Cursuri de pregatire Secure by Design

Descriere:

Acest curs este conceput ca o pregătire intensă și intensă pentru examenul ISACA de Certified Information Systems Auditor (CRISC). Vor fi abordate cele mai recente patru (4) domenii din programa ISACA CRISC, cu un accent deosebit pe examen. Manualul oficial de revizuire ISACA CRISC și suplimentele Întrebări, Răspunsuri și Explicații, (Q,A&E), vor fi de asemenea furnizate la participare. Q,A&E este excepțional pentru a-i ajuta pe delegați să înțeleagă stilul de întrebări ISACA, tipul de răspunsuri pe care ISACA le caută și ajută la asimilarea rapidă a materialului în memorie.

Competențele și practicile tehnice pe care ISACA le promovează și le evaluează în cadrul certificării CRISC sunt elementele de bază ale succesului în domeniu. Deținerea certificării CRISC demonstrează abilitățile dumneavoastră în cadrul profesiei. Având în vedere cererea tot mai mare de profesioniști care dețin expertiză în domeniul riscului și al controlului, CRISC ISACA s-a poziționat pentru a fi programul de certificare preferat de persoanele și întreprinderile din întreaga lume. Certificarea CRISC semnifică angajamentul de a servi cu distincție o întreprindere și profesia aleasă.

Obiective:

• Să vă ajute să treceți examenul CRISC de prima dată.
• Deținerea acestei certificări va însemna angajamentul dumneavoastră de a servi cu distincție o întreprindere.
• Cererea tot mai mare de profesioniști cu abilități de risc și control va permite deținătorilor acestei certificări să obțină poziții și salarii mai bune.

Veți învăța:

• Să ajutați întreprinderile să îndeplinească obiectivele de afaceri prin proiectarea, implementarea, monitorizarea și menținerea unor controale SI bazate pe riscuri, eficiente și eficace.
• Competențele și practicile tehnice pe care CRISC le promovează, care reprezintă elementele de bază ale succesului în domeniu.

Această instruire live, condusă de un instructor în Moldova (online sau la fața locului) este destinată inginerilor de securitate care doresc să utilizeze IBM Qradar SIEM pentru a aborda cazuri de utilizare de securitate urgente.

La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Obțineți vizibilitate în datele întreprinderii în mediile on-premise și cloud.
• Automatizați informațiile de securitate pentru a vâna amenințările și pentru a limita riscurile.
.
• Detectați, identificați și prioritizați amenințările.
.

Acest curs de introducere a informațiilor open source (OSINT) le va oferi delegaților abilități pentru a deveni mai eficienți și mai eficienți în găsirea acelor elemente cheie de informații pe Internet și pe World Wide Web. Cursul este extrem de practic, permițând delegaților timpul să exploreze și să înțeleagă unele dintre sutele de instrumente și site-uri web disponibile.
Următorul nivel cu utilizarea în profunzime a instrumentelor avansate, care sunt esențiale pentru investigațiile ascunse pe internet și colectarea informațiilor. Cursul este extrem de practic, permițând delegaților timpul să exploreze și să înțeleagă instrumentele și resursele acoperite. "

Acest curs de formare în direct, condus de un instructor în Moldova (online sau la fața locului) se adresează persoanelor care doresc să efectueze cercetări asupra unor terțe părți, protejându-se în același timp împotriva unor astfel de situații.

La finalul acestui curs de formare, participanții vor fi capabili să:

• Să instaleze și să configureze instrumente avansate pentru realizarea de OSINT.
• Utilizeze tehnici avansate pentru a colecta date disponibile public relevante pentru o investigație.
• Să analizeze eficient cantități mari de date.
• Să genereze rapoarte de informații cu privire la constatări.
• Să valorifice instrumentele de inteligență artificială pentru recunoașterea facială și analiza sentimentelor.
• Trasați o strategie pentru definirea obiectivului și direcționarea eforturilor către datele cele mai relevante și mai ușor de acționat.

Acest curs de instruire live, condus de un instructor, în Moldova (online sau la fața locului) acoperă diferitele aspecte ale securității întreprinderii, de la inteligența artificială la securitatea bazelor de date. De asemenea, include acoperirea celor mai recente instrumente, procese și mentalități necesare pentru a vă proteja de atacuri. 

Descriere:

Acest curs CCSK Plus de 2 zile include tot conținutul cursului CCSK Foundation și îl extinde cu laboratoare practice extinse într-o a doua zi de instruire. Cursanții vor învăța să își aplice cunoștințele prin efectuarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După finalizarea acestui curs de formare, studenții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de instruire include cursuri suplimentare, deși studenții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor.

Obiective:

Acesta este un curs de două zile care începe cu CCSK- Formare de bază, urmat de o a doua zi de conținut suplimentar și activități practice

Publicul țintă:

Acest curs se adresează profesioniștilor din domeniul securității, dar este util și pentru oricine dorește să își extindă cunoștințele despre securitatea cloud.

Cloud Computing Cunoștințe de securitate (CCSK) Curs de pregătire

Cursul CCSK este conceput pentru a oferi o înțelegere a problemelor de securitate și a celor mai bune practici pe o gamă largă de domenii de cloud computing. Pe măsură ce cloud computing devine sistemul de informare dominant, CCSK se aplică la o gamă largă de locuri de muncă IT și de securitate a informațiilor în aproape fiecare organizație. CCSK este foarte recomandat pentru auditori IT, administratori de sisteme, profesioniști de securitate cu cel puțin 5 ani de experiență

După finalizarea acestui curs, elevul va putea:

• Validați competențele dobândite prin experiență în cloud security
• Pregătiți-vă pentru examenul CCSK
• Demonstrați cunoștințele, abilitățile și abilitățile lor tehnice pentru a dezvolta în mod eficient un program holistic de securitate în cloud în raport cu standardele acceptate la nivel mondial
• Diferențați-vă de ceilalți candidați pentru un loc de muncă dorit în piața de securitate cloud în creștere rapidă
• Obțineți acces la resurse de carieră valoroase, cum ar fi instrumentele, rețelele și schimbul de idei cu colegii
• Protejează împotriva amenințărilor cu profesioniști calificați care au expertiza de a concepe, construi și menține în mod competent un mediu de afaceri în cloud sigur

Formatul cursului

• Lecții și discuții interactive.
• Multe exerciții și practici.
• Implementarea pe mâini într-un mediu live-lab.

Opțiuni de personalizare

• Pentru a solicita o pregătire personalizată pentru acest curs, vă rugăm să ne contactați pentru a organiza.

Instruirea combinată SDL core oferă o perspectivă asupra proiectării, dezvoltării și testării software-ului securizat prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o imagine de ansamblu la nivel 100 a blocurilor fundamentale ale SDL, urmate de tehnicile de proiectare care se aplică pentru detectarea și remedierea defectelor în stadiile incipiente ale procesului de dezvoltare.

În ceea ce privește faza de dezvoltare, cursul oferă o imagine de ansamblu a programelor tipice de securitate relevante atât pentru codurile de administrare, cât și pentru codurile native. Metodele de atac sunt prezentate pentru vulnerabilitățile discutate împreună cu tehnicile asociate de atenuare, toate explicate printr-o serie de exerciții practice care oferă distracție live hacking pentru participanți. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diferitelor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente printr-o serie de exerciții practice prin aplicarea instrumentelor la codul vulnerabil deja discutat.

Participanții care participă la acest curs vor

• Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate

• Aflați pașii esențiali ai ciclului de viață Microsoft Secure Development Lifecycle

• Învață practici de proiectare și dezvoltare sigure

• Aflați mai multe despre principiile de implementare sigure

• Înțelegeți metodologia de testare a securității

• Obțineți surse și citiri suplimentare despre practicile de codare sigure

Public

Dezvoltatori, Manageri

Acest curs de trei zile acoperă elementele de bază ale securizării codului C / C++ împotriva utilizatorilor rău-intenționați, care pot exploata multe vulnerabilități în codul cu gestionarea memoriei și manipularea datelor, cursul acoperă principiile de scriere a codului securizat.

Descriere

Limba Java și Runtime Environment (JRE) a fost concepută pentru a nu fi protejată de cele mai problematice vulnerabilități comune de securitate cu alte limbi, cum ar fi C / C++ . Cu toate acestea, dezvoltatorii de software și arhitecții nu trebuie să știe să folosească diferitele caracteristici de securitate ale mediului Java (securitate pozitivă), ci ar trebui să fie conștienți de numeroasele vulnerabilități care sunt încă relevante pentru dezvoltarea Java (securitate negativă).

Introducerea serviciilor de securitate este precedată de o scurtă privire de ansamblu asupra fundamentelor criptografiei, oferind o bază de referință comună pentru înțelegerea scopului și a funcționării componentelor aplicabile. Utilizarea acestor componente este prezentată prin mai multe exerciții practice, unde participanții pot încerca singuri API-urile discutate.

De asemenea, cursul parcurge și explică cele mai frecvente și mai grave defecte de programare ale limbajului și platformei Java , acoperind atât bug-urile tipice comise de programatorii Java , cât și problemele specifice limbajului și mediului. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de ghidurile de codificare recomandate și de posibilele tehnici de atenuare.

Participanții care participă la acest curs vor

• Înțelegeți conceptele de bază de securitate, securitate IT și codificare sigură
• Aflați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Învață să folosești diferite caracteristici de securitate ale mediului de dezvoltare Java
• Înțelegeți practic criptografia
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente în cadrul Java
• Obțineți surse și lecturi suplimentare cu privire la practicile sigure de codare

Public

Dezvoltatori

Descriere

Dincolo de cunoștințele solide în utilizarea componentelor Java , chiar și pentru programatorii Java experiență, este esențial să aveți o cunoaștere profundă în ceea ce privește vulnerabilitățile legate de web, atât pe server, cât și pe client, diferitele vulnerabilități relevante pentru aplicațiile web scrise în Java și consecințele diferitele riscuri.

Vulnerabilitățile generale bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codificare recomandate și metodele de atenuare sunt explicate în contextul Java cu scopul cel mai important de a evita problemele asociate. În plus, un accent special este acordat securității din partea clientului care abordează probleme de securitate Java Script, Ajax și HTML 5.

Cursul introduce componente de securitate ale ediției Java Standard, care este precedată de fundamentele criptografiei, oferind o linie de bază comună pentru înțelegerea scopului și a funcționării componentelor aplicabile. Utilizarea tuturor componentelor este prezentată prin exerciții practice, unde participanții pot încerca API-urile și instrumentele discutate pentru ei înșiși.

În sfârșit, cursul explică cele mai frecvente și mai grave defecte de programare ale limbajului și platformei Java . Pe lângă erorile tipice comise de programatorii Java , vulnerabilitățile de securitate introduse acoperă atât probleme specifice limbii, cât și probleme care decurg din mediul de rulare. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de ghidurile de codificare recomandate și de posibilele tehnici de atenuare.

Participanții care participă la acest curs vor

• Înțelegeți conceptele de bază de securitate, securitate IT și codificare sigură
• Aflați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Aflați vulnerabilitățile din partea clientului și practicile sigure de codare
• Învață să folosești diferite caracteristici de securitate ale mediului de dezvoltare Java
• Înțelegeți practic criptografia
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente în cadrul Java
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare cu privire la practicile sigure de codare

Public

Dezvoltatori

Chiar și programatorii Java cu experiență nu stăpânesc prin toate mijloacele diferitele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități care sunt relevante pentru aplicațiile web scrise în Java Cursul - pe lângă introducerea componentelor de securitate ale standardului Java Edition - se ocupă de problemele de securitate ale Java Enterprise Edition (JEE) și ale serviciilor web Discuțiile despre serviciile specifice sunt precedate de fundamentele criptografiei și comunicării securizate Exercițiile diverse se ocupă de tehnicile de securitate declarative și programatice în JEE, în timp ce se discută atât securitatea transportului, cât și securitatea end-end a serviciilor web Utilizarea tuturor componentelor este prezentată prin mai multe exerciții practice, în care participanții pot încerca API-urile și instrumentele discutate pentru ele însele Cursul trece de asemenea și explică cele mai frecvente și mai grave deficiențe de programare ale limbajului și platformei Java și vulnerabilitățile legate de web Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât problemele limbajului specific, cât și problemele care decurg din mediul de execuție Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții de simulare, urmate de recomandările de codare recomandate și de posibilele tehnici de atenuare Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați Înțelegerea conceptelor de securitate ale serviciilor Web Învățați să utilizați diferite funcții de securitate ale mediului de dezvoltare Java Au o înțelegere practică a criptografiei Înțelegeți soluțiile de securitate ale Java EE Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți informații despre unele vulnerabilități recente în cadrul Java Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .

Dincolo de o cunoaștere solidă în utilizarea componentelor Java, chiar și pentru programatorii Java cu experiență, este esențial să existe o cunoaștere profundă în vulnerabilitățile web legate de server și client, diferitele vulnerabilități relevante pentru aplicațiile web scrise în Java și consecințele diverse riscuri Vulnerabilitățile generale bazate pe web se demonstrează prin prezentarea atacurilor relevante, în timp ce tehnicile de codare recomandate și metodele de atenuare sunt explicate în contextul Java cu scopul cel mai important de a evita problemele asociate În plus, se acordă o atenție specială securității clienților care abordează problemele de securitate ale JavaScript, Ajax și HTML5 Cursul introduce componentele de securitate ale Standard Java Edition, care este precedată de fundamentele criptografiei, oferind o bază de referință comună pentru înțelegerea scopului și funcționării componentelor aplicabile Problemele de securitate ale Java Enterprise Edition sunt prezentate prin diferite exerciții care explică tehnicile de securitate declarative și programatice în JEE În cele din urmă, cursul explică cele mai frecvente și mai grave deficiențe de programare ale limbajului și platformei Java Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât problemele limbajului specific, cât și problemele care decurg din mediul de execuție Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții de simulare, urmate de recomandările de codare recomandate și de posibilele tehnici de atenuare Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați Aflați vulnerabilitățile clienților și practicile de codificare securizate Învățați să utilizați diferite funcții de securitate ale mediului de dezvoltare Java Au o înțelegere practică a criptografiei Înțelegerea conceptelor de securitate ale serviciilor Web Înțelegeți soluțiile de securitate ale Java EE Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți informații despre unele vulnerabilități recente în cadrul Java Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .

Un număr de limbi de programare sunt disponibile astăzi pentru a compila coduri în cadrul .NET și ASP.NET. Mediul oferă mijloace puternice de dezvoltare a securității, însă dezvoltatorii ar trebui să știe cum să aplice tehnicile de programare la nivel de arhitectură și de codificare pentru a implementa funcționalitatea de securitate dorită și pentru a evita vulnerabilitățile sau a limita exploatarea acestora.

Scopul acestui curs este de a învăța dezvoltatorii prin numeroase exerciții practice de prevenire a acțiunilor privilegiate, protejarea resurselor prin autentificare și autorizare puternică, furnizarea de apeluri de procedură la distanță, gestionarea sesiunilor, introducerea unor implementări diferite pentru anumite funcționalități și multe Mai Mult.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, în timp ce discuția despre vulnerabilitățile ASP.NET se ocupă de diverse setări de mediu și de efectele acestora. În cele din urmă, tema vulnerabilităților specifice ASP.NET nu se referă doar la unele provocări generale de securitate a aplicațiilor web, ci și la probleme speciale și metode de atac, cum ar fi atacul asupra ViewState sau atacurile de terminare a șirului.

Participanții care participă la acest curs vor

• Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate
• Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Învață să utilizezi diferite caracteristici de securitate ale mediului de dezvoltare .NET
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Aflați despre greșelile tipice de codificare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente din .NET și ASP.NET
• Obțineți surse și citiri suplimentare despre practicile de codare sigure

Public

Dezvoltatori

Un număr de limbi de programare sunt disponibile astăzi pentru a compila coduri în cadrulNET și ASPNET Mediul oferă mijloace puternice de dezvoltare a securității, însă dezvoltatorii ar trebui să știe cum să aplice tehnicile de programare a arhitecturii și a codului de nivel pentru a implementa funcționalitatea de securitate dorită și pentru a evita vulnerabilitățile sau a limita exploatarea acestora Scopul acestui curs este de a învăța dezvoltatorii prin numeroase exerciții de manevră cum să împiediceți efectuarea unor acțiuni privilegiate, protejarea resurselor prin autentificarea și autorizarea puternică, furnizarea de apeluri la proceduri la distanță, gestionarea sesiunilor, introducerea unor implementări diferite pentru anumite funcționalități și multe altele O secțiune specială este dedicată configurației și întăririi mediuluiNET și ASPNET pentru securitate O scurtă prezentare a fundamentelor criptografiei oferă o bază practică comună pentru înțelegerea scopului și a funcționării diferitelor algoritmi, pe baza cărora cursul prezintă caracteristicile criptografice care pot fi utilizate înNET Aceasta este urmată de introducerea unor vulnerabilități cripte recente, legate atât de algoritmi cripto și de protocoale criptografice, cât și de atacurile de canal lateral Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizeazăNET, incluzând categorii de erori de validare a intrărilor, manipulare a erorilor sau condiții de rasă O atenție specială este acordată securității XML, în timp ce subiectul vulnerabilităților specifice ASPNET abordează unele probleme speciale și metode de atac cum ar fi atacarea ViewState sau atacurile de terminare a șirului Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învață să utilizezi diferite caracteristici de securitate ale mediului de dezvoltareNET Au o înțelegere practică a criptografiei Înțelegeți unele atacuri recente împotriva criptosisteme Obțineți informații despre unele vulnerabilități recente dinNET și ASPNET Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .