Cyber Security обучение в България

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по киберсигурност на средно ниво и учени по данни, които желаят да използват LLMs за подобряване на мерките за киберсигурност и разузнаване на заплахи. До края на това обучение участниците ще могат:

• Разберете ролята на LLM в киберсигурността.
• Внедрете LLM за откриване и анализ на заплахи.
• Използвайте LLMs за автоматизация на сигурността и реакция.
• Интегрирайте LLM със съществуваща инфраструктура за сигурност.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към анализатори на средно ниво, които желаят ефективно да анализират, осигурят и защитят данните и мрежите на своята организация от киберзаплахи. До края на това обучение участниците ще могат:

• Получете цялостно разбиране на текущия пейзаж на киберсигурността.
• Научете и прилагайте индустриални стандартни рамки за киберсигурност (напр. NIST, ISO/IEC 27001) и най-добри практики за подобряване на позицията на сигурност на тяхната организация.
• Приложете ефективни мерки за мрежова сигурност, включително конфигуриране на защитни стени, VPN, IDS/IPS системи и прилагане на техники за криптиране за защита на данните в покой и при пренос.
• Идентифицирайте, анализирайте и реагирайте на инциденти с киберсигурността, като използвате разузнаване на заплахи, SIEM инструменти и планове за реакция при инциденти.

This instructor-led, live training in България (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.By the end of this training, participants will be able to:

• Understand the fundamentals of Cyber Threat Intelligence (CTI).
• Analyze the current cyber threat landscape.
• Collect and process intelligence data.
• Perform advanced threat analysis.
• Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към опитни разработчици, които желаят да придобият цялостно разбиране на Python програмирането и неговите приложения в киберсигурността.До края на това обучение участниците ще могат:

Използвайте Python програмиране за отбранителна киберсигурност. Разберете и използвайте Python за етични офанзивни техники и задачи по дигитална криминалистика. Разпознават правни и етични съображения, свързани с обидната киберсигурност и разкриването на уязвимости.

Описание:Отказ от отговорност: Моля, имайте предвид, че това актуализирано описание на съдържанието на изпита CISM е приложимо за изпити, започващи на 1 юни 2022 г.CISM® е най-престижната и взискателна квалификация за мениджъри по информационна сигурност по целия свят днес. Тази квалификация ви предоставя платформа да станете част от елитна мрежа от партньори, които имат способността постоянно да учат и да научават отново нарастващите възможности/предизвикателства в информацията Security Management.Нашата методология за обучение по CISM предоставя задълбочено покритие на съдържанието в четирите домейна на CISM с ясен фокус върху изграждането на концепции и решаването на издадени от ISACA изпитни въпроси за CISM. Курсът представлява интензивно обучение и твърда подготовка за изпита за изпит за сертифициран мениджър по информационна сигурност (CISM®) на ISACA.Нашите инструктори насърчават всички присъстващи делегати да преминат през издадените от ISACA CISM QA&E (Въпроси, отговори и обяснения) като подготовка за изпит – получавате това БЕЗПЛАТНО като част от нашия курс. QA&E е изключителен в това, че помага на делегатите да разберат стила на въпросите на ISACA, подхода към решаването на тези въпроси и помага за бързото усвояване на паметта на концепциите на CISM по време на сесии в класната стая на живо. Всички наши обучители имат богат опит в предоставянето на CISM обучение. Ние ще ви подготвим старателно за изпита CISM.Goал:Крайната цел е да преминете своя CISM изпит за първи път.Цели:

Използвайте придобитите знания по практичен начин, полезен за вашата организация. Създайте и поддържайте рамка за управление на информационната сигурност, за да постигнете целите и целите на вашата организация. Управлявайте информационния риск до приемливо ниво, за да отговаряте на изискванията за бизнес и съответствие. Създавайте и поддържайте архитектури за информационна сигурност (хора, процес, технология) Интегрирайте изискванията за информационна сигурност в договори и дейности на трети страни/доставчици Планирайте, установете и управлявайте способността за откриване, разследване, реагиране и възстановяване от инциденти със сигурността на информацията, за да минимизирате въздействието върху бизнеса

Целева аудитория:

Професионалисти по сигурността с 3-5 години опит на първа линия Мениджъри по информационна сигурност или такива с управленски отговорности Персонал по информационна сигурност, доставчици на осигуряване на информационна сигурност, които изискват задълбочено разбиране на управлението на информационната сигурност, включително: CISO, CIO, CSO, служители по поверителността, мениджъри на риска, одитори по сигурността и персонал за съответствие, BCP / DR персонал, изпълнителни и оперативни мениджъри, отговорни за функциите по осигуряване на сигурност

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по киберсигурност от средно до напреднало ниво, които желаят да повишат уменията си в откриване на заплахи, управлявано от AI, и реагиране на инциденти. До края на това обучение участниците ще могат:

• Внедрете усъвършенствани AI алгоритми за откриване на заплахи в реално време.
• Персонализирайте AI модели за конкретни предизвикателства пред киберсигурността.
• Разработете автоматизирани работни процеси за реакция на заплахи.
• Защитете управляваните от AI инструменти за сигурност срещу противникови атаки.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по ИИ и киберсигурност на средно ниво, които желаят да разберат и да се справят с уязвимостите в сигурността, специфични за моделите и системите на ИИ, особено в силно регулирани индустрии като финанси , управление на данни и консултиране. До края на това обучение участниците ще могат:

• Разберете видовете състезателни атаки, насочени към AI системи и методите за защита срещу тях.
• Внедрете техники за укрепване на модела, за да осигурите тръбопроводи за машинно обучение.
• Осигурете сигурност и цялост на данните в моделите за машинно обучение.
• Навигирайте в изискванията за регулаторно съответствие, свързани със сигурността на AI.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към ИТ професионалисти на средно ниво, които желаят да подобрят своите умения за идентифициране и управление на ИТ риска и прилагане на контроли за информационни системи и да се подготвят за CRISC сертифициране изпит. До края на това обучение участниците ще могат:

• Разберете аспектите на управлението и управлението на риска на ИТ.
• Извършвайте оценки на ИТ риска и прилагайте реакции на риска.
• Проектиране и внедряване на контроли на информационните системи.
• Подгответе се ефективно за CRISC изпита за сертифициране.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по киберсигурност на ниво начинаещи, които искат да се научат как да използват AI за подобрени възможности за откриване на заплахи и реагиране. До края на това обучение участниците ще могат:

• Разберете AI приложенията в киберсигурността.
• Внедрете AI алгоритми за откриване на заплахи.
• Автоматизирайте реакцията при инциденти с AI инструменти.
• Интегрирайте AI в съществуваща инфраструктура за киберсигурност.

Този курс е предназначен да помогне на присъстващите да изградят организационна устойчивост срещу редица заплахи, така че организациите да могат да реагират ефективно на инциденти, да поддържат достъпността на бизнес операциите и да защитават своите интереси.

BeyondCorp е рамка за сигурност Zero Trust с отворен код, която позволява на служителите да работят сигурно от всяко място, без да е необходим традиционен VPN.В това обучение на живо, водено от инструктор, участниците ще научат практически как да настроят система за нулева сигурност, докато настройват и внедряват BeyondCorop в лабораторна среда на живо.До края на това обучение участниците ще могат:

Оценете съществуващия модел на сигурност на тяхната организация. Прехвърлете контролите за достъп от периметъра към отделни устройства и потребители. Разполагайте приложения, като използвате работен процес за удостоверяване и оторизация, ориентиран към потребителя и устройството. Разбират, планират и прилагат мрежа с нулево доверие в тяхната организация.

Публика

Мрежови инженери Професионалисти по киберсигурност Системни архитекти ИТ мениджъри

Формат на курса

Част лекция, част дискусия, упражнения и тежка практическа практика

Забележка

За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да уговорим.

Този еднодневен курс показва въздействието на киберпрестъпността върху бизнеса и как хакерите могат да повлияят на бизнеса чрез киберпрестъпленията, курсът обсъжда историята на киберпрестъпността и терминологията за сигурност на хакерството и киберсигурността, накрая ще обсъди как да спрем този риск за бизнеса

CISSP е професионалист по осигуряване на информация, който определя архитектурата, дизайна, управлението и/или контролите, които гарантират сигурността на бизнес средите. Огромният обхват на познанията и опитът, необходими за полагане на изпита, е това, което отличава CISSP. Удостоверението демонстрира глобално признато ниво на компетентност, осигурено от (ISC)2® CBK®, което обхваща критични теми в сигурността днес, включително облачни изчисления, мобилна сигурност, сигурност при разработване на приложения, управление на риска и др.Този курс ви помага да прегледате 10-те области на практиките за информационна сигурност. Той също така служи като силен учебен инструмент за овладяване на концепции и теми, свързани с всички аспекти на сигурността на информационните системи.Цели:

За преглед на основните теми на CISSP CBK (Common Body of Knowledge). За подготовка за изпит CISSP

След този еднодневен семинар присъстващите ще могат да демонстрират знания и разбиране на Cloud Computing.

Този клас ще помогне на присъстващите да сканират, тестват, хакнат защитените собствени системи, да получат задълбочени знания и практически опит с настоящите основни системи за сигурност. присъстващите знаят как работят защитите на периметъра и след това ще бъдат въведени в сканиране и атакуване на техните собствени мрежи, нито една истинска мрежа не е наранена, след това присъстващите ще научат как нарушителите ескалират привилегии и какви стъпки могат да бъдат предприети за защита на система, откриване на проникване, създаване на правила , социално инженерство, DDoS атаки, препълване на буфери и създаване на вируси.

Това водено от инструктор обучение на живо (онлайн или на място) е насочено към напреднали потребители, които желаят да подобрят знанията си.

Cyber Security е практиката на прилагане на технологии, контроли и процеси за защита на компютърни системи, сървъри, мрежи, устройства, програми и данни от злонамерен кибер атаки. Този инструктор-управлява, на живо обучение (онлайн или онлайн) е насочена към всеки, който иска да научи как да защити интернет свързани системи от различни видове кибер заплахи. В края на обучението участниците ще могат да:

• Помислете за понятието Cyber Security.
• Научете и разбирайте различните Cyber Security заплахи.
• Научете процесите и най-добрите практики за защита на свързаните с интернет системи от кибер атаки.

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и упражнения.
• Изпълнение на ръката в живо лабораторна среда.

Опции за персонализиране на курса

• За да поискате персонализирано обучение за този курс, моля, свържете се с нас, за да организирате.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към ИТ специалисти, които желаят да научат и прилагат основите на практиките, процесите и инструментите за киберсигурност в своята организация.До края на това обучение участниците ще могат:

• Разберете концепциите, дефинициите, архитектурата и принципите на киберсигурността.
• Научете как да осигурите и защитите цифровите активи (мрежи, системи, приложения и данни).
• Внедрете модели за сигурност, рамки, оперативни техники и обработка на инциденти.
• Оценете и смекчете въздействието на кибератаките, рисковете, заплахите и уязвимостите.
• Получете представа за предизвикателствата на киберсигурността с нововъзникващите технологии.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към софтуерни инженери и ИТ специалисти, които желаят да придобият по-задълбочени познания за CyBOK и да засилят теоретичните и приложни умения в киберсигурността.До края на това обучение участниците ще могат:

• Разберете основните концепции, определения и принципи на киберсигурността.
• Придобийте задълбочени експертни познания в областта на киберсигурността чрез прилагане на областите на знания CyBOK.
• Придобийте обширни и основни познания, за да приведете в действие рамката CyBOK.
• Улесняване на възможностите на общността и организацията за увеличаване на фокуса върху сигурността и поверителността на данните.
• Разширете възможностите за получаване на специализация и пълномощия за професии в областта на киберсигурността.

Курсът по RESILIA започва с целта, ключовите термини, разграничението между устойчивост и сигурност и ползите от прилагането на кибер устойчивост. Той представя управлението на риска и ключовите дейности, необходими за справяне с рисковете и възможностите. Освен това, той обяснява значението на общите стандарти за управление и рамки за най-добри практики за постигане на кибер устойчивост. Впоследствие той идентифицира процесите на киберустойчивост, свързаните контролни цели, взаимодействия и дейности, които трябва да бъдат приведени в съответствие със съответните ITSM дейности. В последната част на курса се описва разделянето на задълженията и двойните контроли, свързани с ролите и отговорностите за кибер устойчивост.

Курсът е предназначен за тези, които се нуждаят от разузнаване или доказателства от Тъмната мрежа. Това обикновено са тези, които работят в правителството или в правоприлагащите органи, но може да са и в частния сектор.

В този курс ще научите принципите и техниките за дигитално криминалистично разследване и спектъра от налични инструменти за компютърна криминалистика. Ще научите за основните криминалистични процедури, за да гарантирате съдебната допустимост на доказателствата, както и правните и етични последици.Ще научите как да извършвате криминалистично разследване както на Unix/Linux, така и на Windows системи с различни файлови системи. с много усъвършенствани теми като разследване на безжични, мрежови, уеб, DB и мобилни престъпления

Цифрова криминалистика и разследвания е цялостен курс за начално ниво за преподаване на основните теоретични концепции на дигиталната криминалистика, както и практическата страна на дигиталната криминалистика, т.е. как да се провеждат дигитални криминалистични разследвания.Този курс е предназначен за широк кръг от хора като правоприлагащи служители, разследващи престъпления, мениджъри в по-големи организации, технически персонал в по-големи организации и всеки друг, който се интересува от общ фон на дигиталната криминалистика.

Този курс предоставя на лидерите и мениджърите преглед на проблемите и дейностите, свързани с киберсигурността.Лидерите ще получат информация по различни теми, които ще изградят знанията им и ще усъвършенстват вземането на решения от изпълнителната власт по отношение на заплахата за киберсигурността.До края на това обучение участниците ще могат:

Разберете интернет, социалната мрежа Поверителност Познайте PII и защо е важно Знаете как да защитите онлайн активациите Знаете как да поддържате поверителността на бизнес потребителите Научете повече за киберзаконите, които защитават поверителността

Формат на курса

Интерактивна лекция и дискусия. Много упражнения и практика. Практическо внедряване в лабораторна среда на живо.

Опции за персонализиране на курса

За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да уговорим.

В това водено от инструктор обучение на живо в България участниците ще разберат Internet of Things (IoT) архитектурите и ще научат различните решения за сигурност на IoT, приложими за тяхната организация. До края на това обучение участниците ще могат:

• Разберете IoT архитектурите.
• Разберете възникващите IoT заплахи и решения за сигурността.
• Внедряват технологии за IoT сигурност в тяхната организация.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към компютърни потребители, които желаят да разберат зловреден софтуер и да предприемат подходящи мерки за минимизиране на заплахата му.До края на това обучение участниците ще могат:

• Разберете концепцията за зловреден софтуер.
• Идентифицирайте различните видове зловреден софтуер.
• Предприемете необходимите стъпки за смекчаване на зловреден софтуер (процедурни, технологични, осведомени и т.н.).

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към анализатори на информационни системи, които желаят да използват MITER ATT&CK, за да намалят риска от компромис със сигурността.До края на това обучение участниците ще могат:

• Настройте необходимата среда за разработка, за да започнете внедряването на MITER ATT&CK.
• Класифицирайте как нападателите взаимодействат със системите.
• Документирайте поведението на противника в системите.
• Проследяване на атаки, дешифриране на модели и инструменти за защита, които вече са на място.

Този курс беше съставен, като се фокусира върху това, което днешният практикуващ мобилна криминалистика изисква, основите на Android и iOS областите, които този курс ще обхване и анализът с помощта на обратно инженерство, разбирайки как популярните мобилни операционни системи са закалени, за да се защитават срещу често срещани атаки и експлойти.

Това водено от инструктор обучение на живо (онлайн или на място) е насочено към разработчици, инженери и архитекти, които искат да осигурят своите уеб приложения и услуги.До края на това обучение участниците ще могат да интегрират, тестват, защитават и анализират своите уеб приложения и услуги, като използват OWASP рамката и инструментите за тестване

Това ръководено от инструктор, професионално обучение на индустрията за разплащателни карти на живо в България (онлайн или на място) осигурява индивидуална квалификация за практикуващи в индустрията, които желаят да демонстрират своя професионален опит и разбиране на PCI Data Security Standard (PCI DSS). До края на това обучение участниците ще могат:

• Разберете процеса на плащане и PCI стандартите, предназначени да го защитят.
• Разберете ролите и отговорностите на субектите, участващи в платежната индустрия.
• Имайте задълбочен поглед върху и разбиране на 12-те PCI DSS изисквания.
• Демонстрирайте знания за PCI DSS и как се прилага към организации, които участват в процеса на транзакция.

Този курс обхваща основите на PKI, основите на криптирането, шифрованата файлова система, използвана в момента от Windows 7 и Windows 8, създаването на PKI с помощта на разнообразен софтуер и разглеждане на инструменти, които могат да използват недостатъци при внедряването на PKI .

Този курс изследва техническите умения за внедряване, наблюдение и администриране на ИТ инфраструктура, използвайки политики и процедури за информационна сигурност. И как да защитим поверителността, целостта и достъпността на данните.

Описание: Този клас е предназначен като интензивна и твърда подготовка за изпита за сертифициран одитор на информационни системи на ISACA (CRISC). Последните четири (4) области от учебната програма на ISACA CRISC ще бъдат обхванати с голям акцент върху изпита. Официалният наръчник за преглед на ISACA CRISC и въпроси, отговори и обяснения (Q,A&E), добавки СЪЩО ще бъдат предоставени при посещение. Въпросите, отговорите и отговорите са изключителни, тъй като помагат на делегатите да разберат стила на въпросите на ISACA, вида на отговорите, които ISACA търси, и помага за бързото усвояване на материала от паметта. Техническите умения и практики, които ISACA насърчава и оценява в рамките на CRISC сертификацията, са градивните елементи на успеха в тази област. Притежаването на CRISC сертификат демонстрира вашите умения в рамките на професията. С нарастващото търсене на професионалисти, притежаващи опит в областта на риска и контрола, ISACA CRISC се позиционира като предпочитаната програма за сертифициране от лица и предприятия по целия свят. Сертификацията CRISC означава ангажимент за обслужване на предприятие и избраната професия с отличие. Цели:

• За да ви помогне да преминете CRISC изпита за първи път.
• Притежаването на този сертификат ще означава вашия ангажимент да служите на предприятие с отличие.
• Нарастващото търсене на професионалисти с умения за риск и контрол ще позволи на притежателите на този сертификат да управляват по-добри позиции и заплата.

Ще се научиш:

• Да помогне на предприятията да постигнат бизнес цели чрез проектиране, внедряване, наблюдение и поддържане на базирани на риска, ефективни и ефективни контроли на ИС.
• Техническите умения и практики, които CRISC насърчава, които са градивните елементи на успеха в областта.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към инженери по сигурността, които желаят да използват IBM Qradar SIEM за справяне с належащи случаи на използване на сигурността. До края на това обучение участниците ще могат:

• Получете видимост на корпоративните данни в локални и облачни среди.
• Автоматизирайте разузнаването за сигурност, за да преследвате заплахи и да ограничавате рисковете.
• Откриване, идентифициране и приоритизиране на заплахи.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към лица, които желаят да извършват изследвания на трети страни, като същевременно се предпазват от подобни. До края на това обучение участниците ще могат:

• Инсталирайте и конфигурирайте разширени инструменти за извършване на OSINT.
• Използвайте усъвършенствани техники за събиране на публично достъпни данни, свързани с разследване.
• Ефективно анализирайте големи количества данни.
• Генериране на разузнавателни доклади за констатациите.
• Използвайте AI инструменти за лицево разпознаване и анализ на настроението.
• Начертайте стратегия за определяне на целта и насочване на усилията към най-подходящите и приложими данни.

Този курс „Въведение в Open Source Intelligence (OSINT)“ ще предостави на делегатите умения да станат по-ефективни и ефективни при намирането на тези ключови части от интелекта в Интернет и световната мрежа. Курсът е изключително практичен и позволява на делегатите време да проучат и разберат някои от стотиците налични инструменти и уебсайтове.
Следващото ниво със задълбочено използване на усъвършенствани инструменти, които са жизненоважни за тайни интернет разследвания и събиране на разузнавателна информация. Курсът е изключително практичен и позволява на делегатите време да проучат и разберат обхванатите инструменти и ресурси."

Това водено от инструктор обучение на живо в България (онлайн или на място) обхваща различните аспекти на корпоративната сигурност, от AI до сигурността на базата данни. Той също така включва покритие на най-новите инструменти, процеси и начин на мислене, необходими за защита от атаки.

Този клас ще потопи учениците в интерактивна среда, където ще им бъде показано как да сканират, тестват, хакват и защитават собствените си системи. Интензивната лабораторна среда дава на всеки студент задълбочени познания и практически опит с настоящите основни системи за сигурност. Студентите ще започнат, като разберат как работят периметровите защити и след това ще бъдат въведени в сканиране и атакуване на собствените им мрежи, нито една реална мрежа не е наранена. След това учениците научават как нарушителите ескалират привилегиите и какви стъпки могат да бъдат предприети за защита на системата. Студентите ще научат също за откриване на проникване, създаване на политики, социално инженерство, DDoS атаки, препълване на буфери и създаване на вируси. Когато ученик напусне този интензивен 5-дневен клас, той ще има практически познания и опит в етичното хакерство. Целта на обучението по етично хакерство е да:

• Установете и управлявайте минимални стандарти за акредитиране на професионални специалисти по информационна сигурност в мерките за етично хакерство.
• Информирайте обществеността, че акредитираните лица отговарят или надвишават минималните стандарти.
• Утвърждаване на етичното хакване като уникална и саморегулираща се професия.

Публика: Курсът е идеален за работещи на позиции като, но не само:

• Инженери по сигурността
• Консултанти по сигурността
• Мениджъри по сигурността
• ИТ директор/мениджъри
• Одитори по сигурността
• ИТ системни администратори
• ИТ мрежови администратори
• Мрежови архитекти
• Разработчици

Сертифицираният етичен хакер е търсен сертификат за киберсигурност в целия свят. Тази програма включва инструкции и практика, за да подготви студентите да се явят на изпита за сертифициране на CEH, както и на практическия изпит на CEH. Кандидатите, които преминат успешно и двата изпита, печелят CEH Master Credential, както и своя CEH сертификат. Студентите имат избор да добавят курса CPENT или CHFI към своя пакет. Обучението или за курса за сертифициран специалист по тестване на проникване (CPENT), или за курса за криминалист по компютърни хакери (CHFI) ще бъде дадено на всеки студент чрез онлайн, самообучаваща се, поточно видео програма на EC-Council. CPENT (Pen-тест):
Обучава студентите как да прилагат концепциите и инструментите, преподавани в програмата CEH, към методология за тестване на писалка в кибер диапазон на живо. CHFI (Компютърна криминалистика):
Обучава студентите на методологичен подход към компютърната криминалистика, включително търсене и изземване, верига на пазене, придобиване, запазване, анализ и докладване на цифрови доказателства. Описание на курса CEH предоставя задълбочено разбиране на фазите на етично хакване, различни вектори на атака и превантивни мерки за противодействие. Ще ви научи как хакерите мислят и действат злонамерено, така че ще бъдете в по-добра позиция да настроите вашата инфраструктура за сигурност и да се защитите срещу бъдещи атаки. Разбирането на слабостите и уязвимостите на системата помага на организациите да засилят своите контроли за сигурност на системата, за да минимизират риска от инцидент. CEH е създаден, за да включи практическа среда и систематичен процес във всеки домейн и методология на етично хакерство, като ви дава възможност да работите за доказване на необходимите знания и умения, необходими за постигане на пълномощията на CEH. Ще бъдете изложени на съвсем различна позиция по отношение на отговорностите и мерките, необходими за сигурност. Кой трябва да присъства

• Персонал на правоприлагащите органи
• Системни администратори
• Служители по сигурността
• Отбрана и военен персонал
• Юридически специалисти
• Банкери
• Професионалисти по сигурността

Относно сертифицирания майстор по етични хакери За да спечелите CEH Master сертификат, трябва да издържите практическия изпит CEH. Практическият изпит CEH е създаден, за да даде на студентите шанс да докажат, че могат да изпълняват принципите, преподавани в курса CEH. Практическият изпит изисква от вас да демонстрирате прилагането на техники за етично хакване, като идентифициране на вектор на заплаха, мрежово сканиране, откриване на операционна система, анализ на уязвимости, системно хакване и др. CEH Practical не съдържа симулации. По-скоро ще предизвикате гама на живо, която е проектирана да имитира корпоративна мрежа чрез използването на живи виртуални машини, мрежи и приложения. Успешното завършване на предизвикателствата, открити в практическия изпит CEH, е следващата стъпка след получаване на сертификат за сертифициран етичен хакер (CEH). Успешното преминаване както на изпита CEH, така и на CEH Practical ще ви спечели допълнителна сертификация на CEH Master. Относно сертифицирания етичен хакер Практика За да докажем, че имате умения в етичното хакване, ние тестваме способностите ви с предизвикателства от реалния свят в реална среда, като използваме лаборатории и инструменти, изискващи от вас да изпълните конкретни предизвикателства за етично хакване в рамките на определен срок, точно както бихте се сблъскали в реалния свят. Изпитът EC-Council CEH (Практически) се състои от сложна мрежа, която възпроизвежда реалната мрежа на голяма организация и се състои от различни мрежови системи (включително DMZ, защитни стени и др.). Трябва да приложите уменията си за етично хакерство, за да откриете и използвате уязвимостите в реално време, като същевременно одитирате системите. Относно CPENT Програмата Certified Penetration Tester (CPENT) на EC-Council е изцяло за теста с писалка и ще ви научи да работите в корпоративна мрежова среда, която трябва да бъде атакувана, експлоатирана, избягвана и защитавана. Ако сте работили само в плоски мрежи, наборът от практики на живо на CPENT ще ви научи да изведете уменията си на следващото ниво, като ви научи да тествате с писалка IoT системи, OT системи, както и как да пишете свои собствени експлойти, да създавате свои собствени инструменти, провеждане на усъвършенствана експлоатация на бинарни файлове, двойно завъртане за достъп до скрити мрежи и персонализиране на скриптове и експлойти, за да влезете в най-вътрешните сегменти на мрежата. Относно CHFI Курсът за съдебно следовател на компютърни хакери (CHFI) предоставя дисциплината за сигурност на дигиталната криминалистика от неутрална по отношение на доставчика гледна точка. CHFI е изчерпателен курс, обхващащ основни сценарии за съдебномедицинско разследване и позволяващ на студентите да придобият необходимия практически опит с различни техники за криминалистично разследване и стандартни криминалистични инструменти, необходими за успешно извършване на компютърно криминалистично разследване.

Описание: Този 2-дневен курс CCSK Plus включва цялото съдържание от основния курс CCSK и го разширява с обширни практически упражнения през втория ден от обучението. Учениците ще се научат да прилагат знанията си, като изпълняват серия от упражнения, включващи сценарий, който въвежда измислена организация сигурно в облака. След завършване на това обучение, студентите ще бъдат добре подготвени за CCSK изпита за сертифициране, спонсориран от Cloud Security Alliance. Този втори ден от обучението включва допълнителна лекция, въпреки че студентите ще прекарват по-голямата част от времето си в оценяване, изграждане и осигуряване на облачна инфраструктура по време на упражненията. Цели: Това е двудневен клас, който започва с CCSK- Основно обучение, последвано от втори ден с допълнително съдържание и практически дейности Целева аудитория: Този клас е насочен към професионалисти по сигурността, но е полезен и за всеки, който иска да разшири познанията си за сигурността в облака.

Този курс ще помогне на професионалистите да разберат стойността и границите на сигурността на приложенията. Въпреки че принципите за сигурност на приложенията осигуряват ценна информираност за някои от основните рискове в приложенията днес, този курс ще подчертае както добрите, така и не толкова добрите.Този курс е от решаващо значение поради нарастващата нужда разработчиците да кодират по сигурен начин. Изключително важно е да се въведе сигурността като качествен компонент в цикъла на разработка. Този курс има за цел да образова разработчиците за различни уязвимости в сигурността чрез практическа практика с помощта на нашето специално разработено несигурно уеб приложение.

Android е отворена платформа за мобилни устройства като телефони и таблети. Има голямо разнообразие от функции за сигурност, за да улесни разработването на защитен софтуер; но също така липсват определени аспекти на сигурността, които присъстват в други ръчни платформи. Курсът дава изчерпателен преглед на тези функции и посочва най-критичните недостатъци, които трябва да имате предвид, свързани с основната Linux, файловата система и средата като цяло, както и по отношение на използването на разрешения и други компоненти за разработка на софтуер за Android .Типичните клопки и уязвимости в сигурността са описани както за собствен код, така и за Java приложения, заедно с препоръки и най-добри практики за избягването и смекчаването им. В много случаи обсъжданите въпроси са подкрепени с примери от реалния живот и казуси. И накрая, ние даваме кратък преглед на това как да използвате инструменти за тестване на сигурността, за да разкриете всякакви програмни грешки, свързани със сигурността.Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и защитено кодиране Научете решенията за сигурност на Android Научете се да използвате различни функции за сигурност на платформата Android Получете информация за някои скорошни уязвимости в Java на Android Научете за типичните грешки при кодирането и как да ги избегнете Получете разбиране на уязвимостите на собствения код на Android Осъзнайте тежките последици от несигурното боравене с буфери в собствения код Разберете техниките за архитектурна защита и техните слабости Получете източници и допълнителни четения за практики за защитено кодиране

ПубликаПрофесионалисти

Днес са налични редица програмни езици за компилиране на код в .NET и ASP.NET frameworks. Средата предоставя мощни средства за развитие на сигурността, но разработчиците трябва да знаят как да прилагат техниките за програмиране на ниво архитектура и кодиране, за да приложат желаната функционалност за сигурност и да избегнат уязвимостите или да ограничат тяхното използване.Целта на този курс е да научи разработчиците чрез многобройни практически упражнения как да предотвратят извършването на привилегировани действия от ненадежден код, да защитят ресурсите чрез силно удостоверяване и оторизация, да осигурят извиквания на отдалечени процедури, да управляват сесии, да въведат различни реализации за определени функционалности и много Повече ▼. Специален раздел е посветен на конфигурирането и укрепването на .NET и ASP.NET средата за сигурност.Кратко въведение в основите на криптографията предоставя обща практическа основа за разбиране на целта и работата на различни алгоритми, въз основа на които курсът представя криптографските функции, които могат да се използват в .NET. Това е последвано от въвеждането на някои скорошни крипто уязвимости, както свързани с определени крипто алгоритми и криптографски протоколи, така и с атаки от страничен канал.Представянето на различни уязвимости започва с представяне на някои типични програмни проблеми, възникнали при използване на .NET, включително категории грешки при валидиране на въвеждане, обработка на грешки или условия на състезание. Специален фокус е отделен на XML сигурността, докато темата за специфичните за ASP.NET уязвимости се занимава с някои специални проблеми и методи за атака: като атака на ViewState или атаки за прекратяване на низове.Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и защитено кодиране Научете се да използвате различни функции за сигурност на средата за разработка на .NET Имате практическо разбиране на криптографията Разберете някои скорошни атаки срещу криптосистеми Получете информация за някои скорошни уязвимости в .NET и ASP.NET Научете за типични грешки при кодиране и как да ги избегнете Получете практически познания за използването на инструменти за тестване на сигурността Получете източници и допълнителни четения за практики за безопасно кодиране

ПубликаРазработчици

Внедряването на защитено мрежово приложение може да бъде трудно дори за разработчици, които може да са използвали различни криптографски градивни елементи (като криптиране и цифрови подписи) предварително. За да накарат участниците да разберат ролята и използването на тези криптографски примитиви, първо се дава солидна основа на основните изисквания за защитена комуникация – сигурно потвърждение, интегритет, поверителност, отдалечена идентификация и анонимност, като същевременно се представят типичните проблеми, които може да повреди тези изисквания заедно с реалните решения. Тъй като криптографията е критичен аспект на мрежовата сигурност, най-важните криптографски алгоритми в симетричната криптография, хеширането, асиметричната криптография и споразумението за ключове също се обсъждат. Вместо да представят задълбочена математическа основа, тези елементи се обсъждат от гледна точка на разработчика, показвайки типични примери за използване и практически съображения, свързани с използването на крипто, като инфраструктури с публичен ключ. Представени са протоколи за сигурност в много области на защитена комуникация, със задълбочено обсъждане на най-широко използваните семейства протоколи като IPSEC и SSL/TLS. Обсъждат се типични крипто уязвимости, свързани както с определени крипто алгоритми, така и с криптографски протоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и подобни, както и атаката за синхронизиране на RSA. Във всеки случай практическите съображения и потенциалните последствия са описани за всеки проблем, отново, без да се навлиза в дълбоки математически подробности. И накрая, тъй като технологията XML е централна за обмен на данни от мрежови приложения, аспектите на сигурността на XML са описани. Това включва използването на XML в рамките на уеб услуги и SOAP съобщения заедно с мерки за защита като XML подпис и XML криптиране – както и слабости в тези мерки за защита и специфични за XML проблеми със сигурността, като XML инжекция, XML атаки на външен обект (XXE), XML бомби и XPath инжекция. Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Разберете изискванията за сигурна комуникация
• Научете за мрежовите атаки и защити на различни OSI слоеве
• Имате практическо разбиране на криптографията
• Разберете основните протоколи за сигурност
• Разберете някои скорошни атаки срещу криптосистеми
• Получете информация за някои скорошни свързани уязвимости
• Разберете концепциите за сигурност на уеб услугите
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика Разработчици, професионалисти

За да обслужваме по най-добрия начин хетерогенни групи за разработка, които използват различни платформи едновременно по време на ежедневната си работа, ние обединихме различни теми в комбиниран курс, който представя различни теми за безопасно кодиране по дидактичен начин на едно обучително събитие. Този курс съчетава C/C++ и Java сигурността на платформата, за да осигури обширна, междуплатформена сигурна експертиза в кодирането.Относно C/C++ се обсъждат често срещани уязвимости в сигурността, подкрепени от практически упражнения за методите на атака, които използват тези уязвимости, с акцент върху техниките за смекчаване, които могат да се прилагат за предотвратяване на появата на тези опасни грешки, откриването им преди пускане на пазара стартиране или предотвратяване на тяхното използване.Компонентите за сигурност и услугите на Java се обсъждат чрез представяне на различните API и инструменти чрез редица практически упражнения, където участниците могат да придобият практически опит в използването им. Курсът също така обхваща проблеми със сигурността на уеб услугите и свързаните с тях Java услуги, които могат да бъдат приложени за предотвратяване на най-болните заплахи на интернет базираните услуги. И накрая, уязвимостите в сигурността, свързани с мрежата и Java, се демонстрират чрез лесни за разбиране упражнения, които не само показват основната причина за проблемите, но също така демонстрират методите на атака заедно с препоръчителните техники за смекчаване и кодиране, за да избягвайте свързаните със сигурността проблеми.Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Научете уязвимостите от страна на клиента и сигурни практики за кодиране Научете се да използвате различни функции за сигурност на средата за разработка на Java Имайте практическо разбиране на криптографията Осъзнайте тежките последици от несигурното боравене с буфери Разберете техниките за архитектурна защита и техните слабости Научете за типичните грешки при кодиране и как да ги избегнете Бъдете информирани за скорошни уязвимости в различни платформи, рамки и библиотеки Получете източници и допълнителна информация за практиките за сигурно кодиране

ПубликаРазработчици

Миграцията в облака носи огромни ползи за компаниите и физическите лица по отношение на ефективността и разходите. Що се отнася до сигурността, ефектите са доста разнообразни, но това е обща представа, че използването на облачни услуги засяга сигурността по положителен начин. Въпреки това мненията многократно се различават дори по отношение на определянето на това кой е отговорен за осигуряването на сигурността на облачните ресурси. Обхващайки IaaS, PaaS и SaaS, първо се обсъжда безопасността на инфраструктурата: проблеми със затягане и конфигурация, както и различни решения за аутентификация и разрешаване, заедно с управлението на самоличността, което трябва да бъде в основата на цялата архитектура за сигурност. Това следва някои основи по отношение на правни и договорни въпроси, а именно как се установява и управлява доверието в облака. Пътуването през облачната сигурност продължава с разбирането на облачните заплахи и целите и мотивациите на нападателите, както и типичните стъпки за атака срещу облачните решения. Специално внимание се дава и на одита на облака и предоставянето на оценка на сигурността на решенията в облака на всички нива, включително тестове за проникване и анализ на уязвимостта. Фокусът на курса е върху въпросите за сигурността на приложенията, които се занимават както с сигурността на данните, така и със сигурността на самите приложения. От гледна точка на сигурността на приложенията, облачната компютърна сигурност не се различава значително от общата софтуерна сигурност и следователно основно всички OWASP-регистрирани уязвимости са релевантни и в тази област. Това е набор от заплахи и рискове, които правят разликата, и следователно обучението се завършва с изброяването на различни облачно специфични атакуващи вектора, свързани с слабостите, обсъдени по-рано. Участниците, които участват в този курс ще

• Разбиране на основните понятия за сигурност, ИТ сигурност и безопасно кодиране
• Разберете основните заплахи и рискове в областта на облака
• Научете за основни решения за сигурност в облака
• Получете информация за доверието и управлението по отношение на облака
• Имайте практическо разбиране на криптографията
• Научете повече за сигурността на приложенията в облака
• Научете уеб уязвимости извън OWASP Топ 10 и знайте как да ги избегнете
• Разбиране на предизвикателствата на одита и оценката на облачните системи за сигурност
• Научете как да защитите облачната среда и инфраструктурата
• Получете източници и по-нататъшно четене на безопасни практики за кодиране

публиката Разработчици, мениджъри и професионалисти

Този тридневен курс обхваща основите на защитата на C/C++ кода срещу злонамерени потребители, които могат да използват много уязвимости в кода с управление на паметта и обработка на входни данни, курсът обхваща принципите на писане на защитен код.

Дори опитни Java програмисти не владеят по всякакъв начин различните услуги за сигурност, предлагани от Java, и също така не са наясно с различните уязвимости, които са от значение за уеб приложенията, написани на Java.Курсът – освен представяне на компонентите за сигурност на Standard Java Edition – се занимава с проблемите на сигурността на Java Enterprise Edition (JEE) и уеб услугите. Обсъждането на конкретни услуги е предшествано от основите на криптографията и защитената комуникация. Различни упражнения се занимават с декларативни и програмни техники за сигурност в JEE, докато се обсъжда сигурността на транспортния слой и от край до край на уеб услугите. Използването на всички компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API и инструменти.Курсът също така разглежда и обяснява най-честите и тежки програмни недостатъци на Java езика и платформата и свързаните с мрежата уязвимости. Освен типичните грешки, допуснати от Java програмисти, въведените уязвимости в сигурността обхващат както специфични за езика проблеми, така и проблеми, произтичащи от средата за изпълнение. Всички уязвимости и съответните атаки се демонстрират чрез лесни за разбиране упражнения, последвани от препоръчителните насоки за кодиране и възможните техники за смекчаване.Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и защитено кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Разберете концепциите за сигурност на уеб услугите Научете се да използвате различни функции за сигурност на средата за разработка на Java Имате практическо разбиране на криптографията Разберете решения за сигурност на Java EE Научете за типичните грешки при кодиране и как да ги избегнете Получете информация за някои скорошни уязвимости в рамката на Java Получете практически познания за използването на инструменти за тестване на сигурността Получете източници и допълнителна информация за практиките за безопасно кодиране

ПубликаРазработчици

Курсът осигурява практически познания за OpenStack и частна облачна сигурност. Започва от въвеждането на системата, след което участниците получават практически познания за сигурността в частни облаци и осигуряването на OpenStack инсталация.

Публика:Системни администратори и мрежови администратори, както и всеки, който се интересува от защитни технологии за мрежова сигурност.

Курс за напреднали PHP и сигурно кодиране