

Описание:

Този 2-дневен курс CCSK Plus включва цялото съдържание от основния курс CCSK и го разширява с обширни практически упражнения през втория ден от обучението. Учениците ще се научат да прилагат знанията си, като изпълняват серия от упражнения, включващи сценарий, който въвежда измислена организация сигурно в облака. След завършване на това обучение, студентите ще бъдат добре подготвени за CCSK изпита за сертифициране, спонсориран от Cloud Security Alliance. Този втори ден от обучението включва допълнителна лекция, въпреки че студентите ще прекарват по-голямата част от времето си в оценяване, изграждане и осигуряване на облачна инфраструктура по време на упражненията.

Цели:

Това е двудневен клас, който започва с CCSK- Основно обучение, последвано от втори ден с допълнително съдържание и практически дейности

Целева аудитория:

Този клас е насочен към професионалисти по сигурността, но е полезен и за всеки, който иска да разшири познанията си за сигурността в облака.

Комбинираното основно SDL обучение дава представа за проектиране, разработка и тестване на защитен софтуер чрез Microsoft Жизнен цикъл на защитена разработка (SDL). Той предоставя преглед на ниво 100 на основните градивни елементи на SDL, последван от техники за проектиране, които да се прилагат за откриване и отстраняване на недостатъци в ранните етапи на процеса на разработка.

Като се занимава с фазата на разработка, курсът дава общ преглед на типичните програмни грешки, свързани със сигурността, както на управлявания, така и на собствения код. Методите за атака са представени за обсъжданите уязвимости заедно със свързаните техники за смекчаване, всички обяснени чрез редица практически упражнения, осигуряващи забавление за хакване на живо за участниците. Въвеждането на различни методи за тестване на сигурността е последвано от демонстриране на ефективността на различни инструменти за тестване. Участниците могат да разберат работата на тези инструменти чрез редица практически упражнения, като прилагат инструментите към вече обсъдения уязвим код.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Запознайте се с основните стъпки на Microsoft Жизнен цикъл на разработка за сигурност
• Научете сигурни практики за проектиране и разработка
• Научете за принципите за сигурно внедряване
• Разберете методологията за тестване на сигурността
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици, мениджъри

Този тридневен курс обхваща основите на защитата на C/C++ кода срещу злонамерени потребители, които могат да използват много уязвимости в кода с управление на паметта и обработка на входни данни, курсът обхваща принципите на писане на защитен код.

Описание

Езикът Java и средата за изпълнение (JRE) са проектирани да бъдат освободени от най-проблемните често срещани уязвимости в сигурността, срещани в други езици, като C/C++. И все пак разработчиците на софтуер и архитектите трябва не само да знаят как да използват различните функции за сигурност на Java средата (положителна сигурност), но също така трябва да са наясно с многобройните уязвимости, които все още са от значение за Java разработката (отрицателна сигурност) .

Въвеждането на услугите за сигурност е предшествано от кратък преглед на основите на криптографията, предоставяйки обща базова линия за разбиране на целта и работата на приложимите компоненти. Използването на тези компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API.

Курсът също така разглежда и обяснява най-честите и тежки програмни недостатъци на Java езика и платформата, като обхваща както типичните грешки, допуснати от Java програмисти, така и специфичните за езика и средата проблеми. Всички уязвимости и съответните атаки се демонстрират чрез лесни за разбиране упражнения, последвани от препоръчителните насоки за кодиране и възможните техники за смекчаване.

Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Научете се да използвате различни функции за сигурност на средата за разработка на Java Имате практическо разбиране на криптографията Научете за типичните грешки в кодирането и как за да ги избегнете Получете информация за някои скорошни уязвимости в рамката на Java Получете източници и допълнителни четения за защитени практики за кодиране

Публика

Разработчици