Úvod do bezpečnosti informací a nastínění kariérní cesty Počítačový Kurz

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Toto školení pod vedením instruktora České republice (online nebo prezenčně) je určeno pro síťové administrátory na začátečnické úrovni, kteří chtějí efektivně spravovat a zabezpečit své síťové prostředí pomocí FortiGate 1100E.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit základní architekturu a vlastnosti FortiGate 1100E.
• Naučit se, jak FortiGate 1100E nasadit do různých síťových prostředí.
• Získat praktické zkušenosti s základní konfigurací a správou zařízení.
• Pochopit bezpečnostní politiky, funkci NAT a VPN.
• Naučit se monitorovat a udržovat FortiGate 1100E.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro síťové a bezpečnostní odborníky střední úrovně, kteří chtějí efektivně spravovat a zabezpečit sítě pomocí zařízení Fortigate 600E. Zvláštní pozornost je věnována konfiguracím vysoké dostupnosti, které přispívají ke zvýšení spolehlivosti a výkonu systému.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět funkcím, specifikacím a principům provozu firewalu Fortigate 600E.
• Provednout počáteční nastavení zařízení Fortigate 600E včetně základních konfiguračních úkolů, jako je nastavení rozhraní, směrování a prvních pravidel firewalu.
• Konfigurovat a spravovat pokročilé bezpečnostní funkce – SSL VPN, autentizaci uživatelů, antivirovou ochranu, systém prevence narušení (IPS), filtrování webového provozu a odstraňování malwaru – aby tak byly sítě chráněny před různými typy hrozeb.
• Řešit běžné problémy v konfiguracích vysoké dostupnosti a efektivně spravovat prostředí s více uzly.

Toto instruktorově vedlé živé školení v České republice (online nebo prezenční) je určeno pro manažery sítě středně pokročilé úrovně, kteří chtějí spravovat a zabezpečit své sítě pomocí firewallů FortiGate.

Po skončení tohoto školení budou účastníci schopni:

• Rozumět funkcím a funkčnostem Fortigate, zejména těm, které byly zavedeny nebo vylepšeny ve verzi 7.4.
• Konfigurovat a spravovat zařízení FortiGate a implementovat pokročilé bezpečnostní funkce.
• Provozovat a spravovat pokročilé bezpečnostní opatření jako IPS, antiviry, web filtrování a řízení hrozeb.
• Sledovat síťové aktivity, analyzovat protokoly a generovat zprávy pro audity a dodržování předpisů.

Toto školení vedené instruktorem v České republice (online nebo na místě) je určeno pro síťové administrátory střední úrovně, kteří si chtějí osvojit základní dovednosti potřebné ke správě, administraci, monitorování a údržbě bezpečnostních systémů Fortinet.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat firewally FortiGate.
• Monitorovat síťový provoz a řešit incidenty pomocí nástroje FortiAnalyzer.
• Automatizovat úkoly a spravovat politiky prostřednictvím systému FortiManager.
• Aplikovat preventivní opatření při údržbě a řešit problémy v síti.

Tento kurz v České republice je zaměřen na následující oblasti:

1. Pomoc vývojářům zvládnout techniky psaní bezpečného kódu
2. Pomoc testovatelům softwaru otestovat bezpečnost aplikace před nasazením do produkčního prostředí
3. Pomoc architektům softwaru pochopit rizika spojená s aplikacemi
4. Pomoc vedoucím týmů nastavit bezpečnostní standardy pro vývojáře
5. Pomoc webmasterům správně nakonfigurovat servery a vyhnout se chybám nastavení