Technologie nahrávání uživatelských relací pro zabezpečení a soulad s předpisy Počítačový Kurz

Tento výcvik vedený instruktorem v <lok> (online či prezenčně) je určen pro správce systémů, kteří chtějí pomocí 389 Directory Server konfigurovat a spravovat autentizaci i autorizaci založenou na protokolu LDAP.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a nakonfigurovat 389 Directory Server.
• Porozumět funkcím a architektuře 389 Directory Server.
• Naučit se konfigurovat server pomocí webového rozhraní i příkazové řádky.
• Nastavit a monitorovat replikaci za účelem zajištění vysoké dostupnosti a vyrovnávání zátěže.
• Spravovat autentizaci pomocí protokolu LDAP s využitím SSSD pro lepší výkon.
• Integrovat 389 Directory Server s systémem Microsoft Active Directory.

Toto instruktorem vedené živé školení v České republice (online nebo prezenčně) je určeno systémovým administrátorům, kteří chtějí využívat službu Microsoft Active Directory k řízení a zabezpečení přístupu k datům.

Po absolvování tohoto školení budou účastníci schopni:

• Nastavit a nakonfigurovat službu Active Directory.
• Vytvořit doménu a definovat přístupová práva uživatelů a zařízení.
• Řídit uživatele a počítače pomocí zásad skupiny (Group Policies).
• Kontrolovat přístup k souborovým serverům.
• Nastavit službu Certificate Service a spravovat certifikáty.
• Vytvořit a spravovat služby, jako je šifrování, certifikáty a ověřování.

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Toto školení pod vedením instruktora v <lok> (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít FreeIPA k centralizované správě autentizace, autorizací a informací o uživatelích, skupinách a počítačích ve své organizaci.

Po absolvování tohoto školení budou účastníci schopni:

• Instalovat a konfigurovat FreeIPA.
• Správovat uživatele Linuxu i klienty z jednoho centrálního místa.
• Používat příkazový řádek, webové rozhraní i RPC rozhraní FreeIPA k nastavení a správě oprávnění.
• Umožnit jednotné přihlašování napříč všemi systémy, službami a aplikacemi.
• Integrovat FreeIPA s nástrojem Windows Active Directory.
• Vytvářet zálohy, replikovat a migrovat server FreeIPA.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít Oktu pro správu identity a přístupu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nakonfigurovat, integrovat a spravovat Oktu.
• Integrovat Oktu do stávající aplikace.
• Zavést zabezpečení pomocí vícefaktorové autentizace.

OpenLDAP je open-sourceový software sloužící k implementaci protokolu LDAP (Lightweight Directory Access Protocol), který umožňuje správu a přístup k informačním adresářům. Jedná se o populární adresářový server, jenž lze využít k ukládání a sdílení dat o uživatelích, skupinách, síťových prostředcích a dalších objektech v síti.