Курс за обучение по Nessus Мениджър
Скенерът за уязвимости на Nessus е много гъвкава платформа за откриване и управление на уязвимости. Те дори могат да направят много повече от откриване на уязвимости. Те могат също да извършват базов одит. В този случай конфигурацията на вашата система се сравнява с най-добрия стандарт за втвърдяване
В този курс, воден от инструктор, ще представим компонентите на решението и различните t функционалности, всеки модул в приложението ще бъде обяснен и неговият случай на използване ще бъде изложен.
В края на курса участниците ще могат да извършват сканиране за уязвимости (удостоверени и неавтентифицирани) на почти всички базирани на IP системи и да анализират резултатите от сканирането, за да елиминират фалшивите положителни резултати. Участниците ще се научат да извършват базирано на риска приоритизиране на констатациите и да препоръчват компенсиращи контроли. Този курс ще помогне на участниците да определят състоянието на сигурността на своите системи, използващи Nessus, и да решат кой е най-добрият курс на действие за коригиране.
Публика:
- Мениджъри на инфраструктура
- Системни администратори
- Системни одитори
- Служители по съответствието на системата
- мениджъри на уязвимости
- мениджъри по киберсигурност
формат:
Част лекция, част дискусия и практика
Съдържание и теми, включени в курса
Преглед на интерфейса и навигациите на Nessus
- Инсталиране на Nessus сървър и лиценз
- Проверка на добавки и актуализиране на добавки
- Сканиране на прозорци
- Използване на предварително заредени профили за сканиране
- Преглед на предварително инсталираните стандарти за конфигурация
- Навигация в интерфейса
- Настройка на известяване
Сканиране:
- Изпълнение на прости сканирания
- Изпълнение на сканиране от предварително дефинирани шаблони
- Създаване на шаблони от предварително заредени добавки
- Сканиране за откриване на активи
Разбиране на изхода на Nessus:
- Разбиране на изходния файл на Nessus
- Разбиране на оценката на риска и точкуването
- Елиминиране на безполезни данни и намаляване на изхода
- Валидиране на констатациите
- Отчитане на Nessus
Подробен преглед на добавките:
- Плъгини за откриване на данни
- Специфични за системата добавки
- Плъгини за съответствие
Изисквания
Основни познания за общи протоколи като HTTP, HTTPS, SSH, SSL, Telnet SFTP и др.
Основни познания за OSI слоевете
Основни познания по IP адресиране
Отворените курсове за обучение изискват 5+ участника.
Курс за обучение по Nessus Мениджър - Резервация
Курс за обучение по Nessus Мениджър - Запитване
Nessus Мениджър - Консултантско запитване
Отзиви от участници (2)
I generally was benefit from the whole training.
Tassos Papadopoulos
Курс - Nessus Manager
Машинен превод
The course build up the whole picture and helped me understand in depth how to deal with everyday tasks I perform with Tenable Census Manager.
Konstantinos Papadopoulos
Курс - Nessus Manager
Машинен превод
Предстоящи Курсове
Свързани Kурсове
Akraino
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към програмисти, които искат да изтеглят, инсталират и настроят Akraino чертежи на Edge Stack, за да управляват своите крайни системи.
До края на това обучение участниците ще могат да инсталират, внедряват, управляват и поддържат решения от край до край Akraino Edge Stack, за да подобрят и организират своите крайни системи, услуги и устройства.
Сертифициран администратор на Kubernetes (CKA) - подготовка за изпит
21 ЧасаПрограмата Certified Kubernetes Administrator (CKA) е създадена от The Linux Foundation и Cloud Native Computing Foundation (CNCF).
Kubernetes в момента е водеща платформа, използвана за оркестрация на контейнери.
NobleProg предоставя Docker и Kubernetes обучение от 2015 г. С повече от 360 успешно завършени проекта за обучение, ние станахме една от най-известните компании за обучение в света в областта на контейнеризацията.
От 2019 г. ние също така помагаме на нашите клиенти да потвърдят представянето си в k8s среда, като ги подготвяме и насърчаваме да преминат изпити CKA и CKAD.
Това водено от инструктор обучение на живо (онлайн или на място) е насочено към системни администратори, Kubernetes потребители, които желаят да потвърдят знанията си чрез полагане на изпит CKA.
От друга страна, обучението е насочено и към придобиване на практически опит в Kubernetes администрацията, така че препоръчваме да вземете участие в него, дори ако нямате намерение да се явявате на изпит CKA.
Формат на курса
- Интерактивна лекция и дискусия.
- Много упражнения и практика.
- Практическо внедряване в лабораторна среда на живо.
Опции за персонализиране на курса
- За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да уговорим.
- За да научите повече за CKA сертифицирането, моля, посетете: https://training.linuxfoundation.org/certification/certified-kubernetes-administrator-cka
Сертифициран разработчик приложения Kubernetes (CKAD) - подготовка за изпит
21 ЧасаПрограмата Certified Kubernetes Application Developer (CKAD) е разработена от The Linux Foundation и Cloud Native Computing Foundation (CNCF), домакин на Kubernetes.
Този курс с инструктор (онлайн или на място) е насочен към разработчици, които искат да потвърдят уменията си в проектиране, изграждане, конфигуриране и излагане на облачни приложения, създадени за Kubernetes.
От друга страна, обучението е фокусирано върху придобиване на практическо опит в разработката на приложения за Kubernetes, затова препоръчваме да вземате участие, дори ако не планирате да полагате изпит за CKAD.
NobleProg доставя тренировки по Docker & Kubernetes от 2015 г. С повече от 360 успешно завършени тренировъчни проекти, станахме една от най-известните тренировъчни компании в света в областта на контейнеризация. От 2019 г. помогваме на нашите клиенти да потвърдят своята работа в среда на k8s, като ги подготвяме и поощряваме да полагат изпити за CKA и CKAD.
Формат на курса
- Интерактивни лекции и дискусии.
- Много упражнения и практика.
- Практическа реализация в жива лабораторна среда.
Опции за персонализиране на курса
- За да попитате персонализиран тренинг за този курс, моля свържете се с нас, за да уредите.
- За повече информация за CKAD, моля посетете: https://training.linuxfoundation.org/certification/certified-kubernetes-application-developer-ckad/
Jitsi Meet: Самохостено видеоконферентно решение, замянаща Zoom и Microsoft Teams
14 ЧасаJitsi Meet е напълно криптирано, напълно отворено видео conferencing решение, което можете да хоствате на собствени сървъри. Поддържа видео висока резолюция (HD), споделяне на екрана, колаборативно редактиране и директен стрийминг, без да се изискват акаунти или да се предоставят данни от срещите на трети страни.
Това обучаване, водено от инструктор и в реално време (онлайн или на място), е предназначено за междинни DevOps инженери и системни администратори, които искат да внедрят Jitsi Meet като заместител на Zoom, Microsoft Teams и Google Meet.
В края на това обучение участниците ще могат:
- Да инсталират и конфигурират Jitsi Meet, използвайки Docker или Debian пакети.
- Да конфигурират Prosody, Jicofo и Jitsi Videobridge за оптимални производителност.
- Да настройват TURN сървъри за обхождане на NAT и съвместимост с файрвол.
- Да защитят срещите с пароли, стаи за чакане и криптиране край до край.
- Да интегрират Jitsi с LDAP, SSO и календарни системи.
Формат на курса
- Интерактивна лекция и дискусия.
- Много упражнения и практика.
- Практическо внедряване в среда на реалната лаборатория.
Възможности за персонализиране на курса
- За да поискате персонализирано обучение за този курс, моля свържете се с нас за организиране.
Matrix + Element: Децентрализиран корпоративен чат за замяна на Slack и Teams
14 ЧасаMatrix е отворен протокол за сигурна, децентрализирана комуникация в реално време. Организациите все по-често избират Matrix с клиент Element като алтернатива на Slack и Microsoft Teams, за да запазят край до край криптиране, местоположение на данните в собствената им инфраструктура и федерация с външни доверени партньори.
Мониторинг на мрежи без привързаност към доставчик: LibreNMS и Zabbix
28 ЧасаТова е водено от инструктор, живо обучение в България (онлайн или на място), което е предназначено за мрежови и системни администратори, които искат да внедрят мрежов мониторинг от нивото на предприятието, използвайки инструменти с отворен код, без зависимости от доставчици.
Като се вземе предвид обучението, участниците ще бъдат в състояние да внедрят LibreNMS и Zabbix, да мониторира мрежови устройства, да създават табла за управление и известия, да внедряват дистрибутивен мониторинг и да интегрират с външни системи.
ONAP за орхестриране и автоматизация на мрежите
28 ЧасаВ този курс с инструктор, който се провежда онлайн или на място, участниците ще научат как да използват ONAP за автоматизация на мрежовите услуги.
До края на този курс участниците ще могат да:
- Разбираят, инсталират и конфигурират различни компоненти в екосистемата ONAP.
- Извършват реално време, управлявана от политики орхестрация и автоматизация на физически и виртуални мрежови функции.
- Проектираят, създават, орхестрират и мониторират VNFs, SDNs и други мрежови услуги.
- Ефективно управляват целия мрежов животен цикъл с помощта на софтуерно управление.
- Развиват, разпространяват и разширяват мрежата, използвайки последният софтуер с отворен код и практики.
OpenUEM Advanced: Автоматизация, сигурност & съответствие
14 ЧасаOpenUEM е платформа за управление на крайни точки с отворен код, която позволява насочена автоматизация, укрепване на крайните точки и отчетност за съответствие, за да осигури и оптимизира корпоративните операции.
Това е обучение с инструктор (онлайн или на място), насочено към IT и специалисти по сигурност на повишен ниво, които искат да използват OpenUEM за автоматизация, укрепване на сигурността, управление на съответствието и интеграция с инструменти за корпоративно мониторинг.
До края на това обучение участниците ще могат да:
- Автоматизират задачи по управление на крайните точки, включително разпространение на софтуер, обновления и отчетност.
- Прилагат политики за укрепване на сигурността и осигуряват съответствие на крайните точки.
- Интегрират OpenUEM с инструменти за сигурност и мониторинг на предприятията за централизиран надзор.
- Генерират отчетности за съответствие и налагат регулаторни или организационни стандарти.
Формат на курса
- Интерактивна лекция и дискусия.
- Практически упражнения и сценарии.
- Имплементация в лабораторна среда с истински крайни точки.
Опции за персонализиране на курса
- За заявяване на персонализирано обучение за този курс, моля свържете се с нас, за да уредите.
Основи на OpenUEM: Управление на Терминални Устройства
14 ЧасаOpenUEM е платформа за обединено управление на терминални устройства с отворен код, която позволява на организацията да разгражда, конфигурира и поддържа терминалните устройства по ефективен начин.
Това обучение, водено от инструктор (в уеб формат или лично), е насочено към IT професионалисти на начален ниво, които искат да придобият основни умения за управление на терминалните устройства с OpenUEM, включително инсталацията, конфигурирането и основното управление на устройствата.
По края на това обучение, участниците ще бъдат способни да:
- Инсталират и конфигурират сървъра и агентите на OpenUEM в различни платформи за терминални устройства.
- Зареждат, организират и управляват терминалните устройства по ефективен начин чрез конзолата на OpenUEM.
- Разпространяват софтуер, патчета и актуализации към управляемите устройства.
- Мониторират здравословното състояние на устройствата, генерират отчети и извършват основни задачи за устраняване на проблеми.
Формат на Обучението
- Интерактивна лекция и дискусия.
- Практически упражнения и сценарии за практика.
- Развитие в лабораторна среда с реални терминални устройства.
Опции за Персонализация на Обучението
- За да заповядате персонализирано обучение за този курс, моля, свържете се с нас за организация.
OpenUEM Intermediate: Agent Deployment, Inventory & Policy Management
14 ЧасаOpenUEM е платформа за управление на краен потребител, с отворен код, която позволява на организации да разграждат агенти по-ефективно, поддържат точни инвентаризации на устройства и прилагат политики за краен потребител.
Това обучение под ръководството на инструктор (онлайн или на място) е насочено към IT професионалисти на средно ниво, които искат да придобият практически умения за разграждане на агенти, управление на инвентаризации и прилагане на политики в устройства с краен потребител чрез OpenUEM.
По края на това обучение участниците ще могат да:
- Разграждат агенти на OpenUEM по-ефективно в различни платформи за краен потребител.
- Поддържат и управляват точна инвентаризация на активите за всички управляеми устройства.
- Създават, придават и прилагат политики, за да гарантират съответствие и сигурност.
- Разпространяват софтуер, актуализации и патчета до устройства по-ефективно.
Формат на курса
- Интерактивни лекции и дискусии.
- Практически упражнения и сценарии за практика.
- Имплементация в лабораторна среда с реални устройства.
Опции за персонализиране на курса
- За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да организирате.
OpenStack и NFV (с OVN и OpenFlow)
21 ЧасаКурсът е дълбоко обучение по мрежата на OpenStack. Той започва с въведение в OpenStack и архитектурата му, след това разяснява основните проекти на OpenStack като услуга за удостоверяване (Keystone), услуга за изображения (Glance), услуги за пресмятане (Nova) и блоково съхранение (Cinder), за да описат околната среда на мрежите в OpenStack, като основно фокусира внимание на проекта за мрежи (Neutron). Описва се виртуалната мрежова инфраструктура и тя е базирана на проекта Open Virtual Network, Open vSwitch и OpenFlow. Целта на курса е да се разберат основните операции и архитектурата на OpenStack, както и да се запознаят участниците с различни мрежови технологии зад OpenStack, като разширява информацията за OVN и подлежащите му проточини, ресурси и инструменти.
Опции за персонализация
Обучението може да бъде съкратено до 2 дни, като фокусира внимание на основните аспекти, важни за клиента. Обучението също може да бъде разширено спрямо теми за администриране, дизайн, мрежови и/или улесняване на грешки във връзка с разграждането на OpenStack. Възможно е да се опишат други подлежащи SDN решения като Linux Bridge или OvS.
Мрежи с Дефинирано Програмно Определяне на Широкополосните Съединения (SD-WAN) Управление и Операция
7 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към мрежови професионалисти на средно ниво, които желаят ефективно да управляват и управляват SD-WAN мрежи, включително проектиране, конфигуриране, отстраняване на проблеми и оптимизиране.
До края на това обучение участниците ще могат:
- Разберете основните концепции, предимства и предизвикателства, свързани с SD-WAN технологиите.
- Проектирайте SD-WAN архитектура, съобразена с организационните нужди, и внедрявайте SD-WAN решения ефективно.
- Внедрете и управлявайте функции за сигурност в рамките на SD-WAN.
- Наблюдавайте, управлявайте и отстранявайте неизправности в SD-WAN среди.
Synapse и Element: Самостоятелно хостван чат, който заменя Slack и Microsoft Teams
14 ЧасаSynapse е референсната homeserver реализация за протокола Matrix, която позволява децентрализирано и през целия път криптирано messaging. Това обучение с инструктор (онлайн или на място) е насочено към инженери DevOps и системни администратори на средно ниво, които искат да използват Synapse и Element, за да заменят облачните платформи за чат с инфраструктура за messaging, хоствана самостоятелно и федерирана.
Uptime Kuma: Самостоятелно хостван инструмент за мониторинг, заменящ Datadog и Pingdom
7 ЧасаUptime Kuma е лесен за използване инструмент за мониторинг с самостоятелно хостване, който проследява достъпността на уебсайтове, услуги и инфраструктура. Той replaceва Pingdom, Datadog Synthetics и UptimeRobot за екипи, които искат да имат контрол върху данните за мониторинг. Тази тренировка, водена от инструктор (онлайн или на място), е предназначена за начинаещи и средно напреднали SRE и DevOps инженери, които желаят да използват Uptime Kuma, за да заменят облачния мониторинг на достъпност с самостоятелно хоствана платформа за проследяване на статуса.
OpenVPN и WireGuard: Самохостинг VPN, който заменя ExpressVPN и NordLayer
14 ЧасаOpenVPN и WireGuard са двата доминиращи протокола за VPN с отворен код. Създаването на ваш собствен сървър за VPN гарантира, че никой трети доставчик не може да регистрира метаданните от трафика, да вмъква реклами или да изпълнява чуждестранни заявки за данни. Тази подготовка обхваща двата протокола за различни модели на заплахите и изискванията за производителност.