Vedoucí: Vědomí kybernetické bezpečnosti Počítačový Kurz

Tento výcvik vedený instruktorem v <lok> (online či prezenčně) je určen pro správce systémů, kteří chtějí pomocí 389 Directory Server konfigurovat a spravovat autentizaci i autorizaci založenou na protokolu LDAP.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a nakonfigurovat 389 Directory Server.
• Porozumět funkcím a architektuře 389 Directory Server.
• Naučit se konfigurovat server pomocí webového rozhraní i příkazové řádky.
• Nastavit a monitorovat replikaci za účelem zajištění vysoké dostupnosti a vyrovnávání zátěže.
• Spravovat autentizaci pomocí protokolu LDAP s využitím SSSD pro lepší výkon.
• Integrovat 389 Directory Server s systémem Microsoft Active Directory.

Toto instruktorem vedené živé školení v České republice (online nebo prezenčně) je určeno systémovým administrátorům, kteří chtějí využívat službu Microsoft Active Directory k řízení a zabezpečení přístupu k datům.

Po absolvování tohoto školení budou účastníci schopni:

• Nastavit a nakonfigurovat službu Active Directory.
• Vytvořit doménu a definovat přístupová práva uživatelů a zařízení.
• Řídit uživatele a počítače pomocí zásad skupiny (Group Policies).
• Kontrolovat přístup k souborovým serverům.
• Nastavit službu Certificate Service a spravovat certifikáty.
• Vytvořit a spravovat služby, jako je šifrování, certifikáty a ověřování.

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Kurz poskytuje nezbytné dovednosti pro vývojáře v PHP, které jsou klíčové k tomu, aby jejich aplikace odolávaly současným útokům probíhajícím přes Internet. Problémy bezpečnosti webu jsou diskutovány prostřednictvím příkladů založených na PHP, které přesahují rámec OWASP Top Ten a zabývají se různými typy injekčních útoků, skriptovými injekcemi, útoky proti zpracování session v PHP, nesprávným přímým odkazům na objekty, problémy s nahráváním souborů a mnoha dalšími. Zranitelnosti spojené s PHP jsou prezentovány uskupené podle standardních typů chyb: chybějící nebo nevhodná validace vstupu, nesprávné zpracování chyb a výjimek, nesprávné použití bezpečnostních funkcí a problémy související s časem a stavem aplikace. U této poslední skupiny diskutujeme o útocích, jako je obejití direktivy open_basedir, útok na odmítnutí služby prostřednictvím magického floatu nebo útok založený na kolizi hash tabulek. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které je třeba použít k zmírnění výše uvedených rizik.

Zvláštní důraz je kláděn na bezpečnost na straně klienta, která řeší bezpečnostní problémy JavaScriptu, Ajaxu a HTML5. Představujeme řadu rozšíření PHP souvisejících se zabezpečením, jako jsou hash, mcrypt a OpenSSL pro kryptografii, nebo Ctype, ext/filter a HTML Purifier pro validaci vstupu. Nejlepší praktiky tvrdnutí systému (hardening) jsou představeny v souvislosti s konfigurací PHP (nastavení php.ini), Apache a serverem obecně. Nakonec je uveden přehled různých nástrojů a technik pro testování bezpečnosti, které mohou vývojáři a testovači používat, včetně bezpečnostních skenerů, penetračních testů, sad exploitů, sniffrů, proxy serverů, nástrojů pro fuzzing a statických analyzátorů zdrojového kódu.

Jak představení zranitelností, tak i postupy konfigurace jsou podpořeny řadou praktických cvičení, která demonstrují důsledky úspěšných útoků, ukazují, jak aplikovat techniky zmírnění a zavádějí používání různých rozšíření a nástrojů.

Účastníci absolventi tohoto kurzu budou

• Chápat základní pojmy bezpečnosti, kybernetické bezpečnosti a bezpečného kódování
• Seznámit se s zranitelnostmi webu přesahujícími OWASP Top Ten a vědět, jak se jim vyhnout
• Poznat zranitelnosti na straně klienta a praktiky bezpečného kódování
• Mít praktické pochopení kryptografie
• Vědět, jak používat různé bezpečnostní funkce PHP
• Poznat typické chyby v kódování a jak se jim vyhnout
• Být informováni o nedávných zranitelnostech rámce PHP
• Získat praktické znalosti při používání nástrojů pro testování bezpečnosti
• Získat zdroje a doporučenou literaturu na téma bezpečného kódování

Cílová skupina

Vývojáři

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Toto školení pod vedením instruktora v <lok> (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít FreeIPA k centralizované správě autentizace, autorizací a informací o uživatelích, skupinách a počítačích ve své organizaci.

Po absolvování tohoto školení budou účastníci schopni:

• Instalovat a konfigurovat FreeIPA.
• Správovat uživatele Linuxu i klienty z jednoho centrálního místa.
• Používat příkazový řádek, webové rozhraní i RPC rozhraní FreeIPA k nastavení a správě oprávnění.
• Umožnit jednotné přihlašování napříč všemi systémy, službami a aplikacemi.
• Integrovat FreeIPA s nástrojem Windows Active Directory.
• Vytvářet zálohy, replikovat a migrovat server FreeIPA.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít Oktu pro správu identity a přístupu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nakonfigurovat, integrovat a spravovat Oktu.
• Integrovat Oktu do stávající aplikace.
• Zavést zabezpečení pomocí vícefaktorové autentizace.

OpenLDAP je open-sourceový software sloužící k implementaci protokolu LDAP (Lightweight Directory Access Protocol), který umožňuje správu a přístup k informačním adresářům. Jedná se o populární adresářový server, jenž lze využít k ukládání a sdílení dat o uživatelích, skupinách, síťových prostředcích a dalších objektech v síti.