Oбучения по Киберсигурност в Пловдив

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е предназначено за специалисти по киберсигурност от напреднало ниво, AI инженери и IoT разработчици, които желаят да приложат стабилни мерки за сигурност и стратегии за устойчивост за Edge AI системи.

След завършване на обучението участниците ще могат:

• Да разбират рисковете за сигурността и уязвимостите при внедряване на Edge AI.
• Да прилагат техники за криптиране и удостоверяване за защита на данните.
• Да проектират устойчиви Edge AI архитектури, способни да устоят на кибер заплахи.
• Да прилагат стратегии за сигурно внедряване на AI модели в периферни среди.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към професионалисти по киберсигурност и учени по данни на средно ниво, които желаят да използват LLM за подобряване на мерките за киберсигурност и разузнаването на заплахи.

До края на обучението участниците ще могат да:

• Разбират ролята на LLM в киберсигурността.
• Прилагат LLM за откриване и анализ на заплахи.
• Използват LLM за автоматизация на сигурността и реакция.
• Интегрират LLM със съществуващата инфраструктура за сигурност.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към специалисти по киберсигурност и технически ръководители от средно до напреднало ниво, които желаят да разберат как да внедрят AI модели за подобряване на процесите по сигурност, автоматизиране на откриването и реакцията на заплахи и извършване на прогнозен анализ.

До края на това обучение участниците ще могат да:

• Разбират ролята на AI в съвременната киберсигурност.
• Разработват модели за машинно обучение за откриване на аномалии и заплахи.
• Внедряват AI за автоматизиране на реакцията при инциденти и операциите по сигурността.
• Оценяват етичните и оперативни съображения при използването на AI в киберсигурността.

Това обучение, водено от инструктор на живо в Пловдив (онлайн или на място), е насочено към анализатори на средно ниво, които желаят ефективно да анализират, осигуряват и защитават данните и мрежите на своята организация от киберзаплахи.

До края на това обучение участниците ще могат да:

• Придобият цялостно разбиране на текущата среда в киберсигурността.
• Научат и прилагат индустриални рамки за киберсигурност (напр. NIST, ISO/IEC 27001) и най-добри практики за подобряване на нивото на сигурност на своята организация.
• Въведат ефективни мерки за мрежова сигурност, включително конфигуриране на защитни стени, VPN, IDS/IPS системи и прилагане на техники за криптиране за защита на данните в покой и в движение.
• Идентифицират, анализират и реагират на инциденти в киберсигурността, използвайки разузнаване за заплахи, SIEM инструменти и планове за реакция при инциденти.

Това обучение под ръководството на инструктор (онлайн или на място) в Пловдив е насочено към администратори с междинно ниво на опит, които желаят да придобият ключовите умения за управление, администрация, мониторинг и поддръжка на системите за сигурност на Fortinet.

След приключване на това обучение участниците ще могат:

• Да конфигурират и управляват защитните стени FortiGate.
• Да наблюдават мрежовия трафик и да се справят със случващите се инциденти чрез FortiAnalyzer.
• Да автоматизират задачи и да управляват политики посредством FortiManager.
• Да прилагат стратегии за превантивна поддръжка и да разрешават мрежови проблеми.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към начинаещи мрежови администратори, които желаят да използват FortiGate 1100E за ефективно управление и защита на своите мрежови среди.

До края на това обучение участниците ще могат да:

• Разбират основната архитектура и характеристики на FortiGate 1100E.
• Научат как да внедряват FortiGate 1100E в различни мрежови среди.
• Придобият практически опит с основни задачи за конфигуриране и управление.
• Разбират политики за сигурност, NAT и VPN.
• Научат как да наблюдават и поддържат FortiGate 1100E.

Това обучение с инструктор, на живо в Пловдив (онлайн или на място), е насочено към професионалисти на напреднало ниво, които желаят да придобият цялостно разбиране на концепциите за разследване на измами и да се подготвят за изпита за сертифициран разследващ измами (CFE).

До края на това обучение участниците ще могат да:

• Придобият задълбочени познания за принципите и процеса на разследване на измами.
• Научат как да идентифицират, разследват и предотвратяват различни видове схеми за финансови измами.
• Разберат правната среда, свързана с измамите, включително правните елементи на измамата, съответните закони и регулации.
• Придобият практически умения за провеждане на разследвания на измами, включително събиране на доказателства, техники за интервюиране и анализ на данни.
• Научат как да проектират и внедряват ефективни програми за предотвратяване и възпиране на измами в организациите.
• Придобият увереност и знания за успешно полагане на изпита за сертифициран разследващ измами (CFE).

Този курс с инструктор (онлайн или на място) в Пловдив е предназначен за администратори на мрежи със средно ниво на подготовка, които искат да управляват и защитават своите мрежи с помощта на файрволи FortiGate.

В края на обучението участниците ще могат:

• Да разберат функциите и възможностите на FortiGate, особено тези, въведени или подобрени във версия 7.4.
• Да конфигурират и управляват устройства FortiGate и да внедряват усъвършенствани функции за сигурност.
• Да внедряват и управляват усъвършенствани мерки за сигурност като IPS, антивирусен софтуер, филтриране на уеб съдържание и управление на заплахи.
• Да наблюдават мрежовите дейности, да анализират логове и да генерират отчети за одит и съответствие.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към технически специалисти на средно ниво, които желаят да навлязат по-дълбоко в техническите аспекти и функционалности на продуктовата гама на Fortinet, за да могат ефективно да препоръчват, продават и внедряват решения за сигурност на Fortinet.

До края на обучението участниците ще могат:

• Да придобият задълбочени познания за усъвършенстваните решения и продукти за сигурност на Fortinet.
• Да разбират техническите характеристики, предимствата и сценариите за внедряване на всеки основен продукт на Fortinet.
• Да конфигурират, управляват и отстраняват неизправности в решения на Fortinet в различни среди.
• Да прилагат продуктите на Fortinet за справяне със сложни предизвикателства и изисквания в областта на сигурността.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към технически специалисти в начално ниво, които желаят да научат концепцията за Security Fabric и как тя еволюира, за да отговори на нуждите от киберсигурност на организациите.

До края на това обучение участниците ще могат да:

• Научат за еволюцията на киберсигурността и как тя е формирала съвременните технологии за сигурност.
• Използват продукти на Fortinet за защита срещу специфични видове киберзаплахи и атаки.
• Разберат възможностите за интеграция и автоматизация на решенията на Fortinet за осигуряване на координиран отговор на киберинциденти.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е предназначено за специалисти по сигурност, които желаят да се научат как да отстраняват проблеми със защитните стени от следващо поколение на Palo Alto Networks.

До края на обучението участниците ще могат да:

• Разбират архитектурата на защитната стена от следващо поколение.
• Изследват и отстраняват мрежови проблеми, използвайки инструменти на защитната стена.
• Анализират подробни логове за разрешаване на реални сценарии.

Това обучение с инструктор, провеждано на живо в Пловдив (онлайн или на място), е насочено към начинаещи професионалисти по мрежова сигурност, които искат да усвоят концепцията за киберсигурност и да се запознаят с актуалния глобален пейзаж от заплахи.

До края на това обучение участниците ще могат да:

• Разбират актуалния глобален пейзаж от заплахи и да идентифицират основните видове киберпротивници.
• Разпознават основните типове зловреден софтуер и механиката на кибератаките.
• Разбират основите на мрежовата сигурност и важността на многослойния подход към сигурността.
• Научат за Security Fabric на Fortinet и как тя адресира съвременните предизвикателства в киберсигурността.

Това обучение с инструктор, провеждано на живо в Пловдив (онлайн или на място), е насочено към мрежови специалисти и професионалисти по сигурност със средно ниво на познания, които желаят ефективно да управляват и защитават мрежи, използвайки оборудване Fortigate 600E, със специфичен фокус върху конфигурации с висока надеждност (HA) за подобрена устойчивост и производителност.

До края на това обучение участниците ще могат да:

• Разбират функциите, спецификациите и принципите на работа на защитната стена Fortigate 600E.
• Извършват първоначална настройка на Fortigate 600E, включително основни конфигурационни задачи като настройка на интерфейси, маршрутизиране и първоначални политики на защитната стена.
• Конфигурират и управляват разширени функции за сигурност като SSL VPN, удостоверяване на потребители, антивирус, IPS, уеб филтриране и възможности за защита от зловреден софтуер, за да се предпазят от различни мрежови заплахи.
• Отстраняват често срещани проблеми в HA настройките и ефективно да управляват HA среди.

Управлението на софтуер с отворен код (OSS) е практиката за надзор върху жизнения цикъл на компонентите с отворен код в дадена организация, като се осигурява сигурно, съвместимо и ефективно използване.

Това обучение с инструктор на живо (онлайн или на място) е насочено към ИТ специалисти на средно ниво, които желаят да приложат най-добрите практики за управление на софтуер с отворен код в корпоративна и правителствена среда.

До края на обучението участниците ще могат да:

• Създават ефективни политики и рамки за управление на OSS.
• Използват SBOM и SCA инструменти за идентифициране, проследяване и управление на зависимости с отворен код.
• Намаляват рисковете, свързани с лицензирането и уязвимостите в сигурността.
• Оптимизират внедряването на OSS, като същевременно увеличават иновациите и намаляват разходите.

Формат на курса

• Интерактивна лекция и дискусия.
• Казуси и упражнения, базирани на сценарии.
• Практически демонстрации с инструменти за управление на OSS.

Опции за персонализиране на курса

• Този курс може да бъде адаптиран към специфични организационни политики и инструменти за OSS. Моля, свържете се с нас за уговорка.

Това обучение, водено от инструктор на живо в Пловдив (онлайн или на място), е предназначено за ИТ специалисти на средно ниво, които желаят да усъвършенстват уменията си за идентифициране и управление на ИТ риска, внедряване на контроли в информационните системи и да се подготвят за сертификационния изпит CRISC.

До края на това обучение участниците ще могат да:

• Разбират аспектите на управлението и контрола на ИТ риска.
• Извършват оценки на ИТ риска и прилагат отговори на риска.
• Проектират и внедряват контроли на информационните системи.
• Се подготвят ефективно за сертификационния изпит CRISC.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е предназначено за професионалисти в киберсигурността на средно ниво, които желаят да задълбочат разбирането си за GRC рамки и да ги приложат за осигуряване на сигурни и съобразени с изискванията бизнес операции.

До края на това обучение участниците ще могат:

• Да разбират ключовите компоненти на управлението, риска и съответствието в киберсигурността.
• Да провеждат оценки на риска и да разработват стратегии за неговото намаляване.
• Да внедряват мерки за съответствие и да управляват регулаторните изисквания.
• Да разработват и налагат политики и процедури за сигурност.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към ИТ специалисти и бизнес лидери на средно до напреднало ниво, които желаят да разработят структуриран подход за справяне с пробиви в данните.

До края на обучението участниците ще могат да:

• Разбират причините и последиците от пробиви в данните.
• Разработват и прилагат стратегии за превенция на пробиви в данните.
• Създават план за реакция при инциденти за ограничаване и смекчаване на пробиви.
• Провеждат криминалистични разследвания и оценяват въздействието на пробиви.
• Спазват законовите и регулаторни изисквания за уведомяване при пробив.
• Възстановяват се от пробиви в данните и укрепват сигурността.

EC-Council сертифициран DevSecOps инженер (ECDE) е практически курс, създаден да осигури на професионалистите умения за вграждане на сигурност в целия жизнен цикъл на DevOps, като дава възможност за сигурна софтуерна разработка от планирането до внедряването.

Това обучение, водено от инструктор на живо (онлайн или на място), е насочено към софтуерни и DevOps професионалисти от средно ниво, които желаят да интегрират практики за сигурност в CI/CD конвейрите, осигурявайки сигурно и съответстващо на изискванията доставяне на код.

До края на това обучение участниците ще могат да:

• Разбират принципите и практиките на DevSecOps.
• Осигуряват сигурност на всеки етап от CI/CD конвейра чрез автоматизирани инструменти.
• Прилагат практики за сигурно кодиране и сканиране за уязвимости.
• Подготвят се за ECDE сертификацията чрез практически лабораторни упражнения и преговор.

Формат на курса

• Интерактивна лекция и дискусия.
• Практическо използване на DevSecOps инструменти в симулирани конвейри.
• Насочвани упражнения, фокусирани върху сигурна разработка и внедряване.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, съобразено с работните процеси или веригата от инструменти на вашия екип, моля, свържете се с нас за уреждане.

Това обучение с инструктор на живо в Пловдив (онлайн или присъствено) е предназначено за специалисти по сигурност, които желаят да усвоят основите на управлението на защитните стени от следващо поколение на Palo Alto Networks.

След завършване на обучението участниците ще могат да:

• Конфигурират и управляват основните функции на защитната стена на Palo Alto Networks.
• Управляват политики за сигурност и NAT.
• Управляват стратегии за предотвратяване на заплахи.
• Наблюдават мрежови заплахи и трафик.

Технологията за записване на потребителски сесии се използва за заснемане, наблюдение и одит на потребителската активност в ИТ системите, предоставяйки поглед за целите на сигурността, съответствието с регулации и криминалистични разследвания.

Това обучение с инструктор на живо (онлайн или на място) е предназначено за ИТ и специалисти по сигурност от начинаещо до средно ниво, които желаят да внедрят решения за записване на потребителски сесии, за да подобрят наблюдението, съответствието и отчетността.

До края на обучението участниците ще могат да:

• Разбират принципите на записване на потребителски сесии.
• Внедряват и конфигурират решения за записване на сесии.
• Анализират и одитират записани сесии за целите на съответствието.
• Интегрират записването на сесии със системи за наблюдение на сигурността.

Формат на курса

• Интерактивна лекция и дискусия.
• Множество упражнения и практика.
• Практическо внедряване в среда с реална лаборатория.

Опции за персонализиране на курса

• За да заявите персонализирано обучение по този курс, моля, свържете се с нас за уреждане.

Това обучение, водено от инструктор на живо в Пловдив (онлайн или на място), е насочено към начинаещи до средно напреднали системни администратори и специалисти по сигурността, които желаят да се научат как да внедряват Cloudflare за доставка на съдържание и облачна сигурност, както и да смекчават DDoS атаки.

До края на обучението участниците ще могат да:

• Конфигурират Cloudflare за своите уебсайтове.
• Настройват DNS записи и SSL сертификати.
• Внедряват Cloudflare за доставка и кеширане на съдържание.
• Защитават своите уебсайтове от DDoS атаки.
• Прилагат правила на защитната стена, за да ограничават трафика към своите уебсайтове.

Това обучение с инструктор на живо в <България> (онлайн или на място) е насочено към системни администратори, които желаят да използват 389 Directory Server за конфигуриране и управление на LDAP-базирана автентикация и авторизация.

След завършване на обучението участниците ще могат да:

• Инсталират и конфигурират 389 Directory Server.
• Разбират функциите и архитектурата на 389 Directory Server.
• Научат как да конфигурират директорийния сървър чрез уеб конзола и команден ред (CLI).
• Настройват и наблюдават репликация за висока наличност и балансиране на натоварването.
• Управляват LDAP автентикация чрез SSSD за по-бърза производителност.
• Интегрират 389 Directory Server с Microsoft Active Directory.

Това обучение, водено от инструктор в Пловдив (онлайн или на място), е предназначено за системни администратори, които желаят да използват Microsoft Active Directory за управление и сигурност на достъпа до данни.

След приключване на обучението, участниците ще могат да:

• Настрои и конфигурира Active Directory.
• Настрои домейн и дефинира правата за достъп на потребители и устройства.
• Управлява потребители и машини чрез групови политики (Group Policies).
• Контролира достъпа до файловите сървъри.
• Настрои Служба за сертификати и управлява сертификатите.
• Реализира и управлява услуги като криптиране, сертификати и удостоверяване.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към инженери, които желаят да предпазят свързаните автомобили от кибератаки.

След завършване на обучението участниците ще могат да:

• Прилагат киберсигурност в автомобилните системи.
• Избират най-подходящите технологии, инструменти и подходи.

Описание:

Този 2-дневен курс CCSK Plus включва цялото съдържание от основния курс CCSK Foundation и го надгражда с обширни практически лабораторни упражнения през втория ден на обучението. Участниците ще се научат да прилагат знанията си, като изпълнят серия от упражнения, включващи сценарий, който сигурно въвежда измислена организация в облака. След завършване на това обучение, студентите ще бъдат добре подготвени за сертификационния изпит CCSK, спонсориран от Cloud Security Alliance. Вторият ден от обучението включва допълнителни лекции, въпреки че през по-голямата част от времето участниците ще оценяват, изграждат и защитават облачна инфраструктура по време на упражненията.

Цели:

Това е двудневен курс, който започва с основното обучение CCSK, последвано от втори ден с допълнително съдържание и практически дейности.

Целева аудитория:

Този курс е насочен към професионалисти по сигурността, но също така е полезен за всеки, който иска да разшири познанията си за сигурността в облака.

Изграждането на сигурно мрежово приложение може да бъде трудно, дори за разработчици, които вече са използвали различни криптични компоненти (като шифроване и дигитални подписи) в предишни проекти. За да осъзнаят ролята и начина на употреба на тези криптични примитиви, участниците първо ще получат здрава основа относно основните изисквания за сигурна комуникация – сигурно потвърждение, целостност, поверителност, отдалечена идентификация и анонимност, както и типичните проблеми, които могат да нарушат тези изисквания, придружени от реални решения.

Тъй като криптографията е критичен елемент на мрежовата сигурност, ще бъдат обсъдени най-важните алгоритми за симетрично шифроване, хеширане, асиметрична криптография и съгласуване на ключове. Вместо дълбок математически фон, тези елементи ще бъдат разглеждани от гледната точка на разработчика, като се представят типични примери за употреба и практически съображения, свързани с прилагането на криптография, като публична инфраструктура на ключове (PKI). Ще бъдат въведени протоколите за сигурност в много области на сигурната комуникация, с подробно обсъждане на най-често използваните фамилии протоколи, като IPSEC и SSL/TLS.

Ще бъдат обсъдени типичните криптографски уязвимости, свързани както със специфични криптоалгоритми, така и с криптопротоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и други, както и атака с времетраене на RSA. В всеки случай ще бъдат описани практическите последици и потенциалните последствия за всеки проблем, отново без задълбочаване в дълбоките математически детайли.

Накрая, тъй като XML технологията е централна за обмена на данни между мрежови приложения, ще бъдат описани аспекти на сигурността на XML. Това включва употребата на XML във веб услуги и SOAP съобщения заедно с мерки за защита като XML signature и XML encryption – както и слабостите в тези мерки за защита и специфични за XML проблеми с безопасността, като XML injection, атаки с външни ентитети на XML (XXE), бомби на XML и XPath injection.

Участниците, които посещават този курс, ще

• Разберат основните концепции за сигурност, киберсигурност и сигурно кодиране
• Разберат изискванията за сигурна комуникация
• Научат за мрежовите атаки и отбрана на различни слоеве OSI
• Имат практично разбиране за криптография
• Разберат съществените протоколи за сигурност
• Разберат някои от последните атаки срещу криптосистеми
• Получат информация за някои от последните свързани уязвимости
• Разберат концепциите за сигурност на веб услугите
• Получат източници и допълнителни четива за практики на сигурно кодиране

За кого е предназначен курсът

Разработчици, Професионалисти

Написването на защитен код на C и C++ изисква строга защита срещу злонамерена експлоатация, корупция на паметта и заобикаляне на валидацията на входни данни. Тази програма разглежда модели на уязвимости, включително преминаване на буфера, използване след освобождане, прекъсвания на целия брой и объркване на типовете. Участниците прилагат насоки за защитено програмиране, инструменти за статичен анализ и техники на защитено програмиране за отстраняване на слабости, налагане на филтриране на входни данни и предоставяне на укрепен софтуер, устойчив срещу кибератаки.

Дори опитни Java програмисти не владеят напълно разнообразните услуги за сигурност, предлагани от Java, и често не са наясно с различните уязвимости, които са от значение за уеб приложения, написани на Java.

Курсът – наред с представянето на компонентите за сигурност на Standard Java Edition – разглежда и въпроси, свързани със сигурността на Java Enterprise Edition (JEE) и уеб услугите. Обсъждането на специфични услуги се предхожда от основите на криптографията и сигурната комуникация. Различни упражнения се занимават с декларативни и програмни техники за сигурност в JEE, като същевременно се обсъжда сигурността на транспортния слой и end-to-end сигурността на уеб услугите. Използването на всички компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API-та и инструменти.

Курсът също така преминава през и обяснява най-честите и сериозни програмни грешки на езика и платформата Java, както и уязвимости, свързани с уеб средата. Освен типичните грешки, допускани от Java програмистите, представените уязвимости в сигурността обхващат както специфични за езика проблеми, така и проблеми, произтичащи от средата за изпълнение. Всички уязвимости и свързаните с тях атаки се демонстрират чрез лесно разбираеми упражнения, последвани от препоръчителни насоки за програмиране и възможни техники за смекчаване на последиците.

Участниците в този курс ще:

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно програмиране
• Научат уеб уязвимости отвъд OWASP Top Ten и как да ги избягват
• Разберат концепциите за сигурност на уеб услугите
• Се научат да използват различни функции за сигурност на средата за разработка на Java
• Придобият практически познания по криптография
• Разберат решенията за сигурност на Java EE
• Научат за типичните грешки при програмиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в Java рамката
• Придобият практически познания за използване на инструменти за тестване на сигурността
• Получат източници и допълнителна литература за практики за сигурно програмиране

Аудитория

Разработчици

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

Курсът предоставя съществени умения за разработчици на PHP, необходими за направата на техните приложения устойчиви към съвременни атаки чрез интернет. Уязвимостите уеб приложения са обсъдени през примери базираны на PHP, надхвърляйки OWASP Top Ten и разглеждайки различни инжекционни атаки, скрипт инжекции, атаки срещу обработката на сесии в PHP, неосигурни директни обектни препратки, проблеми с качване на файлове и много други. Уязвимостите свързани с PHP са представени групирани според стандартните типове уязвимости: липсваща или неправилна проверка на входа, неправилно обработване на грешки и изключения, неправилно използване на защитни функции и проблеми, свързани с времето и състоянието. За последните разглеждаме атаки като заобикаляне на open_basedir, отказ на услуга чрез магия плаваща точка или атака с хеш колизия. Във всички случаи участниците ще се запознаят с най-важните техники и функции, които да използват за намаляване на изброените рискове.

Специално внимание е отделено на защитата от клиента, разглеждайки проблеми със сигурността на JavaScript, Ajax и HTML5. Представени са някои от разширенията за PHP свързани със сигурност като hash, mcrypt и OpenSSL за криптография, или Ctype, ext/filter и HTML Purifier за валидиране на вход. Най-добрите практики за подобряване на защитата се дават във връзка с конфигурацията на PHP (настройване на php.ini), Apache и сървъра като цяло. Накрая, участниките получават обзор на различни инструменти и техники за тестване на сигурност, които разработчиците и тестерите могат да използват, включително скенери за сигурност, тестове за проникване и експлоити, sniffer-и, прокси сървъри, инструменти за fuzzing и статични анализатори на изходен код.

Както въвеждането в уязвимостите, така и конфигурационните практики се подкрепят от множество практични упражнения, демонстриращи последствията от успешни атаки, показващи как да приложим защитните техники и въвеждайки използването на различни разширения и инструменти.

Участниците в този курс ще

• Разберат основните концепции за сигурност, информационна сигурност и защитено програмиране
• Научат уязвимости на уеб приложения отвъд OWASP Top Ten и ще знаят как да ги избегнат
• Научат уязвимости от страната на клиента и практики за защитено програмиране
• Имат практически разбиране за криптографията
• Научат се да използват различни защитни функции на PHP
• Разберат типичните грешки в програмирането и как да ги избегнат
• Бъдат информирани за последните уязвимости в рамката на PHP
• Научат практически знания за използване на инструменти за тестване на сигурност
• Получат източници и допълнително четене за практики по защитено програмиране

Целева аудитория

Разработчици

Комбинираното обучение за SDL Core дава представа за сигурен софтуерен дизайн, разработка и тестване чрез Microsoft Secure Development Lifecycle (SDL). То предоставя общ преглед на основните градивни елементи на SDL, последвани от дизайнерски техники за откриване и отстраняване на недостатъци в ранните етапи на процеса на разработка.

В частта за фазата на разработка, курсът прави преглед на типичните за сигурността програмни грешки както при управляван, така и при нативен код. Представени са методи за атака на обсъжданите уязвимости, заедно със свързаните с тях техники за смекчаване, като всичко е обяснено чрез редица практически упражнения, предоставящи забавление с хакване на живо за участниците. Въведението в различните методи за тестване на сигурността е последвано от демонстрация на ефективността на различни инструменти за тестване. Участниците могат да разберат работата на тези инструменти чрез практически упражнения, прилагайки ги върху вече обсъдения уязвим код.

Участниците в този курс ще

Разберат основните концепции за сигурност, ИТ сигурност и сигурно кодиране

Се запознаят с основните стъпки на Microsoft Secure Development Lifecycle

Научат практики за сигурен дизайн и разработка

Научат за принципите на сигурно внедряване

Разберат методологията за тестване на сигурността

• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици, Мениджъри

Киберсигурността е практиката на прилагане на технологии, контроли и процеси за защита на компютърни системи, сървъри, мрежи, устройства, програми и данни от злонамерени кибератаки.

Това обучение с инструктор на живо (онлайн или на място) е насочено към всеки, който желае да научи как да защитава свързаните с интернет системи от различни видове киберзаплахи.

До края на това обучение участниците ще могат да:

• Разбират концепцията за киберсигурност.
• Научат и разберат различните заплахи за киберсигурността.
• Научат процеси и най-добри практики за защита на свързаните с интернет системи от кибератаки.

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и практика.
• Практическо изпълнение в среда на живо в лаборатория.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля, свържете се с нас, за да организираме.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) обхваща различните аспекти на корпоративната сигурност – от изкуствен интелект до сигурност на бази данни. То включва също и запознаване с най-новите инструменти, процеси и начин на мислене, необходими за защита от атаки.

В този курс, воден от инструктор на живо в Пловдив, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Това обучение на живо с инструктор в Пловдив представя системните архитектури, операционните системи, мрежовите, складовите и криптографските въпроси, които трябва да се вземат предвид при проектирането на сигурни вградени системи.

До края на курса участниците ще придобият солидно разбиране на принципите, заплахите и технологиите за сигурност. Още по-важно е, че те ще бъдат оборудвани с техниките, необходими за разработване на безопасен и сигурен софтуер за вградени системи.

Този курс предлага експертно въведение в новоприетия Закон за достъпността и предоставя на разработчиците практическите умения да проектират, разработват и поддържат напълно достъпни приложения. Започвайки с контекстуална дискусия относно важността и последиците от закона, курсът бързо преминава към практически практики за програмиране, инструменти и техники за тестване, за да се гарантира съответствие и приобщаване на потребителите с увреждания.

Този курс предоставя на ръководителите и мениджърите общ преглед на проблемите и дейностите, свързани с киберсигурността.

Ръководителите ще получат информация по различни теми, които ще изградят техните познания и ще усъвършенстват вземането на управленски решения по отношение на заплахите в киберсигурността.   
 

До края на това обучение участниците ще могат да:

• Разбират поверителността в интернет и социалните мрежи
• Знаят какво е лични данни и защо са важни
• Знаят как да подсигуряват онлайн дейностите
• Знаят как да поддържат поверителността на бизнес потребителите
• Знаят повече за законите в киберпространството, които защитават поверителността

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и практика.
• Практическо изпълнение в среда на жива лаборатория.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля, свържете се с нас за уреждане.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е насочено към системни администратори, които желаят да използват FreeIPA за централизиране на удостоверяването, оторизацията и информацията за акаунти на потребителите, групите и машините в тяхната организация.

До края на това обучение участниците ще могат да:

• Инсталират и конфигурират FreeIPA.
• Управляват Linux потребители и клиенти от едно централно място.
• Използват CLI, Web UI и RPC интерфейса на FreeIPA за настройка и управление на права.
• Активират удостоверяване с Еднократна Идентификация (Single Sign On) във всички системи, услуги и приложения.
• Интегрират FreeIPA с Windows Active Directory.
• Създават резервни копия, репликират и мигрират FreeIPA сървър.

Този курс обучава как се извършва оценка на риска за информационната сигурност чрез комбиниране на информацията от ISO/IEC 27005:2022 и ISO/IEC 27001. В допълнение към теоретичните знания, обучението включва практически упражнения, викторини и казуси, което го прави изключително ангажиращо.

Заплахите и атаките срещу информационната сигурност непрекъснато нарастват и се усъвършенстват. Най-добрата форма на защита срещу тях е правилното внедряване и управление на контролите за информационна сигурност и най-добрите практики. Информационната сигурност също така е ключово очакване и изискване от страна на клиенти, законодатели и други заинтересовани страни.

Този обучителен курс е предназначен да подготви участниците за внедряване на система за управление на информационната сигурност (СУИС) на базата на ISO/IEC 27001. Той има за цел да осигури цялостно разбиране на най-добрите практики на СУИС и рамка за нейното непрекъснато управление и подобрение.

След завършване на обучителния курс можете да се явите на изпит. Ако го преминете успешно, можете да кандидатствате за квалификация “PECB Certified ISO/IEC 27001 Lead Implementer”, която демонстрира вашата способност и практически познания за внедряване на СУИС въз основа на изискванията на ISO/IEC 27001.

Кой може да участва?

• Ръководители на проекти и консултанти, ангажирани с внедряването на СУИС
• Експертни съветници, които искат да усъвършенстват внедряването на СУИС
• Лица, отговорни за осигуряване на съответствие с изискванията за информационна сигурност в организацията
• Членове на екип за внедряване на СУИС

Обща информация

• Таксите за сертифициране са включени в цената на изпита
• Ще бъдат раздадени обучителни материали, съдържащи над 450 страници информация и практически примери
• Ще бъде издаден сертификат за участие с 31 CPD кредита (за продължаващо професионално развитие)
• В случай на неуспех на изпита, можете да го преявите безплатно в рамките на 12 месеца

Образователен подход

• Този обучителен курс съдържа упражнения от тип есе, тестове с множество избори, примери и най-добри практики, използвани при внедряването на СУИС.
• Участниците се насърчават да общуват помежду си и да участват в дискусии при попълване на тестовете и упражненията.
• Упражненията се основават на казус.
• Структурата на тестовете е подобна на тази на сертификационния изпит.

Учебни цели

Този обучителен курс ще ви помогне да:

• Придобиете цялостно разбиране на концепциите, подходите, методите и техниките, използвани за внедряване и ефективно управление на СУИС
• Осъзнаете взаимовръзката между ISO/IEC 27001, ISO/IEC 27002 и други стандарти и регулаторни рамки
• Разберете функционирането на системата за управление на информационната сигурност и нейните процеси на базата на ISO/IEC 27001
• Научите как да тълкувате и внедрявате изискванията на ISO/IEC 27001 в конкретния контекст на дадена организация
• Придобиете необходимите знания, за да подпомогнете организацията в ефективното планиране, внедряване, управление, мониторинг и поддържане на СУИС

Аудитория

Този курс е предназначен за всички служители, които се нуждаят от практическо разбиране за съответствието и ефективното управление на риска.

Формат на курса

Обучението се провежда чрез смесен подход, който включва:

• Улеснени дискусии
• Презентации със слайдове
• Казуси
• Примери от реалния свят

Цели на курса

До края на курса участниците ще могат да:

Изградят солидно разбиране за ключовите аспекти на съответствието, заедно с националните и международните инициативи, насочени към управление на свързаните рискове.

Обяснят как организациите и техните екипи могат да създадат ефективна рамка за управление на риска от несъответствие.

Опишат отговорностите на служителя по съответствие и на служителя, докладващ за изпиране на пари, и да разберат как тези роли се интегрират в бизнес структурата.

Идентифицират критични рискови области във финансовите престъпления, особено в контекста на международни операции, офшорни центрове и клиенти с висока нетна стойност.

Курсът NIS 2 Directive Foundation предоставя на участниците цялостно въведение в изискванията, принципите и целите на Директивата NIS 2 на Европейския съюз. В рамките на обучението се разглежда ролята на директивата за повишаване на киберсигурността в Европейския съюз, както и изискванията за управление, управление на риска и докладване на инциденти, приложими за съществените и важните субекти.

Това обучение с инструктор на живо (онлайн или на място) е предназначено за ИТ специалисти, експерти по киберсигурност, специалисти по съответствие (compliance), мениджъри по управление на риска, консултанти и бизнес професионалисти, които желаят да разберат изискванията на Директивата NIS 2 и да се подготвят за официалния сертификационен изпит PECB NIS 2 Directive Foundation.

До края на обучението участниците ще могат да:

• Обясняват целта и обхвата на Директивата NIS 2.
• Разбират основните понятия и терминология, свързани с NIS 2.
• Идентифицират изискванията за киберсигурност и управление, въведени с директивата.
• Описват отговорностите на организациите, попадащи в обхвата на NIS 2.
• Разбират принципите на управлението на риска в областта на киберсигурността и докладването на инциденти.
• Се подготвят за сертификационния изпит PECB NIS 2 Directive Foundation.

Това обучение с инструктор на живо в Пловдив (онлайн или на място) е предназначено за системни администратори, които искат да използват Okta за управление на идентичност и достъп.

След завършване на обучението участниците ще могат:

• Да конфигурират, интегрират и управляват Okta.
• Да интегрират Okta в съществуващо приложение.
• Да внедрят защита чрез многофакторно удостоверяване.

OpenLDAP е софтуер с отворен код за внедряване на LDAP (Lightweight Directory Access Protocol) протокола, който позволява управлението и достъпа до директории с информация. Това е популярен директориен сървър, който може да се използва за съхранение и споделяне на данни за потребители, групи, мрежови ресурси и други обекти в мрежата.

Това обучение, водено от инструктор на живо в Пловдив (онлайн или на място), е насочено към лица, които желаят да извършват проучвания на трети страни, като същевременно се предпазват от подобни действия спрямо тях.

След завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират усъвършенствани инструменти за извършване на OSINT.
• Използват напреднали техники за събиране на публично достъпни данни, свързани с разследване.
• Анализират ефективно големи обеми от данни.
• Генерират разузнавателни доклади въз основа на констатациите.
• Използват AI инструменти за лицево разпознаване и анализ на настроения.
• Очертаят стратегия за определяне на целта и насочване на усилията към най-релевантните и приложими данни.

Този курс по въведение в информацията с отворен код (OSINT) ще предостави на обучаемите умения да бъдат по-ефективни и продуктивни при намирането на ключовите части от информацията в интернет и световната мрежа. Курсът е изключително практически ориентиран, позволявайки на обучаемите време да проучат и разберат някои от стотиците налични инструменти и уебсайтове.
Следващото ниво включва задълбочена употреба на напреднали инструменти, които са жизненоважни за съвършенните интернет разследвания и събиране на информация. Курсът е изключително практически ориентиран, позволявайки на обучаемите време да проучат и разберат инструментите и ресурсите, обхванати в него."

Това ръководено от инструктор, присъствено обучение за професионалисти в разплащателната индустрия в Пловдив (онлайн или на място) осигурява индивидуална квалификация за практикуващи в бранша, които желаят да демонстрират своята професионална експертиза и разбиране на Стандарта за сигурност на данните в разплащателната индустрия (PCI DSS).

След завършване на това обучение участниците ще могат да:

• Разбират процеса на разплащане и PCI стандартите, предназначени да го защитават.
• Познават ролите и отговорностите на субектите, участващи в разплащателната индустрия.
• Имат задълбочен поглед и разбиране на 12-те изисквания на PCI DSS.
• Демонстрират познания за PCI DSS и как той се прилага към организации, които участват в трансакционния процес.

Това обучение, водено от инструктор, в Пловдив (онлайн или на място) е насочено към инженери по сигурност, които желаят да използват IBM Qradar SIEM за справяне с належащи случаи на употреба в сигурността.

До края на това обучение участниците ще могат да:

• Получат видимост върху корпоративните данни в локални и облачни среди.
• Автоматизират разузнаването за сигурност, за да преследват заплахи и да ограничават рискове.
• Откриват, идентифицират и приоритизират заплахи.

Този курс в Пловдив цели да помогне в следното:

1. Да помогне на разработчиците да овладеят техниките за писане на сигурен код
2. Да помогне на софтуерните тестери да тестват сигурността на приложението преди публикуване в продукционната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на екипи да определят базовите изисквания за сигурност за разработчиците
5. Да помогне на уеб администраторите да конфигурират сървърите, за да избегнат грешни конфигурации

Този курс обхваща концепциите и принципите на сигурното програмиране с Java чрез методологията за тестване на Open Web Application Security Project (OWASP). Open Web Application Security Project е онлайн общност, която създава свободно достъпни статии, методологии, документация, инструменти и технологии в областта на сигурността на уеб приложенията.

Този курс обхваща основните принципи и концепции за безопасно кодиране с ASP.NET чрез методологията на проектът Open Web Application Security Project (OWASP). OWASP е онлайн общност, която създава свободно достъпни статии, методологии, документация, инструменти и технологии в областта на сигурността на уеб приложения.

Този курс изследва функциите за сигурност на .NET Framework и как да осигурим уеб приложения.