Курс за обучение по Технология за запис на потребителски сесии с цел сигурност и съответствие

Това обучение с инструктор на живо в <България> (онлайн или на място) е насочено към системни администратори, които желаят да използват 389 Directory Server за конфигуриране и управление на LDAP-базирана автентикация и авторизация.

След завършване на обучението участниците ще могат да:

• Инсталират и конфигурират 389 Directory Server.
• Разбират функциите и архитектурата на 389 Directory Server.
• Научат как да конфигурират директорийния сървър чрез уеб конзола и команден ред (CLI).
• Настройват и наблюдават репликация за висока наличност и балансиране на натоварването.
• Управляват LDAP автентикация чрез SSSD за по-бърза производителност.
• Интегрират 389 Directory Server с Microsoft Active Directory.

Това обучение, водено от инструктор в България (онлайн или на място), е предназначено за системни администратори, които желаят да използват Microsoft Active Directory за управление и сигурност на достъпа до данни.

След приключване на обучението, участниците ще могат да:

• Настрои и конфигурира Active Directory.
• Настрои домейн и дефинира правата за достъп на потребители и устройства.
• Управлява потребители и машини чрез групови политики (Group Policies).
• Контролира достъпа до файловите сървъри.
• Настрои Служба за сертификати и управлява сертификатите.
• Реализира и управлява услуги като криптиране, сертификати и удостоверяване.

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към системни администратори, които желаят да използват FreeIPA за централизиране на удостоверяването, оторизацията и информацията за акаунти на потребителите, групите и машините в тяхната организация.

До края на това обучение участниците ще могат да:

• Инсталират и конфигурират FreeIPA.
• Управляват Linux потребители и клиенти от едно централно място.
• Използват CLI, Web UI и RPC интерфейса на FreeIPA за настройка и управление на права.
• Активират удостоверяване с Еднократна Идентификация (Single Sign On) във всички системи, услуги и приложения.
• Интегрират FreeIPA с Windows Active Directory.
• Създават резервни копия, репликират и мигрират FreeIPA сървър.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за системни администратори, които искат да използват Okta за управление на идентичност и достъп.

След завършване на обучението участниците ще могат:

• Да конфигурират, интегрират и управляват Okta.
• Да интегрират Okta в съществуващо приложение.
• Да внедрят защита чрез многофакторно удостоверяване.

OpenLDAP е софтуер с отворен код за внедряване на LDAP (Lightweight Directory Access Protocol) протокола, който позволява управлението и достъпа до директории с информация. Това е популярен директориен сървър, който може да се използва за съхранение и споделяне на данни за потребители, групи, мрежови ресурси и други обекти в мрежата.