Information System Security Školení v České republice

Toto školení pod vedením lektora v <lok> (online nebo prezenčně) je určeno pro administrátory sítí střední úrovně, kteří si chtějí osvojit základní dovednosti potřebné ke správě, konfiguraci, monitorování a údržbě bezpečnostních systémů Fortinet.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat firewally FortiGate.
• Monitorovat síťový provoz a řešit incidenty pomocí nástroje FortiAnalyzer.
• Automatizovat úlohy a spravovat zásady prostřednictvím nástroje FortiManager.
• Aplikovat preventivní opatření při údržbě a řešit problémy v síti.

Toto školení pod vedením instruktora České republice (online nebo prezenčně) je určeno pro síťové administrátory na začátečnické úrovni, kteří chtějí efektivně spravovat a zabezpečit své síťové prostředí pomocí FortiGate 1100E.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit základní architekturu a vlastnosti FortiGate 1100E.
• Naučit se, jak FortiGate 1100E nasadit do různých síťových prostředí.
• Získat praktické zkušenosti s základní konfigurací a správou zařízení.
• Pochopit bezpečnostní politiky, funkci NAT a VPN.
• Naučit se monitorovat a udržovat FortiGate 1100E.

Tento výcvik vedený instruktorem v České republice (online nebo prezenčně) je určen pro síťové administrátory na středně pokročilé úrovni, kteří chtějí spravovat a zabezpečit své sítě pomocí firewalů FortiGate.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vlastnosti a funkce FortiGate, zejména ty, které byly přidány nebo vylepšeny ve verzi 7.4.
• Konfigurovat a spravovat zařízení FortiGate a implementovat pokročilé bezpečnostní funkce.
• Nasazovat a spravovat pokročilá opatření v oblasti bezpečnosti, jako je prevence narušení systémů, antivirová ochrana, filtrování webového provozu a řízení hrozeb.
• Monitorovat síťové aktivity, analyzovat protokoly a vytvářet zprávy pro účely auditů a souladu s předpisy.

Toto školení s lektorem, realizované online či přímo na místě v České republice, je určeno pro technicky orientované profesionály středně pokročilé úrovně, kteří si chtějí prohloubit znalosti o produktové řadě Fortinet a umět tak efektivně doporučovat, prodávat a implementovat jeho bezpečnostní řešení.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat hlubší znalosti o pokročilých bezpečnostních produktech a řešeních od Fortinetu.
• Rozumět technickým vlastnostem, výhodám a scénářům nasazení jednotlivých klíčových produktů společnosti Fortinet.
• Konfigurovat, spravovat a řešit problémy s produkty Fortinet v různorodém prostředí.
• Použít produkty Fortinet k řešení složitých bezpečnostních výzev a požadavků.

Toto živé školení pod vedením lektora v <lok> (online nebo na místě) je určeno technicky zdatným odborníkům začátečníkům, kteří si chtějí osvojit koncept Security Fabric a pochopit, jak se vyvíjel s cílem plnit potřeby organizací v oblasti kybernetické bezpečnosti.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vývoj kyberbezpečnosti a jeho vliv na současné bezpečnostní technologie.
• Využívat produkty Fortinetu k ochraně před konkrétními typy kybernetických hrozeb a útoků.
• Rozumět možnostem integrace a automatizace řešení Fortinetu pro koordinovanou reakci na kybernetické incidenty.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro odborníky z oblasti bezpečnosti, kteří se chtějí naučit řešit problémy s novou generací firewallů od Palo Alto Networks.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit architekturu firewallu nové generace.
• Prošetřovat a řešit problémy v síťovém provozu pomocí nástrojů firewalu.
• Analyzovat pokročilé protokoly za účelem vyřešení reálných situací.

Toto živé školení pod vedením instruktora České republice (online či na místě) je určeno pro začínající odborníky v oblasti síťové bezpečnosti, kteří chtějí porozumět konceptům kybernetické bezpečnosti a současným globálním hrozbám.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit aktuální globální prostředí ohrožení a identifikovat hlavní typy kybernetických útočníků.
• Rozpoznat nejčastější druhy škodlivého softwaru a mechanismy kybernetických útoků.
• Porozumět základům síťové bezpečnosti a významu vírovrstvého přístupu k ochraně sítí.
• Seznámit se s konceptem Security Fabric od společnosti Fortinet a jeho využitím při řešení současných problémů v oblasti kybernetické bezpečnosti.

Toto školení pod vedením instruktora České republice (online nebo prezenčně) je určeno pro síťové a bezpečnostní odborníky středně pokročilé úrovně, kteří chtějí efektivně implementovat, spravovat a zabezpečit řešení typu SD-WAN.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět základním konceptům, výhodám i výzvám spojeným s technologiemi SD-WAN.
• Navrhnout architekturu SD-WAN odpovídající potřebám organizace a efektivně nasadit příslušná řešení.
• Implementovat a spravovat bezpečnostní funkce v rámci sítě SD-WAN.
• Monitorovat, spravovat a řešit problémy v prostředí SD-WAN.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro síťové a bezpečnostní odborníky střední úrovně, kteří chtějí efektivně spravovat a zabezpečit sítě pomocí zařízení Fortigate 600E. Zvláštní pozornost je věnována konfiguracím vysoké dostupnosti, které přispívají ke zvýšení spolehlivosti a výkonu systému.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět funkcím, specifikacím a principům provozu firewalu Fortigate 600E.
• Provednout počáteční nastavení zařízení Fortigate 600E včetně základních konfiguračních úkolů, jako je nastavení rozhraní, směrování a prvních pravidel firewalu.
• Konfigurovat a spravovat pokročilé bezpečnostní funkce – SSL VPN, autentizaci uživatelů, antivirovou ochranu, systém prevence narušení (IPS), filtrování webového provozu a odstraňování malwaru – aby tak byly sítě chráněny před různými typy hrozeb.
• Řešit běžné problémy v konfiguracích vysoké dostupnosti a efektivně spravovat prostředí s více uzly.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno servisním technikům, správcům systémů či komukoli, kdo si přeje osvojit si správný způsob instalace, používání a správy bezpečnostního systému Honeywell.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit principy fungování bezpečnostních systémů a jejich jednotlivých komponent.
• Správně instalovat a udržovat bezpečnostní systém Honeywell.
• Využívat nástroje pro údržbu a řídicí programy Honeywell k ovládání celého systému.

Toto živé školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro IT profesionály středně pokročilé úrovně, kteří chtějí efektivně využívat a spravovat firewall Sophos XG za účelem zlepšení bezpečnostní ochrany svých organizací či klientů.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit funkce a možnosti firewallu Sophos XG.
• Provést počáteční nastavení, nakonfigurovat síťové rozhraní a vytvářet či spravovat pravidla a politiky firewallu.
• Pochopit způsob integrace s různými autentizačními službami.
• Využívat nástroje pro monitorování a generování reportů v Sophos XG k kontrole bezpečnosti sítě.

Toto školení vedené lektorem České republice (online nebo prezenčně) je určeno vývojářům středně pokročilé až pokročilé úrovně, kteří si přejí pochopit a uplatňovat bezpečné postupy programování, identifikovat rizika v softwaru a implementovat obranu proti kybernetickým hrozbám.

Po absolvování tohoto kurzu budou účastníci schopni:

• Rozpoznávat běžné bezpečnostní slabiny v webových i softwarových aplikacích.
• Analyzovat bezpečnostní hrozby a metody, které útočníci využívají k zneužití systémů.
• Aplikovat osvědčené postupy bezpečného programování za účelem zmírnění rizik.
• Využívat nástroje pro testování bezpečnosti k odhalení a opravě chyb.

Certifikovaný inženýr DevSecOps podle EC-Council (ECDE) je praktický kurz, který připravuje odborníky na začlenění bezpečnostních opatření do celého životního cyklu DevOps. Cílem je umožnit vytváření bezpečného softwaru již od fáze plánování až po nasazení.

Jedná se o výcvik pod vedením instruktora, probíhající online nebo na místě, určený pro software a DevOps specialisty středně pokročilé úrovně, kteří chtějí integrovat bezpečnostní postupy do CI/CD kanálů a zajišťovat tak předávání kódu v souladu s požadavky na bezpečnost a legislativu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní principy a postupy DevSecOps.
• Zabezpečit každou fázi CI/CD kanálů pomocí automatizovaných nástrojů.
• Aplikovat bezpečné kódovací postupy a provádět skenování zranitelností.
• Připravit se na certifikaci ECDE prostřednictvím praktických cvičení a opakování.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Praktické využití nástrojů DevSecOps v simulovaných kanálech.
• Cílená cvičení zaměřená na bezpečný vývoj a nasazování softwaru.

Možnosti přizpůsobení kurzu

• Pokud si přejete vytvořit kurz šité na míru vašemu týmu a jeho konkrétním pracovním postupům či nástrojům, kontaktujte nás pro domluvení detailů.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro odborníky na bezpečnost, kteří se chtějí naučit základy správy firewallů nové generace od Palo Alto Networks.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat základní funkce firewallů od Palo Alto Networks.
• Spravovat bezpečnostní politiky a pravidla NAT.
• Řídit strategie prevence hrozeb.
• Monitorovat síťové hrozby a provoz.

Tento živý kurz vedený instruktorem v České republice (online nebo na místě) je určen inženýrům, kteří chtějí chránit propojená vozidla před kybernetickými útoky.

Po absolvování tohoto kurzu budou účastníci schopni:

• Implementovat opatření kybernetické bezpečnosti do automobilových systémů.
• Vybrat nejvhodnější technologie, nástroje a přístupy.

Vývoj zabezpečené síťové aplikace může být náročný, a to i pro vývojáře, kteří dříve používali různé kryptografické stavební kameny (například šifrování a digitální podpisy). Aby účastníci pochopili roli a využití těchto kryptografických primitiv, je nejprve poskytnut pevný základ hlavních požadavků na zabezpečenou komunikaci – tedy bezpečné uznání přijetí zprávy, integrita, důvěrnost, vzdálená identifikace a anonymita – a zároveň jsou prezentovány typické problémy, které tyto požadavky mohou ohrozit, spolu s reálnými řešeními.

Pokud je kryptografie kritickým aspektem bezpečnosti sítě, jsou zde také probírány nejdůležitější kryptografické algoritmy v symetrické kryptografii, hashování, asymetrické kryptografii a dohodě o klíčích. Místo hlubokého matematického pozadí jsou tyto prvky probírány z pohledu vývojáře, přičemž jsou ukázány typické příklady použití a praktická hlediska související s použitím kryptografie, jako je veřejná infrastruktura klíčů (PKI). Jsou představeny bezpečnostní protokoly v mnoha oblastech zabezpečené komunikace, s podrobným probíráním nejrozšířenějších rodin protokolů, jako jsou IPSEC a SSL/TLS.

Jsou probírány typické zranitelnosti kryptografie, jak v souvislosti s určitými kryptografickými algoritmy, tak s kryptografickými protokoly, jako jsou BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE a podobné, stejně jako útok na čas RSA. V každém případě jsou popsána praktická hlediska a potenciální důsledky pro každý problém, opět bez toho, aby bylo třeba zacházet do hlubokých matematických podrobností.

Na závěr, protože technologie XML je centrální pro výměnu dat síťovými aplikacemi, jsou popsány bezpečnostní aspekty XML. To zahrnuje využívání XML v rámci webových služeb a zpráv SOAP spolu s ochrannými opatřeními, jako je podpis XML a šifrování XML – a také slabá místa těchto ochranných opatření a specifické bezpečnostní problémy XML, jako je vstřikování XML, útoky na externí entity XML (XXE), bombardední útoky na XML a vstřikování XPath.

Účastníci tohoto kurzu

• pochopí základní koncepty bezpečnosti, kybernetické bezpečnosti a bezpečného programování
• pochopí požadavky na zabezpečenou komunikaci
• seznámí se s útoky a obranami v sítích na různých vrstvách OSI model
• Získají praktické porozumění kryptografii
• pochopí základní bezpečnostní protokoly
• pochopí některé nedávné útoky proti kryptosystémům
• Získají informace o některých nedávných souvisejících zranitelnostech
• pochopí bezpečnostní koncepty webových služeb
• získají zdroje a další doporučenou literaturu týkající se praktik bezpečného kódování

Cílová skupina

Vývojáři, Profesionálové

K psaní bezpečného kódu v jazycích C a C++ je zapotřebí důsledná ochrana před zneužitím útočníky, poškozením paměti a obejitím validace vstupů. Tento kurz se zabývá vzory zranitelností, jako jsou přetečení bufferu, použití po uvolnění paměti (use-after-free), přetečení celých čísel (integer overflows) a záměna typů. Účastníci aplikují bezpečné programovací normy, nástroje statické analýzy a techniky obranného programování k odstranění slabých míst, vynucení čistoty vstupů a poskytnutí odolného softwaru odolného proti kybernetickým útokům.

Ani zkušení programátoři v Javě neovládají plně různé bezpečnostní služby, které tato platforma nabízí, a často si nejsou vědomi i různých typů zranitelností u webových aplikací vytvořených v Javě.

Tento kurz kromě představení bezpečnostních komponent standardní edice Javy se věnuje také problematice zabezpečení v rámci Javy Enterprise Edition (JEE) a webových služeb. Před rozebráním konkrétních služeb je proveden úvod do kryptografie a bezpečné komunikace. Různá cvičení ukazují jak deklarativní, tak i programové techniky zabezpečení v prostředí JEE; řeší se rovněž zabezpečení webových služeb na úrovni transportní vrstvy i celkově. Praktické využití všech komponent je demonstrováno několika cvičeními, během nichž si účastníci mohou jednotlivé API a nástroje vyzkoušet sami.

Kurz rovněž popisuje nejčastější a nezávažnější programátorské chyby v Javě a jejím prostředí, stejně jako webové zranitelnosti. Mimo typických chyb spáchaných vývojáři jsou probírány i specifické problémy jazyka a problematika vyplývající ze samotného provozního prostředí. Veškeré zranitelnosti a související útoky jsou ukázány na srozumitelných příkladech; následně jsou uvedeny doporučené postupy programování a možné strategie řešení.

Účastníci tohoto kurzu se dozvědí

• Základní koncepty bezpečnosti, IT zabezpečení a bezpečného programování
• Webové zranitelnosti přesahující rámec OWASP Top Ten – jak se jim vyhnout
• Zásady zabezpečení webových služeb
• Použití různých bezpečnostních funkcí vývojářského prostředí Javy
• Uvědomění si základů kryptografie
• Funkce zabezpečení v rámci Java EE
• Typické chyby při programování a způsoby, jak se jim vyhnout
• Informace o nedávných zranitelnostech v frameworku Javy
• Praktické znalosti týkající se používání nástrojů na testování bezpečnosti
• Zdroje a literatura související s principy bezpečného programování

Cílová skupina

Vývojáři

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Kurz poskytuje nezbytné dovednosti pro vývojáře v PHP, které jsou klíčové k tomu, aby jejich aplikace odolávaly současným útokům probíhajícím přes Internet. Problémy bezpečnosti webu jsou diskutovány prostřednictvím příkladů založených na PHP, které přesahují rámec OWASP Top Ten a zabývají se různými typy injekčních útoků, skriptovými injekcemi, útoky proti zpracování session v PHP, nesprávným přímým odkazům na objekty, problémy s nahráváním souborů a mnoha dalšími. Zranitelnosti spojené s PHP jsou prezentovány uskupené podle standardních typů chyb: chybějící nebo nevhodná validace vstupu, nesprávné zpracování chyb a výjimek, nesprávné použití bezpečnostních funkcí a problémy související s časem a stavem aplikace. U této poslední skupiny diskutujeme o útocích, jako je obejití direktivy open_basedir, útok na odmítnutí služby prostřednictvím magického floatu nebo útok založený na kolizi hash tabulek. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které je třeba použít k zmírnění výše uvedených rizik.

Zvláštní důraz je kláděn na bezpečnost na straně klienta, která řeší bezpečnostní problémy JavaScriptu, Ajaxu a HTML5. Představujeme řadu rozšíření PHP souvisejících se zabezpečením, jako jsou hash, mcrypt a OpenSSL pro kryptografii, nebo Ctype, ext/filter a HTML Purifier pro validaci vstupu. Nejlepší praktiky tvrdnutí systému (hardening) jsou představeny v souvislosti s konfigurací PHP (nastavení php.ini), Apache a serverem obecně. Nakonec je uveden přehled různých nástrojů a technik pro testování bezpečnosti, které mohou vývojáři a testovači používat, včetně bezpečnostních skenerů, penetračních testů, sad exploitů, sniffrů, proxy serverů, nástrojů pro fuzzing a statických analyzátorů zdrojového kódu.

Jak představení zranitelností, tak i postupy konfigurace jsou podpořeny řadou praktických cvičení, která demonstrují důsledky úspěšných útoků, ukazují, jak aplikovat techniky zmírnění a zavádějí používání různých rozšíření a nástrojů.

Účastníci absolventi tohoto kurzu budou

• Chápat základní pojmy bezpečnosti, kybernetické bezpečnosti a bezpečného kódování
• Seznámit se s zranitelnostmi webu přesahujícími OWASP Top Ten a vědět, jak se jim vyhnout
• Poznat zranitelnosti na straně klienta a praktiky bezpečného kódování
• Mít praktické pochopení kryptografie
• Vědět, jak používat různé bezpečnostní funkce PHP
• Poznat typické chyby v kódování a jak se jim vyhnout
• Být informováni o nedávných zranitelnostech rámce PHP
• Získat praktické znalosti při používání nástrojů pro testování bezpečnosti
• Získat zdroje a doporučenou literaturu na téma bezpečného kódování

Cílová skupina

Vývojáři

Tento základní kurz o modelu Microsoft Secure Development Lifecycle (SDL) poskytuje přehled o bezpečném navrhování, vývoji a testování softwaru. Seznamují se v něm účastníci s hlavními základy SDL, jakož i s technikami umožňujícími identifikovat a napravit chyby již v raných fázích vývoje.

V části věnované samotnému procesu vývoje kurz rozebírá typické programátorské chyby ovlivňující bezpečnost, a to jak u spravovaného, tak i nativního kódu. Pro každou zmíněnou zranitelnost jsou popsány metody útoku a odpovídající opatření proti nim – vše doplněno praktickými cvičeními, která účastníkům přinesou hmatatelné zkušenosti. Dále se kurz věnuje různým metodám testování bezpečnosti a jejich nástrojům; prostřednictvím praktických ukázek si účastníci vyzkouší tyto nástroje na již probraném zranitelném kódu.

Na konci tohoto kurzu budou účastníci schopni

Pochopit základní pojmy týkající se bezpečnosti, IT bezpečnosti a bezpečného programování

Seznámit se s hlavními kroky modelu Microsoft Secure Development Lifecycle

Naučit se postupy pro bezpečný návrh a vývoj softwaru

Pochopit principy bezpečné implementace

Porozumět metodologiím testování bezpečnosti

• Získat zdroje a doporučenou literaturu týkající se bezpečného programování /li>

Cílová skupina

Vývojáři, manažeři

Toto školení pod vedením instruktora (online nebo prezenčně) je určeno technickým odborníkům, kteří chtějí nasadit a spravovat platformy pro spolupráci s open source kódem – takové, které zachovávají suverenitu nad daty a poskytují moderní možnosti komunikace týmů.

Po absolvování kurzu budou účastníci schopni vyhodnocovat vhodnost jednotlivých platform, nasazovat samohostěné řešení, konfigurovat zabezpečení a integrace, přecházet z jiných systémů a stanovit postupy pro jejich provoz.

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento výcvik vedený instruktorem v České republice seznamuje účastníky s architekturou systémů, operačními systémy, síťováním, ukládáním dat a kryptografickými aspekty, které je nutné zohlednit při navrhování bezpečných vestavěných systémů.

Po absolvování tohoto kurzu budou mít účastníci solidní znalosti o principech, rizicích a technologiích v oblasti bezpečnosti. Zejména však získají praktické dovednosti potřebné k tvorbě spolehlivého a bezpečného softwaru pro vestavěné systémy.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno bezpečnostním inženýrům a pracovníkům odpovědným za dodržování předpisů, kteří chtějí zvýšit zabezpečení nasazení EXO, řídit přístup k modelům a spravovat AI pracovní zátěže běžící výhradně v prostředí na místě.

Cílová skupina:

Tento kurz je určen všem, kteří se chtějí seznámit s problematikou informační bezpečnosti a prozkoumat možnosti své budoucí kariéry v tomto oboru. Je vhodný pro lidi z různých profesních prostředí, včetně těch s minimálními technickými znalostmi.

Cíle kurzu:

Účastníci by si měli osvojit následující dovednosti a poznatky:

• Získat široký přehled o konceptech a základních principech informační bezpečnosti.
• Být schopni rozpoznat hlavní hrozby a slabiny v systémech.
• Získat schopnost prozkoumat různé kariérní možnosti a specializace v oblasti informační bezpečnosti.
• Vytvořit si solidní základy pro další studium a profesní rozvoj v tomto odvětví.

Formát kurzu:

• Interaktivní přednášky spolu s skupinovými diskuzemi.
• Praktická cvičení doprovázená zpětnou vazbou.
• Účastníci jsou povzbuzováni, aby kladli otázky a aktivně se zapojovali do diskusí.

Tento program je flexibilní a lze ho přizpůsobit podle časových možností i zájmů posluchačů. Zakázkové verze kurzu mohou obsahovat interaktivní prvky jako kvízy, ankety či další skupinové diskuze.

Účastníkům budou poskytnuty materiály a informace o možnostech dalšího vzdělávání, profesních organizacích a kariérní podpoře.

Možnosti přizpůsobení kurzu

• Pokud byste si přáli zakázkový program tohoto kurzu, kontaktujte nás a domluvíme se na detailních požadavcích.

Toto školení pod vedením instruktora České republice (online nebo na místě) je určeno pro systémové administrátory a IT profesionály, kteří chtějí využít nástroje RSPAMD, SpamAssassin a DMARC ke zabezpečení svých vlastních e-mailových serverů.

Po skončení kurzu budou účastníci schopni konfigurovat řešení na ochranu proti spamu, implementovat autentizační protokoly a udržovat bezpečnou vlastní e-mailovou infrastrukturu.

Tento kurz pomůže účastníkům provádět skenování, testy a hackování svých vlastních systémů s cílem jejich zabezpečení. Účastníci získají hlubší znalosti i praktické dovednosti týkající se nejdůležitějších bezpečnostních nástrojů v současné době. Seznámí se s fungováním perimetrových obranných systémů a poté budou provádět skenování a testování svých vlastních sítí – přičemž žádná reálná síť nebude poškozena. Dále se naučí, jak útočníci zvyšují svá oprávnění a jaké kroky je možné podniknout ke zvýšení bezpečnosti systému – včetně detekce narušení, tvorby bezpečnostních politik, sociálního inženýrství, DDoS útoků, přetečení vyrovnávacích pamětí a vytváření virů.

Toto školení pod vedením lektora České republice (online či prezenčně) je určeno síťovým inženýrům a odborníkům na infrastrukturu, kteří chtějí využít SONiC a ONL k nasazení a správě otevřené síťové infrastruktury na neznačkových přepívačích.

Po absolvování kurzu budou účastníci schopni pochopit architekturu SONiC a ONL, nasadit open-source síťové operační systémy na neznačkový hardware, konfigurovat síťové funkce a realizovat monitorování i automatizaci.

Toto školení pod vedením lektora České republice (online nebo prezenčně) je určeno osobám, které chtějí provádět rešerše o třetích stranách a zároveň chránit samy sebe před podobnými aktivitami.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a konfigurovat pokročilé nástroje pro OSINT.
• Používat pokročilé techniky při shromažďování veřejně dostupných dat relevantních k vyšetřování.
• Efektivně analyzovat velké objemy dat.
• Vytvářet zpravodajské zprávy na základě zjištění.
• Využívat nástroje umělé inteligence pro rozpoznávání obličejů a analýzu sentimentu.
• Sestavit strategii určení cíle a zaměření úsilí na nejrelevantnější a akčně nejužitečnější data.

This Introduction to Open Source Intelligence (OSINT) course will provide delegates with skills to become more efficient and effective at finding those key pieces of intelligence on the Internet and World Wide Web. The course is highly practical allowing delegates the time to explore and understand some of the hundreds of tools and websites available.
The next level with in-depth use of advanced tools that are vital for covert internet investigations and intelligence gathering. The course is highly practical allowing delegates the time to explore and understand the tools and resources covered."

Ten kurz v České republice má za cíl pomoci v následujících oblastech:

1. Pomáhá vývojářům ovládnout techniky psaní bezpečného kódu
2. Pomáhá softwarovým testerům prověřit bezpečnost aplikace před jejím nasazením do produkčního prostředí
3. Pomáhá softwarovým architektům pochopit rizika spojená s jednotlivými aplikacemi
4. Pomáhá vedoucím týmů stanovit bezpečnostní standardy pro vývojáře
5. Pomáhá webovým administrátorům konfigurovat servery tak, aby se předcházelo chybám v nastavení

Tento kurz se zabývá koncepty a principy bezpečného programování v jazyce Java s využitím metodik testování definovaných organizací Open Web Application Security Project (OWASP). Jedná se o online komunitu, která poskytuje veřejně dostupné články, metodiky, dokumentaci, nástroje a technologie v oblasti bezpečnosti webových aplikací.

This course covers the secure coding concepts and principals with ASP.net through the Open Web Application Security Project (OWASP) methodology of testing , OWASP is an online community which creates freely-available articles, methodologies, documentation, tools, and technologies in the field of web application security. 

This Course explores the Dot Net Framework Security features and how to secure web applications.   
    
    
    
    
    

Kurz „Bezpečnost počítačových sítí – Jak Zajistit Ochranu Svých Služeb“ představuje klíčové mechanismy a nástroje pro ochranu moderních síťových řešení. Zaměřuje se na základy zajištění důvěrnosti a integrity dat, využití šifrování, certifikátů, infrastruktury veřejných klíčů (PKI) a bezpečné ukládání hesel. Kurz pokrývá také síťové protokoly a služby pro zabezpečení, bezpečnostní systémy jako firewally či DLP, ochranu bezdrátových sítí, připojování poboček firmy a testování bezpečnosti prostřednictvím penetračních testů, skenování sítí a vyhledávání zranitelností.

Kurz „Penetrační testy – detekce a využití zranitelností“ podrobně pojednává o praktickém testování bezpečnosti sítí a služeb. Účastníci si osvojí dovednosti spojené s penetračním testováním – od průzkumu, vyhledávání zranitelností, provedení útoků a převzetí kontroly nad systémy až po zamaskování stop. Kurz také pokrývá analýzu systémů, sociální inženýrství a sestavení reportu o testu; vše za doprovodu praktických cvičení ve kontrolovaném virtuálním prostředí.