Curs de pregatire Tehnologia de Înregistrare a Sesiunilor Utilizatorilor pentru Securitate și Conformitate

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să utilizeze 389 Directory Server pentru a configura și gestiona autentificarea și autorizarea bazate pe LDAP.

La finalul acestui training, participanții vor putea:

• Instala și configura 389 Directory Server.
• Înțelege caracteristicile și arhitectura 389 Directory Server.
• Învăța cum să configureze serverul de director folosind consola web și CLI.
• Seta și monitoriza replicarea pentru disponibilitate ridicată și echilibrarea sarcinii.
• Gestiona autentificarea LDAP folosind SSSD pentru performanțe mai rapide.
• Integra 389 Directory Server cu Microsoft Active Directory.

Acest training live, condus de un instructor, în Moldova (online sau la fața locului), se adresează administratorilor de sistem care doresc să utilizeze Microsoft Active Directory pentru a gestiona și securiza accesul la date.

La finalul acestui training, participanții vor fi capabili să:

• Să instaleze și să configureze Active Directory.
• Să stabilească un domeniu și să definească drepturile de acces ale utilizatorilor și dispozitivelor.
• Să gestioneze utilizatorii și mașinile prin politicile de grup.
• Să controleze accesul la serverele de fișiere.
• Să configureze un serviciu de certificare și să gestioneze certificatele.
• Să implementeze și să gestioneze servicii precum criptarea, certificatele și autentificarea.

Implementarea unei aplicații de rețea securizate poate fi dificilă, chiar și pentru dezvoltatorii care au utilizat anterior diverse componente criptografice (cum ar fi criptarea și semnăturile digitale). Pentru a facilita înțelegerea rolului și utilizării acestor primitive criptografice, se oferă mai întâi o bază solidă privind cerințele principale ale comunicațiilor securizate – confirmare securizată, integritate, confidențialitate, identificare la distanță și anonimitate –, prezentând în același timp problemele tipice care pot afecta aceste cerințe împreună cu soluții din lumea reală.

Având în vedere că criptografia este un aspect critic al securității rețelei, se discută și algoritmii criptografici cei mai importanți din criptarea simetrică, hash-ul, criptarea asimetrică și acordarea cheilor. În loc să prezinte o fundație matematică detaliată, aceste elemente sunt analizate din perspectiva unui dezvoltator, ilustrând exemple tipice de cazuri de utilizare și considerații practice legate de utilizarea criptografiei, cum ar fi infrastructurile cu chei publice (PKI). Sunt introduse protocoalele de securitate din multiple domenii ale comunicațiilor securizate, cu o discuție aprofundată privind familiile de protocoale cele mai utilizate, precum IPSEC și SSL/TLS.

Sunt discutate vulnerabilitățile criptografice tipice, atât în ceea ce privește anumite algoritme criptografice, cât și protocoalele criptografice, cum ar fi BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și altele similare, precum și atacul prin temporizare al RSA. În fiecare caz, sunt descrise considerațiile practice și consecințele potențiale ale fiecărei probleme, fără a intra în detalii matematice complexe.

În final, deoarece tehnologia XML este centrală pentru schimbul de date al aplicațiilor de rețea, sunt descrise aspectele de securitate ale XML. Aceasta include utilizarea XML în serviciile web și mesajele SOAP împreună cu măsurile de protecție precum semnătura XML și criptarea XML – precum și vulnerabilitățile acestor măsuri de protecție și problemele specifice de securitate pentru XML, cum ar fi injecția XML, atacurile prin entități externe XML (XXE), bombele XML și injecția XPath.

Participanții la acest curs vor

• Putea înțelege conceptele de bază ale securității, securității IT și codării securizate
• Putea înțelege cerințele comunicațiilor securizate
• Va învăța despre atacurile și apărările la rețea la diferite straturi OSI
• Va dobândi o înțelegere practică a criptografiei
• Putea înțelege protocoalele esențiale de securitate
• Putea înțelege unele atacuri recente împotriva sistemelor criptografice
• Va obține informații despre unele vulnerabilități recente conexe
• Putea înțelege conceptele de securitate ale serviciilor web
• Va obține surse și lecturi suplimentare privind practicile de codare securizată

Public țintă

Dezvoltatori, Profesioniști

scrierea de cod C și C++ în mod securizat necesită o apărare riguroasă împotriva exploatării malitioase, corupției memoriei și evitării validării input-urilor. Acest program examinează tiparele de vulnerabilitate, inclusiv depășirea bufferelor, utilizarea după eliberare (use-after-free), depășirile întregi și confuzia de tipuri. Participanții aplică ghidurile pentru scrierea securizată a codului, instrumentele de analiză statică și tehnicile de programare defensivă pentru a elimina slăbiciunile, a impune sanitizarea input-urilor și a livra software durabil rezistent la atacurile cibernetice.

Chiar și programatorii experimentați în Java nu stăpânesc în totalitate diversele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități relevante pentru aplicațiile web scrise în Java.

Cursul – pe lângă introducerea componentelor de securitate din Standard Java Edition – abordează problemele de securitate ale Java Enterprise Edition (JEE) și ale serviciilor web. Discuția despre serviciile specifice este precedată de fundamentele criptografiei și ale comunicării sigure. Diverse exerciții abordează tehnici de securitate declarative și programatice în JEE, în timp ce se discută atât securitatea la nivel de transport, cât și securitatea end-to-end a serviciilor web. Utilizarea tuturor componentelor este prezentată prin mai multe exerciții practice, unde participanții pot încerca singuri API-urile și instrumentele discutate.

Cursul trece, de asemenea, în revistă și explică cele mai frecvente și grave erori de programare ale limbajului și platformei Java, precum și vulnerabilitățile legate de web. Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate prezentate acoperă atât probleme specifice limbajului, cât și probleme care provin din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de recomandările de codare și tehnicile posibile de atenuare.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării sigure
• Află despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Înțelege conceptele de securitate ale serviciilor web
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare Java
• Capabilitate practică în criptografie
• Înțelege soluțiile de securitate ale Java EE
• Află despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente din cadrul Java
• Capabilitate practică în utilizarea instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practicile de programare sigură

Public țintă

Dezvoltatori

Astăzi, există o varietate de limbaje de programare disponibile pentru a compila cod în cadrul framework-urilor .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să îi învețe pe dezvoltatori, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare întâlnite la utilizarea .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu se limitează doar la unele provocări generale de securitate a aplicațiilor web, ci și la probleme speciale și metode de atac, cum ar fi atacul ViewState sau atacurile de terminare a șirurilor.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codificării sigure
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Public țintă

Dezvoltatori

Acest curs oferă competențe esențiale pentru developer-ii de PHP, necesare pentru a face ca aplicațiile lor să fie rezistente la atacurile contemporane prin Internet. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, depășind lista OWASP Top Ten, abordând diverse tipuri de atacuri de injecție, injecții script, atacuri împotriva managementului sesiunilor în PHP, referințe directe obiect nesigure, probleme legate de upload-ul fișierelor și multe altele. Vulnerabilitățile specifice PHP sunt introduse grupate în tipurile standard de vulnerabilități: validarea incorectă sau lipsa validării input-ului, gestionarea erorilor și excepțiilor necorespunzătoare, utilizarea incorectă a funcțiilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă discutăm atacuri precum ocolirea open_basedir, denial-of-service prin magic float sau atacul de coliziune hash table. În toate cazurile, participanții vor deveni familiarizați cu cele mai importante tehnici și funcții utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea clientului, abordând problemele de securitate ale JavaScript, Ajax și HTML5. O serie de extensii PHP legate de securitate sunt introduse, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea input-ului. Cele mai bune practici de hardening sunt prezentate în legătură cu configurarea PHP (setarea php.ini), Apache și serverul în general. În final, se oferă o imagine de ansamblu asupra diverselor instrumente și tehnici de testare a securității pe care developer-ii și tester-ii le pot folosi, inclusiv scanners de securitate, testing de penetrare și exploit packs, sniffers, proxy servers, fuzzing tools și static source code analyzers.

Atât introducerea vulnerabilităților, cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor cu succes, arătând cum se aplică tehnicile de mitigare și introduc utilizarea diverselor extensii și instrumente.

Participanții la acest curs vor

• A înțelege conceptele de bază ale securității, securității IT și scrierii securizate
• A învăța vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• A învăța vulnerabilitățile pe partea clientului și practicile de scriere securizată
• A avea o înțelegere practică a criptografiei
• A învăța să folosească diverse funcții de securitate din PHP
• A învăța despre greșelile tipice de codare și cum să le evite
• A fi informat despre vulnerabilitățile recente ale framework-ului PHP
• A obține cunoștințe practice în utilizarea instrumentelor de testare a securității
• A obține surse și lecturi suplimentare privind practicile de scriere securizată

Persoane vizate

Developer-i

Cursul combinat SDL oferă o perspectivă asupra proiectării, dezvoltării și testării sigure a software-ului prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o prezentare de nivel 100 a blocurilor fundamentale ale SDL, urmată de tehnici de proiectare pentru a detecta și repara defectele în stadiile incipiente ale procesului de dezvoltare.

Acoperind faza de dezvoltare, cursul oferă o prezentare generală a bug-urilor de programare relevante din punct de vedere al securității, atât pentru codul gestionat, cât și pentru cel nativ. Metodele de atac sunt prezentate pentru vulnerabilitățile discutate, împreună cu tehnicile asociate de atenuare, toate explicate prin exerciții practice care oferă participanților o experiență distractivă de hacking live. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diverselor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente prin numeroase exerciții practice, aplicând instrumentele la codul vulnerabil deja discutat.

Participanții care urmează acest curs vor

Înțelege conceptele de bază ale securității, securității IT și codificării sigure

Se familiarizează cu pașii esențiali ai Microsoft Secure Development Lifecycle

Învață practici de proiectare și dezvoltare sigură

Află despre principiile de implementare sigură

Înțelege metodologia de testare a securității

• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Publicul țintă

Dezvoltatori, Manageri

În acest curs condus de un instructor, în format live în Moldova, participanții vor învăța cum să formuleze strategia de securitate potrivită pentru a face față provocărilor de securitate DevOps.

Inginerul Certificat DevSecOps EC-Council (ECDE) este un curs practic conceput pentru a echipa profesioniștii cu abilitățile necesare pentru a integra securitatea în întregul ciclu de viață DevOps, permițând dezvoltarea de software sigur de la planificare până la implementare.

Această formare condusă de un instructor, în format live (online sau la fața locului), este destinată profesioniștilor de nivel intermediar din domeniul software și DevOps care doresc să integreze practici de securitate în pipeline-urile CI/CD, asigurând livrarea de cod sigur și conform.

La finalul acestei formări, participanții vor putea:

• Înțelege principiile și practicile DevSecOps.
• Securiza fiecare etapă a pipeline-ului CI/CD folosind instrumente automate.
• Implementa practici de codare sigură și scanarea vulnerabilităților.
• Se pregăti pentru certificarea ECDE prin laboratoare practice și recenzie.

Formatul cursului

• Prelegere interactivă și discuții.
• Utilizare practică a instrumentelor DevSecOps în pipeline-uri simulate.
• Exerciții ghidate axate pe dezvoltarea și implementarea sigură.

Opțiuni de personalizare a cursului

• Pentru a solicita o formare personalizată pentru acest curs bazată pe fluxurile de lucru sau lanțul de instrumente al echipei dumneavoastră, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să folosească FreeIPA pentru a centraliza autentificarea, autorizarea și informațiile de cont pentru utilizatorii, grupurile și mașinile organizației lor.

La sfârșitul acestui training, participanții vor putea:

• Instala și configura FreeIPA.
• Gestiona utilizatorii și clienții Linux dintr-o singură locație centrală.
• Folosi CLI, Web UI și interfața RPC a FreeIPA pentru a seta și gestiona permisiuni.
• Activa autentificarea Single Sign On pe toate sistemele, serviciile și aplicațiile.
• Integra FreeIPA cu Windows Active Directory.
• Face backup, replica și migrare a unui server FreeIPA.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să utilizeze Okta pentru managementul identității și accesului.

La sfârșitul acestui training, participanții vor fi capabili să:

• Configureze, integreze și gestioneze Okta.
• Integreze Okta într-o aplicație existentă.
• Implementeze securitate prin autentificare multi-factor.

OpenLDAP este un software open-source pentru implementarea protocolului LDAP (Lightweight Directory Access Protocol), care permite gestionarea și accesul la directoare de informații. Este un server de directoare popular, care poate fi utilizat pentru stocarea și partajarea datelor despre utilizatori, grupuri, resurse de rețea și alte obiecte din rețea.