Information System Security обучение в България

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към мрежови администратори на средно ниво, които искат да придобият основните умения за управление, администриране, наблюдение и поддръжка на системи за сигурност на Fortinet.

До края на това обучение участниците ще могат:

• Конфигурирайте и управлявайте FortiGate защитни стени.
• Наблюдавайте мрежовия трафик и управлявайте инциденти с FortiAnalyzer.
• Автоматизирайте задачи и управлявайте политики чрез FortiManager.
• Прилагайте стратегии за превантивна поддръжка и отстранявайте проблеми с мрежата.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към мрежови администратори на ниво начинаещи, които желаят да използват FortiGate 1100E, за да управляват и защитават ефективно своите мрежови среди.

До края на това обучение участниците ще могат:

• Разберете основната архитектура и функции на FortiGate 1100E.
• Научете как да разположите FortiGate 1100E в различни мрежови среди.
• Придобийте практически опит с основна конфигурация и задачи за управление.
• Разберете политиките за сигурност, NAT и VPN.
• Научете се да наблюдавате и поддържате FortiGate 1100E.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към мрежови администратори на средно ниво, които желаят да управляват и защитават мрежите си с помощта на FortiGate защитни стени.

До края на това обучение участниците ще могат:

• Разберете характеристиките и функционалностите на Fortigate, особено тези, въведени или подобрени във версия 7.4.
• Конфигурирайте и управлявайте FortiGate устройства и внедрявайте разширени функции за сигурност.
• Внедрете и управлявайте разширени мерки за сигурност като IPS, антивирус, уеб филтриране и управление на заплахи.
• Наблюдавайте мрежовите дейности, анализирайте регистрационни файлове и генерирайте отчети за одит и съответствие.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към технически професионалисти на средно ниво, които желаят да навлязат по-дълбоко в техническите аспекти и функционалности на продуктовата линия на Fortinet, за да препоръчват, продават и прилагат ефективно решения за сигурност на Fortinet .

До края на това обучение участниците ще могат:

• Придобийте задълбочени познания за усъвършенстваните решения и продукти за сигурност на Fortinet.
• Разберете техническите характеристики, предимствата и сценариите за внедряване за всеки основен продукт на Fortinet.
• Конфигурирайте, управлявайте и отстранявайте проблеми с решенията на Fortinet в различни среди.
• Прилагайте продуктите на Fortinet за справяне със сложни предизвикателства и изисквания за сигурност.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по сигурността, които желаят да научат как да използват Cortex XDR за предотвратяване и спиране на появата на сложни атаки и заплахи.

До края на това обучение участниците ще могат:

• Разберете архитектурата и компонентите на Cortex XDR.
• Създавайте и управлявайте профили за предотвратяване на експлойт и зловреден софтуер.
• Анализирайте поведенческите заплахи и наблюдавайте действията в отговор.
• Извършете основно отстраняване на неизправности в приложението Cortex.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към начинаещи технически професионалисти, които желаят да научат концепцията на Security Fabric и как тя се е развила, за да отговори на нуждите на киберсигурността на организациите.

До края на това обучение участниците ще могат:

• Научете еволюцията на киберсигурността и как тя е оформила настоящите технологии за сигурност.
• Използвайте продуктите на Fortinet, за да се предпазите от специфични видове киберзаплахи и атаки.
• Разберете възможностите за интеграция и автоматизация на решенията на Fortinet при осигуряване на координиран отговор на кибер инциденти.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по сигурността, които искат да се научат как да отстраняват Palo Alto Networks защитни стени от следващо поколение.

До края на това обучение участниците ще могат:

• Разберете архитектурата на защитната стена от следващо поколение.
• Проучете и отстранете проблеми с мрежата с помощта на инструменти за защитна стена.
• Анализирайте разширени регистрационни файлове, за да разрешите сценарии от реалния живот.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по мрежова сигурност на ниво начинаещи, които желаят да научат концепцията за киберсигурност и текущия пейзаж на глобалните заплахи.

До края на това обучение участниците ще могат:

• Разберете текущия пейзаж на глобалните заплахи и идентифицирайте основните видове кибернетични противници.
• Разпознайте основните типове зловреден софтуер и механиката на кибератаките.
• Разберете основите на мрежовата сигурност и значението на многослойния подход за сигурност.
• Научете за Security Fabric на Fortinet и как се справя със съвременните предизвикателства пред киберсигурността.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти в мрежата и сигурността на средно ниво, които желаят ефективно да управляват и защитават мрежи с помощта на оборудване Fortigate 600E, със специален фокус върху конфигурациите на HA за повишена надеждност и производителност.

До края на това обучение участниците ще могат:

• Разберете функциите, спецификациите и принципите на работа на защитната стена Fortigate 600E.
• Извършете първоначалната настройка на Fortigate 600E, включително основни конфигурационни задачи като настройка на интерфейси, маршрутизиране и първоначални политики на защитната стена.
• Конфигурирайте и управлявайте разширени функции за сигурност като SSL VPN, удостоверяване на потребителя, антивирусна програма, IPS, уеб филтриране и възможности за защита срещу зловреден софтуер, за да се предпазите от различни мрежови заплахи.
• Отстраняване на често срещани проблеми в настройките на HA и ефективно управление на HA среди.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към сервизни техници, системни администратори или всеки, който желае да научи правилно инсталиране, използване и управление на системата за сигурност на Honeywell.

До края на това обучение участниците ще могат:

• Научете концепциите на системите и компонентите за сигурност на Honeywell.
• Правилно инсталирайте и поддържайте система за сигурност Honeywell.
• Използвайте инструментите за поддръжка и пакета за управление на Honeywell, за да контролирате система за сигурност.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по сигурността, които желаят да се научат как да управляват защитни стени в мащаб.

До края на това обучение участниците ще могат:

• Проектирайте, конфигурирайте и управлявайте сървъра за управление на Panorama FireWall.
• Управлявайте правила с помощта на групи устройства.
• Разпространете мрежовите конфигурации към различни защитни стени.

EC-Council Сертифициран инженер по DevSecOps (ECDE) е курс с практически упражнения, направен да обучва професионалисти на уменията да внедряват сигурност в DevOps цикъла, което позволява сигурно разработване на софтуер от планирането до развертането.

Този курс с инструктор, провеждан на живо (онлайн или на място), е предназначен за професионалисти с интермедиерни умения в софтуер и DevOps, които искат да интегрират практики за сигурност в CI/CD pipeлините, осигурявайки сигурно и съответстващо на нормите доставяне на код.

До края на това обучение участниците ще могат да:

• Разберат принципите и практиките на DevSecOps.
• Осигурят всяка фаза от CI/CD pipeлината, използвайки автоматизирани инструменти.
• Имплементират сигурни практики за кодиране и сканиране за уязвимости.
• Подготвят се за сертификацията ECDE с практически лаборатории и преглед.

Формат на курса

• Интерактивни лекции и дискусии.
• Практически упражнения с инструменти за DevSecOps в симулирани pipeлини.
• Упражнения с ръководство, фокусирани върху сигурно разработване и развертане.

Опции за персонализиране на курса

• За заявяване на персонализиран обучавателен курс за този курс, съобразен с работите процеси или веригата от инструменти на вашия екип, моля свържете се с нас, за да уредим.

Този инструкторски курс с живо обучение в България (онлайн или на място) е предназначен за систематизирани администратори, които желаят да научат основните концепции за лицензиране на софтуер, ключовите функции на FlexNet и как да имплементират и поддържат решения за управление на лицензи за софтуер.

До края на този курс участващите ще бъдат способни да:

• Разберат основните концепции на лицензирането на софтуер.
• Управляват основните компоненти и операции на FlexNet.
• Създават различни модели и типове лицензи, генерират лицензни ключове и активират лицензи за софтуер за крайни потребители.
• Добавят, управляват и разпределят лицензи за крайни потребители, следят използването на лицензите и осигуряват съответствие.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към опитни мениджъри по мрежова сигурност, които желаят да придобият знанията и уменията, необходими за внедряване, управление и отстраняване на проблеми с устройствата за сигурност на Fortinet FortiGate, работещи на Fort[1 ] 7.2 като NSE4 Network Security професионалист.

До края на това обучение участниците ще могат:

• Разберете продуктовото портфолио на Fortinet и ролята на FortiOS в мрежовата сигурност.
• Приложете ефективни политики за защитна стена, профили за сигурност и превод на мрежови адреси (NAT).
• Използвайте услугите за сигурност и осигурете мрежово резервиране и отказ.
• Приложете най-добрите практики за сигурност и оптимизирайте политиките за сигурност за съответствие и смекчаване на заплахите.

Offensive Security Certified Professional (OSCP) е курс за практическо обучение, чиято цел е да помогне на участниците да придобият практическо знание в областта на тестовете за пробиване на сигурността, съответстващи на целите на сертификацията OSCP.

Този курс, воден от инструктор и проведен на живо (онлайн или на място), е предназначен за професионалисти в областта на сигурността на среден ниво, които искат да идентифицират, експлоатират и премахнат уязвимости в съвременни системи и мрежи чрез етични техники за хакване.

До края на това обучение участниците ще могат да:

• Извършват събиране на информация, нумерация и сканиране за уязвимости.
• Експлоатират системи с помощта на напреднали техники за пробиване на сигурността.
• Повишават привилегиите и поддържат достъп до компрометирани системи.
• Документират и съобщават резултатите в професионален отчет за тестове за пробиване на сигурността.

Формат на курса

• Интерактивни лекции и дискусии.
• Практическо използване на Kali Linux инструменти в реални сценарии за пробиване на сигурността.
• Упътвани упражнения, фокусирани върху експлоатация, повишаване на привилегиите и документация.

Опции за персонализация на курса

• За да попитате за персонализиран курс за този курс, съответстващ на средата на вашия екип или нуждите от подготовка за OSCP изпит, моля свържете се с нас, за да уредим.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по сигурността, които желаят да научат основите на управлението на Palo Alto Networks защитни стени от следващо поколение.

До края на това обучение участниците ще могат:

• Конфигурирайте и управлявайте основните функции на Palo Alto Networks защитната стена.
• Управлявайте политиките за сигурност и NAT.
• Управлявайте стратегии за предотвратяване на заплахи.
• Наблюдавайте мрежовите заплахи и трафик.

Това трениране с инструктор, провеждано на живо (онлайн или на място), е предназначено за инженери, които искат да защитят свързаните превозни средства от кибер атаки.

До края на това обучение участниците ще могат да:

• Въвеждат киберсигурност в автомобилни системи.
• Избират най-подходящите технологии, инструменти и подходи.

Android е отворена платформа за мобилни устройства, като смартфони и таблети. Тя разполага с разнообразие от сигурностни функции, които облекчават разработката на сигурни софтуерни продукти; обаче липсват някои сигурностни аспекти, които са налични в други платформи за ръчни устройства. Курсът дава всеобхватен преглед на тези функции и подчертава най-критичните недостатъци, за които трябва да се знае, свързани със съответното Linux, файловата система и общата среда, както и за използването на разрешения и други компоненти за разработка на софтуер в Android.

Типичните проблеми със сигурността и уязвимостите се описват както за оригинален код, така и за Java приложения, заедно с препоръки и добри практики, за да се избегнат и намалят. В много от обсъжданите случаи въпросите се подкрепят с реални пример и изследвания. Конечно, даваме кратък преглед за използване на инструменти за тестиране на сигурността, за да се разкрият всички програмиращи грешки, свързани със сигурността.

Участниците в курса ще

• Разберат основните концепции на сигурността, ИТ сигурността и сигурното програмиране
• Научат сигурността на решенията в Android
• Научат как да използват различни сигурностни функции на платформата Android
• Добият информация за някои от последните уязвимости в Java в Android
• Научат за типичните грешки при програмиране и как да ги избегнат
• Добият разбиране за уязвимостите в оригиналния код в Android
• Разберат сериозните последици от несигурното обработване на буферите в оригиналния код
• Разберат техниката за архитектурна защита и нейните слабости
• Добият източници и допълнително четене за сигурното програмиране

Целева група

Професионалисти

Днес са налични редица програмни езици за компилиране на код в .NET и ASP.NET frameworks. Средата предоставя мощни средства за развитие на сигурността, но разработчиците трябва да знаят как да прилагат техниките за програмиране на ниво архитектура и кодиране, за да приложат желаната функционалност за сигурност и да избегнат уязвимостите или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез многобройни практически упражнения как да предотвратят извършването на привилегировани действия от ненадежден код, да защитят ресурсите чрез силно удостоверяване и оторизация, да осигурят извиквания на отдалечени процедури, да управляват сесии, да въведат различни реализации за определени функционалности и много повече. Специален раздел е посветен на конфигурирането и укрепването на .NET и ASP.NET средата за сигурност.

Кратко въведение в основите на криптографията предоставя обща практическа основа за разбиране на целта и работата на различни алгоритми, въз основа на които курсът представя криптографските функции, които могат да се използват в .NET. Това е последвано от въвеждането на някои скорошни крипто уязвимости, както свързани с определени крипто алгоритми и криптографски протоколи, така и с атаки от страничен канал.

Представянето на различни уязвимости започва с представяне на някои типични програмни проблеми, възникнали при използване на .NET, включително категории грешки при валидиране на въвеждане, обработка на грешки или условия на състезание. Специален фокус е отделен на XML сигурността, докато темата за специфичните за ASP.NET уязвимости се занимава с някои специални проблеми и методи за атака: като атака на ViewState или атаки за прекратяване на низове.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Научете се да използвате различни функции за сигурност на средата за разработка .NET
• Имате практическо разбиране на криптографията
• Разберете някои скорошни атаки срещу криптосистеми
• Получете информация за някои скорошни уязвимости в .NET и ASP.NET
• Научете за типичните грешки при кодирането и как да ги избегнете
• Получете практически знания за използването на инструменти за тестване на сигурността
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици

Внедряването на защитено мрежово приложение може да бъде трудно дори за разработчици, които може да са използвали различни криптографски градивни елементи (като криптиране и цифрови подписи) предварително. За да накарат участниците да разберат ролята и използването на тези криптографски примитиви, първо се дава солидна основа на основните изисквания за защитена комуникация – сигурно потвърждение, интегритет, поверителност, отдалечена идентификация и анонимност, като същевременно се представят типичните проблеми, които може да повреди тези изисквания заедно с реалните решения.

Тъй като криптографията е критичен аспект на мрежовата сигурност, най-важните криптографски алгоритми в симетричната криптография, хеширането, асиметричната криптография и споразумението за ключове също се обсъждат. Вместо да представят задълбочена математическа основа, тези елементи се обсъждат от гледна точка на разработчика, показвайки типични примери за използване и практически съображения, свързани с използването на крипто, като инфраструктури с публичен ключ. Представени са протоколи за сигурност в много области на защитена комуникация, със задълбочено обсъждане на най-широко използваните семейства протоколи като IPSEC и SSL/TLS.

Обсъждат се типични крипто уязвимости, свързани както с определени крипто алгоритми, така и с криптографски протоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и подобни, както и атаката за синхронизиране на RSA. Във всеки случай практическите съображения и потенциалните последствия са описани за всеки проблем, отново, без да се навлиза в дълбоки математически подробности.

И накрая, тъй като технологията XML е централна за обмен на данни от мрежови приложения, аспектите на сигурността на XML са описани. Това включва използването на XML в рамките на уеб услуги и SOAP съобщения заедно с мерки за защита като XML подпис и XML криптиране – както и слабости в тези мерки за защита и специфични за XML проблеми със сигурността, като XML инжекция, XML атаки на външен обект (XXE), XML бомби и XPath инжекция.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Разберете изискванията за сигурна комуникация
• Научете за мрежовите атаки и защити на различни OSI слоеве
• Имате практическо разбиране на криптографията
• Разберете основните протоколи за сигурност
• Разберете някои скорошни атаки срещу криптосистеми
• Получете информация за някои скорошни свързани уязвимости
• Разберете концепциите за сигурност на уеб услугите
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици, професионалисти

Този тридневен курс обхваща основите на защитата на C/C++ кода срещу злонамерени потребители, които могат да използват много уязвимости в кода с управление на паметта и обработка на входни данни, курсът обхваща принципите на писане на защитен код.

Дори най-опитните Java програмисти не владеят на всичките разнообразни услуги за сигурност, предлагавани от Java, и не са запознати със различните уязвимости, които са релевантни за уеб приложения, написани на Java.

Курсът, освен че представя компонентите за сигурност на Стандартна Java версия, разглежда и въпросите на сигурност на Java Enterprise Edition (JEE) и уеб услуги. Обсъждането на специфични услуги предшестват основите на криптографията и сигурната комуникация. Различни упражнения разглеждат декларативни и програмни техники за сигурност в JEE, докато се обсъжда сигурността на транспортния слой и крайна-крайна сигурност на уеб услуги. Ползването на всички компоненти се представя през няколко практически упражнения, в които участниците могат сами да изследват обсужданите API и инструменти.

Курсът също разглежда и обяснява най-честите и сериозни програмиращи грешки на езика и платформата Java и уеб свързани уязвимости. Освен типичните грешки, извършвани от Java програмисти, представените уязвимости покриват както езикови специфични проблеми, така и проблеми, произлизащи от средата за изпълнение. Всички уязвимости и релевантни атаки се демонстрират през упражнения, които са лесни за разбиране, следвани от препоръчваните правилници за програмиране и възможните техники за намаляване на риска.

Участниците в курса ще

• Разберат основните концепции за сигурност, ИТ сигурност и сигурно програмиране
• Научат уеб уязвимости извън OWASP Top Ten и как да ги избегнат
• Разберат концепциите за сигурност на уеб услуги
• Научат да използват разнообразни характеристики за сигурност на Java разработващата среда
• Придобият практическо разбиране на криптографията
• Разберат решенията за сигурност на Java EE
• Научат за типичните грешки при програмирането и как да ги избегнат
• Получат информация за някои от последните уязвимости в Java фреймуърка
• Придобият практическо знание в ползването на инструменти за тестване на сигурност
• Получат източници и допълнителна литература за сигурно програмиране

Целева група

Разработчици

Описание

Езикът Java и средата за изпълнение (JRE) са разработени така, че да бъдат свободни от повечето проблемни общоразпространени уязвимости по сигурност, които се срещат в други езици, като C/C++. Въпреки това, софтуерните разработчици и архитекти трябва не само да знаят как да използват различните функции за сигурност на Java средата (позитивна сигурност), но и да са осведомени за множеството уязвимости, които все още са актуални за разработката на Java (негативна сигурност).

Въведението на услуги за сигурност предшества кратък преглед на основите на криптографията, който предоставя обща база за разбиране на целта и функционирането на приложимите компоненти. Употребата на тези компоненти се представя чрез няколко практически упражнения, където участниците могат да оprobват самите си API, които са били обсуждавани.

Курсът също разглежда и обяснява най-често срещаните и сериозни грешки в програмирането на език Java и платформата, покривайки както типичните грешки, които се правят от програмистите на Java, така и проблеми специфични за езика и средата. Всички уязвимости и релевантни атаки се демонстрират чрез упражнения, които са лесни за разбиране, последвани от препоръчвани насоки за код и възможни техники за намаляване на риска.

Участниците в този курс ще

• Разбират основните концепции на сигурността, ИТ сигурността и сигурното програмиране
• Научават за web уязвимости, освен OWASP Top Ten, и как да ги избегнат
• Научават как да използват различни функции за сигурност на Java средата за разработка
• Имат практично разбиране на криптографията
• Научават за типичните грешки в програмирането и как да ги избегнат
• Получават информация за някои от последните уязвимости в Java фреймуърка
• Получават източници и допълнителна литература за практики на сигурно програмиране

Целева група

Разработчици

Описание

Освен солидни познания в използването на Java компоненти, дори за опитни Java програмисти е от съществено значение да имат задълбочени познания относно свързаните с мрежата уязвимости както от страна на сървъра, така и от страна на клиента, различните уязвимости, които са подходящи за уеб приложения, написани на [2 ] и последствията от различните рискове.

Общите уеб базирани уязвимости са демонстрирани чрез представяне на съответните атаки, докато препоръчаните техники за кодиране и методи за смекчаване са обяснени в контекста на Java с най-важната цел да се избегнат свързаните с тях проблеми. Освен това се обръща специално внимание на сигурността от страна на клиента, като се справя с проблемите със сигурността на JavaScript, Ajax и HTML5.

Курсът въвежда компоненти за сигурност на стандартното Java издание, което е предшествано от основите на криптографията, осигурявайки обща базова линия за разбиране на целта и работата на приложимите компоненти. Използването на всички компоненти е представено чрез практически упражнения, където участниците могат сами да изпробват обсъжданите API и инструменти.

И накрая, курсът обяснява най-честите и сериозни програмни недостатъци на Java езика и платформата. Освен типичните грешки, допуснати от Java програмисти, въведените уязвимости в сигурността обхващат както специфични за езика проблеми, така и проблеми, произтичащи от средата за изпълнение. Всички уязвимости и съответните атаки се демонстрират чрез лесни за разбиране упражнения, последвани от препоръчителните насоки за кодиране и възможните техники за смекчаване.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете
• Научете уязвимостите от страна на клиента и практиките за безопасно кодиране
• Научете се да използвате различни функции за сигурност на Java средата за разработка
• Имате практическо разбиране на криптографията
• Научете за типичните грешки при кодирането и как да ги избегнете
• Получете информация за някои скорошни уязвимости в Java рамката
• Получете практически знания за използването на инструменти за тестване на сигурността
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици

Участниците, следващи този курс в България ще

• Разбират основните концепции на сигурност, информационна сигурност и безопасно програмиране
• Учат за уязвимости в уеб приложения, извън Топ Десет на OWASP и как да ги избегнат
• Учат за уязвимости на клиентска страна и практики за безопасно програмиране
• Учат как да използват различни функции за сигурност в средата за разработка на Java
• Притежават практическо разбиране на криптография
• Разбират концепциите на сигурност на уеб услуги
• Разбират решения за сигурност на Java EE
• Учат за типични грешки в кода и как да ги избегнат
• Получават информация за някои от най-новите уязвимости в рамката на Java
• Притежават практическо знание за използването на инструменти за тестване на сигурност
• Получават източници и допълнителни четения за практики на безопасно програмиране

Днес е налично множество програмиращи езици, които могат да компилират код за платформата .NET и ASP.NET. Окружението предоставя мощни възможности за развитие на сигурност, но разработчиците трябва да знаят как да приложат техники за програмиране на архитектурно и кодово ниво, за да реализират желаната функционалност за сигурност и да предотвратят уязвимости или да ограничат тяхното използване.

Целта на този курс е да обучава разработчици, чрез множество практични упражнения, как да предотвратят непроверен код да изпълнява привилегировани действия, да защитават ресурси чрез силна аутентикация и авторизация, да осигуряват дистанционни извиквания на процедури, да обработват сесии, да въвеждат различни имплементации на определена функционалност и много друго.

Представянето на различни уязвимости започва с показване на някои типични проблемни ситуации при използването на .NET, докато разглеждането на уязвимостите на ASP.NET обхваща различни настройки на средата и тяхното влияние. Накрая, темата за специфичните уязвимости на ASP.NET разглежда не само някои общи предизвикателства на сигурността на уеб приложенията, но и специални проблеми и методи за атака като атаки срещу ViewState или атаки на края на стрингове.

Участниците в този курс ще

• Разберат основните концепции на сигурност, ИТ сигурност и сигурно програмиране
• Научат уеб уязвимости, освен OWASP Top Ten, и как да ги предотвратят
• Научат как да използват различните възможности за сигурност на средата за разработка .NET
• Получат практическа информация за използването на инструменти за тестване на сигурност
• Научат за типичните грешки при програмирането и как да ги предотвратят
• Получат информация за някои от последните уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно програмиране

Целева аудитория

Разработчици

Освен солидни познания в използването на различни функции за сигурност на .NET и ASP.NET, дори за опитни програмисти е от съществено значение да имат задълбочени познания относно свързаните с мрежата уязвимости както от страна на сървъра, така и от страна на клиента, заедно с последствията от различните рискове.

В този курс общите уеб базирани уязвимости се демонстрират чрез представяне на съответните атаки, докато препоръчителните техники за кодиране и методи за смекчаване са обяснени в контекста на ASP.NET. Специален фокус се отделя на сигурността от страна на клиента, като се справят с проблеми със сигурността на JavaScript, Ajax и HTML5.

Курсът също така се занимава с архитектурата на сигурността и компонентите на .NET framework, включително контрол на достъпа, базиран на код и роли, деклариране на разрешения и механизми за проверка и модела на прозрачност. Кратко въведение в основите на криптографията предоставя обща практическа основа за разбиране на целта и работата на различни алгоритми, въз основа на които курсът представя криптографските функции, които могат да се използват в .NET.

Въвеждането на различни бъгове в сигурността следва добре установените категории уязвимости, като се занимава с валидиране на въвеждане, функции за сигурност, обработка на грешки, проблеми, свързани с времето и състоянието, групата от общи проблеми с качеството на кода и специален раздел за специфични за ASP.NET уязвимости . Тези теми завършват с преглед на инструментите за тестване, които могат да се използват за автоматично разкриване на някои от научените грешки.

Темите се представят чрез практически упражнения, където участниците могат да изпробват сами последствията от определени уязвимости, смекчаващите мерки, както и обсъжданите API и инструменти.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете
• Научете уязвимостите от страна на клиента и практиките за безопасно кодиране
• Научете се да използвате различни функции за сигурност на средата за разработка .NET
• Имате практическо разбиране на криптографията
• Получете информация за някои скорошни уязвимости в .NET и ASP.NET
• Получете практически знания за използването на инструменти за тестване на сигурността
• Научете за типичните грешки при кодирането и как да ги избегнете
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици

Курсът представя някои общоприети концепции за сигурност, дава преглед за природата на уязвимостите независимо от използваните езици за програмиране и платформи, и обяснява как да се справяте с рисковете, които се отнасят до сигурността на софтуера в различните фази на живота на софтуера. Без да влиза в дълбочина на технически детайли, той подчертава някои от най-интересните и болни уязвимости в различни технологии за разработка на софтуер и представя предизвикателствата на тестване за сигурност, заедно с някои техники и инструменти, които можете да приложите за откриване на всякакви проблеми в кода си.

Участниците в този курс ще

• Разберат основните концепции за сигурност, ИТ сигурност и сигурно програмиране
• Разберат уязвимостите на уеб платформите, както на сървърната, така и на клиентската страна
• Осъзнаят тежките последици от несигурно обработване на буфери
• Научат за някои от най-скъсите уязвимости в средите за разработка и фреймворкове
• Научат как да избегнат типични грешки в кода
• Разберат подходи и методики за тестване за сигурност

Целова група

Мениджъри

Курсът предоставя основни умения за разработчици на PHP, необходими за защита на приложенията им от съвременни атаки през Интернет. Уязвимостите на уеб приложенията се обсъждат чрез примери на база PHP, извън топ десет на OWASP, засягайки различни инжекционни атаки, инжектиране на скриптове, атаки срещу управлението на сесиите на PHP, неправомерни директни референции към обекти, проблеми с качването на файлове и много други. Уязвимостите, свързани с PHP, се представят групирани в стандартните типове уязвимости като липсваща или неправилна валидация на входните данни, неправилно обработване на грешки и изключения, неправилно използване на функции на сигурност и проблеми, свързани с времето и състоянието. За последното обсъждаме атаки като обхождането на open_basedir, отказ на услуга чрез магическите числа или атаката на хъш таблиците. В всички случаи участниците ще се запознаят с най-важните техники и функции, които трябва да използват за намаляване на рисковете, които са изброени.Специално внимание се отдава на сигурността на клиентската страна, засягайки проблеми с сигурността на JavaScript, Ajax и HTML5. Въвеждат се няколко разширения за сигурност на PHP като hash, mcrypt и OpenSSL за криптография, или Ctype, ext/filter и HTML Purifier за валидация на входните данни. Най-добрите практики за укрепване се дават в контекста на конфигуриране на PHP (настройка на php.ini), Apache и сървъра като цяло. В края се дава преглед на различни инструменти и техники за тестване на сигурността, които разработчиците и тестърите могат да използват, включително скениращи за сигурност, тестове за проникване и експлоатационни пакети, снимчици, прокси сървъри, фъзъри и анализатори на статичен източник код.Как въвеждането на уязвимости, така и практиките за конфигуриране се подкрепят с множество ръководства с упражнения, демонстриращи последствията на успешни атаки, показващи как да се приложат техники за намаляване на рисковете и въвеждащи използването на различни разширения и инструменти.Участниците, посещаващи този курс, ще

• Разберат основните концепции на сигурност, ИТ сигурност и сигурно програмно осигуряване
• Научат уеб уязвимости, извън топ десет на OWASP, и как да ги избегнат
• Научат уязвимости на клиентската страна и практики за сигурно програмно осигуряване
• Имат практическо разбиране за криптография
• Научат да използват различни функции за сигурност на PHP
• Научат за типичните грешки в програмно осигуряване и как да ги избегнат
• Бъдат информирани за последни уязвимости на PHP фреймуърка
• Получат практическо знание в използването на инструменти за тестване на сигурността
• Получат източници и допълнителни четения за практики на сигурно програмно осигуряване

АудиторияРазработчици

Комбинираното основно SDL обучение дава представа за проектиране, разработка и тестване на защитен софтуер чрез Microsoft Жизнен цикъл на защитена разработка (SDL). Той предоставя преглед на ниво 100 на основните градивни елементи на SDL, последван от техники за проектиране, които да се прилагат за откриване и отстраняване на недостатъци в ранните етапи на процеса на разработка.

Като се занимава с фазата на разработка, курсът дава общ преглед на типичните програмни грешки, свързани със сигурността, както на управлявания, така и на собствения код. Методите за атака са представени за обсъжданите уязвимости заедно със свързаните техники за смекчаване, всички обяснени чрез редица практически упражнения, осигуряващи забавление за хакване на живо за участниците. Въвеждането на различни методи за тестване на сигурността е последвано от демонстриране на ефективността на различни инструменти за тестване. Участниците могат да разберат работата на тези инструменти чрез редица практически упражнения, като прилагат инструментите към вече обсъдения уязвим код.

Участниците на този курс ще 

Разбират основните концепции за сигурност, ИТ сигурност и сигурно програмиране

Запознават се с основните стъпки на Microsoft Жизнен цикъл на защитен разработка

Научават сигурни принципи за проектиране и разработка

Научават за принципи за сигурна имплементация

Разбират методология за тестване на сигурността

• Получават източници и допълнителни четива за практики на сигурно програмиране

Публика

Разработчици, мениджъри

След като се запознаят с уязвимостите и методите за атаки, участниците научават за общия подход и методологията за тестиране на сигурността, както и техниките, които могат да бъдат приложени, за да открият специфични уязвимости. Тестирането на сигурността трябва да започне с събиране на информация за системата (ToC, т.е. Обект на оценка), след това подробно моделиране на заплахите трябва да открие и оценят всички заплахи, стигайки до най-подходящия план за тестване, основан на анализ на риска.

Оценките на сигурността могат да се провеждат на различни етапи на ЖЦС, затова обсъждаме преглед на дизайна, преглед на кода, разузнаване и събиране на информация за системата, тестване на имплементацията и тестване и укрепняване на средата за сигурно развертяване. Много техники за тестиране на сигурността се представят подробно, като анализ на замазване и преглед на код, базиран на евристика, статичен анализ на код, динамично тестване на уязвимости на уеб приложения или фъзъринг. Различни типове инструменти се представят, които могат да бъдат приложени, за да автоматизират оценката на сигурността на софтуерни продукти, което се подкрепя и от множество упражнения, където изпълняваме тези инструменти, за да анализираме вече обсъденият уязвим код. Много реални случаи подкрепят по-добро разбиране на различни уязвимости.

Този курс подготвя тестера и персонал за качеството да планират и изпълняват адекватно тестове за сигурност, да избират и използват най-приемливите инструменти и техники, за да намерят дори скритите сигурностни грешки, и така им дава основни практични умения, които могат да бъдат приложени на следващия работен ден.

Участниците, посетили този курс ще

• Разберат основните концепции на сигурността, ИТ сигурността и сигурното програмиране
• Научат уеб уязвимости над ОWASP Топ Десет и как да ги избегнат
• Научат уязвимости на клиентска страна и практики за сигурно програмиране
• Разберат подходите и методологиите за тестиране на сигурността
• Получат практическо знание за използването на техники и инструменти за тестиране на сигурността
• Получат източници и допълнителни четения за практики за сигурно програмиране

Целева група

Разработчици, Тестери

Защитата на приложения, достъпни чрез интернет, изисква добре подготвен специалист по сигурност, който да е постоянно информиран за текущите методи и тенденции на атаки. Съществува множество технологии и среди, които позволяват удобно разработване на уеб приложения. Необходимо е да се знае не само за проблемите с сигурността, свързани с тези платформи, но и за всички общоприети уязвимости, които са приложими независимо от използваните инструменти за разработка.

Курсът дава преглед на приложимите решения за сигурност в уеб приложения, със специален акцент върху разбирането на най-важните криптографски решения, които трябва да се прилагат. Различните уязвимости на уеб приложения се представят както на серверната страна (според OWASP Top Ten), така и на клиентската страна, демонстрирани чрез релевантни атаки, последвани от препоръчваните техники за кодовиране и методологии за намаляване на риска, за да се избегнат свързаните проблеми. Темата за сигурно кодовиране завършва с обсъждане на някои типични грешки, свързани с сигурността, в областта на валидацията на входните данни, неправилното използване на функции за сигурност и качеството на кода.

Тестването играе много важна роля за осигуряване на сигурността и устойчивостта на уеб приложения. Различни подходи – от високо ниво аудит през тестове за проникване до етично хакване – могат да се прилагат за намиране на уязвимости от различни типове. Все пак, ако искате да отидете по-нататък от лесно намиращите се ниско висящи плодове, тестването за сигурност трябва да е добре планирано и правилно изпълнено. Запомнете: специалистите по сигурност трябва идеално да откриват всички грешки, за да защитят системата, докато за противниците е достатъчно да намерят една експлоатируема уязвимост, за да проникнат в нея.

Практически упражнения ще помогнат за разбирането на уязвимостите на уеб приложения, грешките в кодовите и най-важно, методите за намаляване на риска, заедно с ръчни опити с различни инструменти за тестване, от скенери за сигурност, през снуфири, прокси сървъри, инструменти за фъзинг до статични анализатори на изходен код, този курс дава необходимите практически умения, които могат да бъдат приложени на следващия ден на работното място.

Участниците в този курс ще

• Разбират основните концепции за сигурност, ИТ сигурност и сигурно кодовиране
• Научат уеб уязвимости, освен OWASP Top Ten, и как да ги избегнат
• Научат уязвимости от страна на клиента и практики за сигурно кодовиране
• Имат практическо разбиране за криптография
• Разберат подходи и методологии за тестване за сигурност
• Придобиват практични знания за използване на техники и инструменти за тестване за сигурност
• Бъдат информирани за последните уязвимости в различни платформи, рамки и библиотеки
• Придобиват източници и по-нататъшни четения за практики за сигурно кодовиране

Целова публика

Разработчици, Тестиращи

Този клас ще помогне на присъстващите да сканират, тестват, хакнат защитените собствени системи, да получат задълбочени знания и практически опит с настоящите основни системи за сигурност. присъстващите знаят как работят защитите на периметъра и след това ще бъдат въведени в сканиране и атакуване на техните собствени мрежи, нито една истинска мрежа не е наранена, след това присъстващите ще научат как нарушителите ескалират привилегии и какви стъпки могат да бъдат предприети за защита на система, откриване на проникване, създаване на правила , социално инженерство, DDoS атаки, препълване на буфери и създаване на вируси.

В този воден от инструктори курс на живо в България участниците ще се научат как да формулират правилната стратегия за сигурност, за да се справят с DevOps предизвикателството за сигурност.

Това водено от инструктор обучение на живо в България въвежда системните архитектури, операционните системи, мрежите, съхранението и криптографските проблеми, които трябва да се имат предвид при проектирането на защитени вградени системи.

До края на този курс участниците ще имат солидно разбиране за принципите, опасенията и технологиите за сигурност. По-важното е, че участниците ще бъдат оборудвани с техниките, необходими за разработване на безопасен и защитен вграден софтуер.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към инженери по сигурността и системни администратори, които желаят да използват усъвършенстваните мрежови системи, управлявани от сигурността на FortiGate NGFW, за да защитят организацията си от вътрешни и външни заплахи.

До края на това обучение участниците ще могат:

• Инсталирайте и конфигурирайте предпочитания FortiGate софтуерен и хардуерен модел на NGFW.
• Експлоатирайте и използвайте FortiGate NGFW за подобряване на ефективността на задачите на системното администриране.
• Управлявайте различни форми на външни и вътрешни заплахи, като използвате FortiGate функции.
• Интегрирайте FortiGate структура за сигурност с цялата ИТ инфраструктура, за да осигурите бърза автоматизирана защита.
• Осигурете дългосрочна защита от атаки с независимо и непрекъснато FortiGate разузнаване на заплахи.
• Отстраняване на най-честите грешки при настройка на системата за защитна стена, свързани с FortiGate NGFW.
• Внедрете решения за сигурност на Fortinet в други корпоративни приложения.

Целева аудитория:

Този курс е предназначен за лица, които се интересуват от разбиране на информационната сигурност и проучване на потенциални кариерни пътища в тази област. Подходящо е за хора с различни среди, включително такива с ограничени предишни технически познания.

Цели на курса:

Присъстващите трябва:

• Придобийте широко разбиране на концепциите и принципите за информационна сигурност.
• Умейте да идентифицирате ключови заплахи и уязвимости.
• Имате способността да изследвате различни възможности за кариера и специализации в областта на информационната сигурност.
• Разработете основа за по-нататъшно обучение и изследване в областта.

Формат на курса:

• Интерактивна лекция и групови дискусии.
• Практически упражнения и сесии за обратна връзка.
• Участниците се насърчават да задават въпроси и да участват активно в дискусиите.

Този дневен ред е гъвкав и може да се коригира въз основа на времеви ограничения и интереси на публиката. Персонализираните версии могат да включват интерактивни елементи като тестове, анкети и групови дискусии.

Курсът ще предостави ресурси и информация за по-нататъшно обучение, професионални организации и ресурси за кариера.

Опции за персонализиране на курса

• За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да уговорим.

В това водено от инструктор обучение на живо в България участниците ще разберат Internet of Things (IoT) архитектурите и ще научат различните решения за сигурност на IoT, приложими за тяхната организация.

До края на това обучение участниците ще могат:

• Разберете IoT архитектурите.
• Разберете възникващите IoT заплахи и решения за сигурността.
• Внедряват технологии за IoT сигурност в тяхната организация.

В това водено от инструктор обучение на живо в България участниците ще научат за различните аспекти на NB-IoT (известен също като LTE Cat NB1), докато разработват и внедряват примерно NB-IoT базирано приложение.

До края на това обучение участниците ще могат:

• Идентифицирайте различните компоненти на NB-IoT и как да се съчетаят, за да образуват екосистема.
• Разберете и обяснете функциите за сигурност, вградени в NB-IoT устройства.
• Разработете просто приложение за проследяване на NB-IoT устройства.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към софтуерни тестери, които искат да защитят мрежата на своята организация с Nmap.

До края на това обучение участниците ще могат:

• Настройте необходимата среда за тестване, за да започнете да използвате Nmap.
• Сканирайте мрежовите системи за уязвимости в сигурността.
• Открийте активни и уязвими хостове.

Този клас ще помогне на присъстващите да сканират, тестват, хакнат и осигурят собствените си системи. Да придобие задълбочени познания и практически опит с настоящите основни системи за сигурност. Присъстващите ще се запознаят с начина на работа на защитата на периметъра и след това ще бъдат насочени към сканиране и атакуване на техните собствени мрежи, нито една реална мрежа не е засегната. След това присъстващите ще научат как нарушителите ескалират привилегиите и какви стъпки могат да бъдат предприети за защита на система, откриване на проникване, създаване на правила, социално инженерство, DDoS атаки, препълване на буфери и създаване на вируси.

OpenVAS е усъвършенствана рамка с отворен код, която се състои от няколко услуги и инструменти за сканиране и управление на мрежови уязвимости.

В това обучение на живо, ръководено от инструктор, участниците ще се научат как да използват OpenVAS за сканиране на мрежови уязвимости.

До края на това обучение участниците ще могат:

• Инсталирайте и конфигурирайте OpenVAS
• Научете основните характеристики и компоненти на OpenVAS
• Конфигуриране и прилагане на сканиране за мрежови уязвимости с OpenVAS
• Прегледайте и интерпретирайте OpenVAS резултатите от сканирането

Публика

• Мрежови инженери
• Мрежови администратори

Формат на курса

• Част лекция, част дискусия, упражнения и тежка практическа практика

Забележка

• За да поискате персонализирано обучение за този курс, моля свържете се с нас, за да уговорим.

Това водено от инструктор обучение на живо (онлайн или на място) е насочено към разработчици, инженери и архитекти, които искат да осигурят своите уеб приложения и услуги.

До края на това обучение участниците ще могат да интегрират, тестват, защитават и анализират своите уеб приложения и услуги, като използват OWASP рамката и инструментите за тестване

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици, които искат да предотвратят проникване на зловреден софтуер с Palo Alto Networks.

До края на това обучение участниците ще могат:

• Настройте необходимата среда за разработка, за да започнете да разработвате защитни стени.
• Разположете защитна стена на Пало Алто в облачен сървър.
• Управлявайте пакетния поток през защитните стени на Пало Алто.
• Интерпретиране на QoS класификации и типове.

Публичният ключ и частният ключ са в основата на криптографията с публичен ключ (асиметрична), позволявайки сигурна комуникация и обмен на информация в компютърни мрежи. Комбинацията от двата ключа ви позволява да защитите предадените данни, като запазите тяхната поверителност и гарантирате автентичността на цифровите подписи. Публичният ключ и частният ключ са в основата на криптографията с публичен ключ (асиметрична), позволявайки сигурна комуникация и обмен на информация в компютърни мрежи. Комбинацията от двата ключа ви позволява да защитите предадените данни, като запазите тяхната поверителност и гарантирате автентичността на цифровите подписи.

Товато курс с инструктор, провеждан онлайн или на място, е предназначен за системни администратори, инженери на системи, архитекти на сигурност и аналитици на сигурност, които искат да пишат, изпълняват и разпространяват скриптове и команди на PowerShell, за да автоматизират управлението на сигурността на Windows в организацията им.

До края на този курс участниците ще могат да:

• Пишат и изпълняват команди на PowerShell, за да оптимизират задачи за сигурност на Windows.
• Използват PowerShell за изпълнение на отдалечени команди, за да стартират скриптове на хиляди системи в цялата организация.
• Конфигурират и укрепват Windows Server и Windows Firewall, за да защитават системите от злонамерени софтуери и атаки.
• Управляват сертификати и аутентификация, за да контролират достъпът и дейността на потребителите.

Този курс в България има за цел да помага в следните области:

1. Помага на разработчици да овладяват техниките на писане на сигурен код
2. Помага на софтуерни тестери да тестват сигурността на приложението преди публикуването в продукционната среда
3. Помага на софтуерни архитекти да разберат рисковете, свързани с приложенията
4. Помага на тим лидери да установят сигурностни базови линии за разработчиците
5. Помага на уебмайстери да конфигурират серверите, за да се избегнат грешни конфигурации

Този курс обхваща концепциите и принципите за защитено кодиране с Java чрез методологията на тестване на Open Web Application Security Project (OWASP). Open Web Application Security Project е онлайн общност, която създава свободно достъпни статии, методологии, документация, инструменти и технологии в областта на сигурността на уеб приложенията.

Този курс обхваща концепциите и принципите за защитено кодиране с ASP.net чрез Open Web Application Security Project (OWASP) методология за тестване, OWASP е онлайн общност, която създава свободно достъпни статии, методологии, документация, инструменти и технологии в областта на сигурността на уеб приложенията.

Този курс изследва функциите за сигурност на Dot Net Framework и как да защитите уеб приложенията.

Този курс изследва техническите умения за внедряване, наблюдение и администриране на ИТ инфраструктура с помощта на политики и процедури за информационна сигурност. И как да защитим поверителността, целостта и достъпността на данните.

Описание:

Този курс ще даде на участниците задълбочено разбиране за концепциите за сигурност, концепциите за уеб приложения и рамки, използвани от разработчиците, за да могат да използват и защитават целево приложение. В днешния свят това се променя бързо и по този начин всички използвани технологии също се променят с бързи темпове, уеб приложенията са изложени на хакерски атаки 24/7. За да се защитят приложенията от външни нападатели, трябва да се познават всички части, които правят уеб приложението, като рамки, езици и технологии, използвани в разработката на уеб приложения, и много повече от това. Проблемът е, че нападателят трябва да знае само един начин да проникне в приложението, а разработчикът (или системният администратор) трябва да знае всички възможни експлойти, за да предотврати това да се случи. Поради това е наистина трудно да имате бронирано защитено уеб приложение и в повечето случаи уеб приложението е уязвимо към нещо. Това редовно се използва от киберпрестъпници и случайни хакери и може да бъде сведено до минимум чрез правилно планиране, разработка, тестване и конфигуриране на уеб приложения.

Цели:

За да ви даде уменията и знанията, необходими за разбиране и идентифициране на възможни експлойти в живи уеб приложения и за използване на идентифицирани уязвимости. Благодарение на знанията, придобити по време на фазата на идентифициране и експлоатация, трябва да можете да защитите уеб приложението срещу подобни атаки. След този курс участникът ще може да разбере и идентифицира OWASP топ 10 на уязвимостите и да включи това знание в схемата за защита на уеб приложенията.

Публика:

Разработчици, полиция и друг персонал от правоприлагащите органи, отбранителен и военен персонал, специалисти по сигурността на електронния бизнес, системни администратори, банкови, застрахователни и други специалисти, правителствени агенции, ИТ мениджъри, CISO, технически директори.