Warszawa

NobleProg Warszawa, Złota 3/11, Warszawa, Polska, 00-019

Sala szkoleniowa NobleProg w Warszawie mieści się przy ulicy Złotej 3/11 w odległości 200 metrów od stacji Metro Centrum.

Radom

Hotel Promenda, Bulwarowa 15, Radom, Polska, 26-600

Sala szkoleniowa znajduje się 5 kilometrów od centrum miasta oraz 8 kilometrów od portu lotniczego Warszaw – Radom.

Podkategorie (8)

Information System Security

Information System Security
Cloud Security

Cloud Security
Identity and Access Management (IAM)

Identity and Access Management (IAM)
Zero Trust Security

Zero Trust Security
Enterprise Security

Enterprise Security
Threat Detection and Response (TDR)

Threat Detection and Response (TDR)
Security Management

Security Management
EC-Council

EC-Council

Przeglądaj szkolenia

Building Secure and Resilient Edge AI Systems

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla zaawansowanych specjalistów ds. cyberbezpieczeństwa, inżynierów AI i programistów IoT, którzy chcą wdrożyć solidne środki bezpieczeństwa i strategie odporności dla systemów Edge AI. Pod koniec tego szkolenia uczestnicy będą w stanie
  • Zrozumieć zagrożenia bezpieczeństwa i luki w zabezpieczeniach we wdrożeniach Edge AI.
  • Wdrożyć techniki szyfrowania i uwierzytelniania w celu ochrony danych.
  • Projektować odporne architektury Edge AI, które mogą wytrzymać cyberzagrożenia.
  • Stosować bezpieczne strategie wdrażania modeli AI w środowiskach brzegowych.
Więcej...

LLMs for Cybersecurity

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla średniozaawansowanych specjalistów ds. cyberbezpieczeństwa i naukowców zajmujących się danymi, którzy chcą wykorzystać LLM do ulepszenia środków cyberbezpieczeństwa i analizy zagrożeń. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumieć rolę LLM w cyberbezpieczeństwie.
  • Wdrożyć LLM do wykrywania i analizy zagrożeń.
  • Wykorzystywać LLM do automatyzacji i reagowania na zagrożenia.
  • Zintegrować LLM z istniejącą infrastrukturą bezpieczeństwa.
Więcej...

Artificial Intelligence for Cybersecurity

 21 godzin
To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do cyberbezpieczeństwa na poziomie średnio zaawansowanym lub zaawansowanym oraz do liderów technicznych, którzy chcą poznać sposoby wdrażania modeli AI w celu poprawy procesów bezpieczeństwa, automatyzacji wykrywania i reagowania na zagrożenia oraz wykonywania analizy przewidywania.Po zakończeniu tego szkolenia uczestnicy będą w stanie:
  • Zrozumieć rolę AI w nowoczesnym cyberbezpieczeństwie.
  • Rozwijać modele uczenia maszynowego do wykrywania anomalii i zagrożeń.
  • Wdrażać AI w celu automatyzacji reagowania na incydenty i operacji bezpieczeństwa.
  • Ocenić etyczne i operacyjne aspekty AI w cyberbezpieczeństwie.
Więcej...

Cybersecurity for Analysts

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla analityków średniego szczebla, którzy chcą skutecznie analizować, zabezpieczać i chronić dane i sieci swojej organizacji przed zagrożeniami cybernetycznymi. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Uzyskać kompleksowe zrozumienie obecnego krajobrazu cyberbezpieczeństwa.
  • Poznać i zastosować branżowe standardy cyberbezpieczeństwa (np. NIST, ISO/IEC 27001) oraz najlepsze praktyki w celu poprawy stanu bezpieczeństwa swojej organizacji.
  • Wdrażanie skutecznych środków bezpieczeństwa sieci, w tym konfigurowanie zapór ogniowych, sieci VPN, systemów IDS/IPS i stosowanie technik szyfrowania w celu ochrony danych w spoczynku i w tranzycie.
  • Identyfikować, analizować i reagować na incydenty związane z cyberbezpieczeństwem, korzystając z informacji o zagrożeniach, narzędzi SIEM i planów reagowania na incydenty.
Więcej...

CompTIA Cybersecurity Analyst+ (CySA+) | przygotowanie do egzaminu CS0-002 (szkolenie akredytowane z egzaminem)

 35 godzin
Ten kurs jest przeznaczony dla studentów przygotowujących się do egzaminu certyfikacyjnego CompTIA CySA+ CS0-002. Certyfikacja CompTIA Cybersecurity Analyst (CySA+) weryfikuje, że kandydaci, którzy pomyślnie przeszli egzamin, posiadają wiedzę i umiejętności wymagane do wykorzystania technik wykrywania inteligencji i zagrożeń, analizowania i interpretowania danych, identyfikowania i rozwiązywania luk w zabezpieczeniach, sugerowania środków zapobiegawczych oraz skutecznego reagowania na incydenty i odzyskiwania po nich danych;
Więcej...

Fortinet Firewall Management, Monitoring, and Maintenance

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów sieci na średnim poziomie, którzy chcą zdobyć podstawowe umiejętności zarządzania, administrowania, monitorowania i konserwacji systemów bezpieczeństwa Fortinet. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Konfigurować i zarządzać FortiGate zaporami sieciowymi.
  • Monitorować ruch sieciowy i zarządzać incydentami za pomocą FortiAnalyzer.
  • Automatyzować zadania i zarządzać politykami za pomocą FortiManager.
  • Stosować strategie konserwacji zapobiegawczej i rozwiązywać problemy z siecią.
Więcej...

Introduction to FortiGate 1100E

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla początkujących administratorów sieci, którzy chcą używać FortiGate 1100E do skutecznego zarządzania i zabezpieczania swoich środowisk sieciowych. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumieć podstawową architekturę i funkcje FortiGate 1100E.
  • Dowiedzieć się, jak wdrożyć FortiGate 1100E w różnych środowiskach sieciowych.
  • Zdobyć praktyczne doświadczenie z podstawowymi zadaniami konfiguracji i zarządzania.
  • Zrozumienie zasad bezpieczeństwa, NAT i VPN.
  • Nauczyć się monitorować i utrzymywać FortiGate 1100E.
Więcej...

FortiGate 7.4 Administration

 21 godzin
This instructor-led, live training in mazowieckie (online or onsite) is aimed at intermediate-level network administrators who wish to manage and secure their networks using FortiGate firewalls. By the end of this training, participants will be able to:
  • Understand Fortigate features and functionalities, particularly those introduced or enhanced in version 7.4.
  • Configure and manage FortiGate devices and implement advanced security features.
  • Deploy and manage advanced security measures like IPS, antivirus, web filtering, and threat management.
  • Monitor network activities, analyze logs, and generate reports for auditing and compliance.
Więcej...

Fortinet NSE3

 14 godzin
This instructor-led, live training in mazowieckie (online or onsite) is aimed at intermediate-level technical professionals who wish to delve deeper into the technical aspects and functionalities of Fortinet’s product line to effectively recommend, sell, and implement Fortinet security solutions. By the end of this training, participants will be able to:
  • Gain in-depth knowledge of Fortinet’s advanced security solutions and products.
  • Understand the technical features, benefits, and deployment scenarios for each core Fortinet product.
  • Configure, manage, and troubleshoot Fortinet solutions in diverse environments.
  • Apply Fortinet products to address complex security challenges and requirements.
Więcej...

Cortex XDR

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą dowiedzieć się, jak używać Cortex XDR w zapobieganiu i powstrzymywaniu występowania wyrafinowanych ataków i zagrożeń. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumienie architektury i komponentów Cortex XDR.
  • Tworzenie i zarządzanie profilami w celu zapobiegania exploitom i złośliwemu oprogramowaniu.
  • Analiza zagrożeń behawioralnych i monitorowanie działań w odpowiedzi.
  • Wykonywanie podstawowych czynności związanych z rozwiązywaniem problemów aplikacji Cortex.
Więcej...

Fortinet NSE2

 14 godzin
This instructor-led, live training in mazowieckie (online or onsite) is aimed at beginner-level technical professionals who wish to learn the concept of the Security Fabric and how it evolved to address the cybersecurity needs of organizations. By the end of this training, participants will be able to:
  • Learn the evolution of cybersecurity and how it has shaped current security technologies.
  • Use Fortinet products to protect against specific types of cyber threats and attacks.
  • Understand the integration and automation capabilities of Fortinet solutions in providing a coordinated response to cyber incidents.
Więcej...

Cybersecurity with Python

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla doświadczonych programistów, którzy chcą uzyskać kompleksową wiedzę na temat programowania Python i jego zastosowań w cyberbezpieczeństwie. Po zakończeniu tego szkolenia uczestnicy będą w stanie
    Wykorzystanie programowania Python do cyberbezpieczeństwa defensywnego. Rozumieć i wykorzystywać Python do etycznych technik ofensywnych i zadań kryminalistyki cyfrowej. Rozpoznaje prawne i etyczne aspekty związane z ofensywnym cyberbezpieczeństwem i ujawnianiem luk w zabezpieczeniach.
Więcej...

Palo Alto Networks Firewall Troubleshooting

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą dowiedzieć się, jak rozwiązywać problemy z zaporami nowej generacji Palo Alto Networks. Pod koniec tego szkolenia uczestnicy będą mogli
  • Zrozumieć architekturę zapory sieciowej nowej generacji.
  • Badać i rozwiązywać problemy sieciowe za pomocą narzędzi firewall.
  • Analizować zaawansowane dzienniki w celu rozwiązania rzeczywistych scenariuszy.
Więcej...

Fortinet NSE1

 7 godzin
This instructor-led, live training in mazowieckie (online or onsite) is aimed at beginner-level network security professionals who wish to learn the concept of cybersecurity and the current global threat landscape. By the end of this training, participants will be able to:
  • Understand the current global threat landscape and identify the main types of cyber adversaries.
  • Recognize the primary types of malware and the mechanics of cyber attacks.
  • Understand the basics of network security and the importance of a layered security approach.
  • Learn about Fortinet's Security Fabric and how it addresses modern cybersecurity challenges.
Więcej...

Fortigate 600E Security Administration and Operations

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla średniozaawansowanych specjalistów ds. sieci i bezpieczeństwa, którzy chcą skutecznie zarządzać i zabezpieczać sieci za pomocą sprzętu Fortigate 600E, ze szczególnym uwzględnieniem konfiguracji HA w celu zwiększenia niezawodności i wydajności. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumieć funkcje, specyfikacje i zasady działania zapory sieciowej Fortigate 600E.
  • Przeprowadzić wstępną konfigurację Fortigate 600E, w tym podstawowe zadania konfiguracyjne, takie jak konfigurowanie interfejsów, routingu i początkowych zasad zapory.
  • Konfiguracja i zarządzanie zaawansowanymi funkcjami bezpieczeństwa, takimi jak SSL VPN, uwierzytelnianie użytkowników, antywirus, IPS, filtrowanie sieci i funkcje ochrony przed złośliwym oprogramowaniem w celu ochrony przed różnymi zagrożeniami sieciowymi.
  • Rozwiązywanie typowych problemów w konfiguracjach HA i efektywne zarządzanie środowiskami HA.
Więcej...

Cybersecurity in AI Systems

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla średniozaawansowanych specjalistów ds. sztucznej inteligencji i cyberbezpieczeństwa, którzy chcą zrozumieć i rozwiązać luki w zabezpieczeniach specyficzne dla modeli i systemów sztucznej inteligencji, szczególnie w branżach podlegających ścisłym regulacjom, takich jak finanse, zarządzanie danymi i doradztwo. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumieć rodzaje ataków skierowanych przeciwko systemom sztucznej inteligencji i metody obrony przed nimi.
  • Wdrożyć techniki wzmacniania modeli w celu zabezpieczenia potoków uczenia maszynowego.
  • Zapewnić bezpieczeństwo i integralność danych w modelach uczenia maszynowego.
  • Poruszać się zgodnie z wymogami regulacyjnymi związanymi z bezpieczeństwem sztucznej inteligencji.
Więcej...

Fortinet NSE4 - FortiOS

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla doświadczonych menedżerów bezpieczeństwa sieci, którzy chcą zdobyć wiedzę i umiejętności potrzebne do wdrażania, zarządzania i rozwiązywania problemów z urządzeniami zabezpieczającymi Fortinet FortiGate działającymi na FortiOS 7.2 jako NSE4 Network Security Professional. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumieć portfolio produktów Fortinet i rolę FortiOS w bezpieczeństwie sieci.
  • Wdrożyć skuteczne zasady zapory sieciowej, profile bezpieczeństwa i translację adresów sieciowych (NAT).
  • Wykorzystać usługi bezpieczeństwa i zapewnić redundancję sieci oraz przełączanie awaryjne.
  • Wdrażanie najlepszych praktyk bezpieczeństwa i optymalizacja polityk bezpieczeństwa pod kątem zgodności i ograniczania zagrożeń.
Więcej...

Palo Alto Networks Firewall Essentials: Configuration and Management

 35 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą poznać podstawy zarządzania zaporami nowej generacji Palo Alto Networks. Pod koniec tego szkolenia uczestnicy będą mogli
  • Konfigurować i zarządzać podstawowymi funkcjami zapory sieciowej Palo Alto Networks.
  • Zarządzać zasadami bezpieczeństwa i NAT.
  • Zarządzać strategiami zapobiegania zagrożeniom.
  • Monitorować zagrożenia i ruch sieciowy.
Więcej...

389 Directory Server for Administrators

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać 389 Directory Server do konfigurowania i zarządzania uwierzytelnianiem i autoryzacją opartą na LDAP. Pod koniec tego szkolenia uczestnicy będą mogli
  • Zainstalować i skonfigurować 389 Directory Server.
  • Zrozumieć funkcje i architekturę 389 Directory Server.
  • Dowiedzieć się, jak skonfigurować serwer katalogowy za pomocą konsoli internetowej i interfejsu CLI.
  • Konfigurować i monitorować replikację w celu zapewnienia wysokiej dostępności i równoważenia obciążenia.
  • Zarządzanie uwierzytelnianiem LDAP przy użyciu SSSD w celu zwiększenia wydajności.
  • Integracja 389 Directory Server z Microsoft Active Directory.
Więcej...

Active Directory for Admins

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać Microsoft Active Directory do zarządzania i zabezpieczania dostępu do danych. Po zakończeniu tego szkolenia uczestnicy będą mogli
  • Konfigurować i konfigurować Active Directory.
  • Konfigurować domenę i definiować prawa dostępu użytkowników i urządzeń.
  • Zarządzać użytkownikami i maszynami za pomocą zasad grupy.
  • Kontrolować dostęp do serwerów plików.
  • Konfigurować usługę certyfikatów i zarządzać certyfikatami.
  • Wdrażanie i zarządzanie usługami takimi jak szyfrowanie, certyfikaty i uwierzytelnianie.
Więcej...

Bezpieczeństwo IT - wprowadzenie

 21 godzin
Szkolenie "Bezpieczeństwo IT - wprowadzenie" to kompleksowy kurs obejmujący kluczowe zagadnienia cyberbezpieczeństwa. Uczestnicy zdobędą wiedzę z zakresu identyfikacji cyfrowej, bezpieczeństwa informacji oraz podstaw sieci komputerowych, protokołów i firewalli. Kurs obejmuje także narzędzia z zakresu testów penetracyjnych, praktyczne demonstracje i zagadnienia związane z zarządzaniem ryzykiem i reagowaniem na incydenty
Więcej...

Android Security

 14 godzin
Android to otwarta platforma dla urządzeń mobilnych, takich jak telefony i tablety. Posiada wiele różnych funkcji bezpieczeństwa, które ułatwiają tworzenie bezpiecznego oprogramowania; jednak brakuje mu również pewnych aspektów bezpieczeństwa, które są obecne na innych platformach przenośnych. Kurs zawiera kompleksowy przegląd tych funkcji i wskazuje na najbardziej krytyczne niedociągnięcia, których należy być świadomym, związane z bazowym Linux, systemem plików i środowiskiem w ogóle, a także dotyczące korzystania z uprawnień i innych komponentów rozwoju oprogramowania Android. Typowe pułapki i luki w zabezpieczeniach opisano zarówno dla kodu natywnego, jak i aplikacji Java, wraz z zaleceniami i najlepszymi praktykami, aby ich uniknąć i złagodzić. W wielu przypadkach omawiane kwestie są poparte rzeczywistymi przykładami i studiami przypadków. Na koniec przedstawiamy krótki przegląd sposobów korzystania z narzędzi do testowania bezpieczeństwa w celu ujawnienia wszelkich błędów programistycznych związanych z bezpieczeństwem. Uczestnicy biorący udział w&nbsptym kursie będą mogli
  • Zrozumienie podstawowych koncepcji bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie rozwiązań bezpieczeństwa w systemie Android
  • Nauka korzystania z różnych funkcji zabezpieczeń platformy Android
  • Uzyskać informacje o niektórych ostatnich lukach w zabezpieczeniach Java na Androida
  • Poznanie typowych błędów w kodowaniu i sposobów ich unikania
  • Zrozumienie luk w natywnym kodzie na Androida
  • Uświadomienie sobie poważnych konsekwencji niezabezpieczonej obsługi bufora w kodzie natywnym
  • Zrozumienie technik ochrony architektury i ich słabości
  • Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania
Uczestnicy Profesjonaliści
Więcej...

Network Security and Secure Communication

 21 godzin
Wdrożenie bezpiecznej aplikacji sieciowej może być trudne, nawet dla programistów, którzy wcześniej korzystali z różnych kryptograficznych bloków konstrukcyjnych (takich jak szyfrowanie i podpisy cyfrowe). Aby uczestnicy zrozumieli rolę i zastosowanie tych prymitywów kryptograficznych, najpierw przedstawiono solidne podstawy dotyczące głównych wymagań bezpiecznej komunikacji - bezpiecznego potwierdzenia, integralności, poufności, zdalnej identyfikacji i anonimowości - a także przedstawiono typowe problemy, które mogą naruszać te wymagania wraz z rzeczywistymi rozwiązaniami. Ponieważ krytycznym aspektem bezpieczeństwa sieci jest kryptografia, omówiono również najważniejsze algorytmy kryptograficzne w kryptografii symetrycznej, haszowaniu, kryptografii asymetrycznej i uzgadnianiu kluczy. Zamiast przedstawiać dogłębne podstawy matematyczne, elementy te są omawiane z perspektywy programisty, pokazując typowe przykłady przypadków użycia i praktyczne rozważania związane z wykorzystaniem kryptografii, takie jak infrastruktura klucza publicznego. Wprowadzono protokoły bezpieczeństwa w wielu obszarach bezpiecznej komunikacji, z dogłębną dyskusją na temat najczęściej używanych rodzin protokołów, takich jak IPSEC i SSL/TLS. Omówiono typowe podatności kryptograficzne związane z określonymi algorytmami kryptograficznymi i protokołami kryptograficznymi, takie jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE i podobne, a także atak czasowy RSA. W każdym przypadku, praktyczne rozważania i potencjalne konsekwencje są opisane dla każdego problemu, ponownie, bez zagłębiania się w szczegóły matematyczne. Wreszcie, ponieważ technologia XML ma kluczowe znaczenie dla wymiany danych przez aplikacje sieciowe, opisano aspekty bezpieczeństwa XML. Obejmuje to wykorzystanie XML w usługach sieciowych i wiadomościach SOAP wraz ze środkami ochrony, takimi jak XML podpis i XML szyfrowanie - a także słabości tych środków ochrony i XML specyficzne kwestie bezpieczeństwa, takie jak XML wstrzyknięcie, XML ataki na podmioty zewnętrzne (XXE), XML bomby i XPath wstrzyknięcie. Uczestnicy tego kursu będą
  • Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
  • Zrozumieją wymagania bezpiecznej komunikacji
  • Poznają ataki sieciowe i mechanizmy obronne w różnych warstwach OSI
  • Praktyczne zrozumienie kryptografii
  • Zrozumieć podstawowe protokoły bezpieczeństwa
  • Zrozumienie niektórych ostatnich ataków na kryptosystemy
  • Uzyskać informacje na temat niektórych niedawnych luk w zabezpieczeniach
  • Zrozumienie koncepcji bezpieczeństwa usług sieciowych
  • Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania
Odbiorcy Programiści, profesjonaliści
Więcej...

C/C++ Secure Coding

 21 godzin
Ten trzydniowy kurs obejmuje podstawy zabezpieczania kodu C / C++ przed złośliwymi użytkownikami, którzy mogą wykorzystać wiele luk w kodzie z zarządzaniem pamięcią i obsługą danych wejściowych, kurs obejmuje zasady pisania bezpiecznego kodu.
Więcej...

Advanced Java Security

 21 godzin
Nawet doświadczeni programiści Java nie opanowują w pełni różnych usług zabezpieczeń oferowanych przez Javę, i równie często nie są świadomi różnych podatności, które są istotne dla aplikacji internetowych napisanych w Javie. Kurs, oprócz przedstawienia komponentów bezpieczeństwa Standardowej Edycji Javy, zajmuje się kwestiami bezpieczeństwa Java Enterprise Edition (JEE) oraz usług internetowych. Omówienie konkretnych usług poprzedza fundamenty kryptografii i bezpiecznej komunikacji. Różne zadania obejmują deklaratywne i programistyczne techniki zabezpieczeń w JEE, podczas gdy bezpieczeństwo warstwy transportowej i end-to-end usług internetowych jest omawiane. Wykorzystanie wszystkich komponentów jest prezentowane poprzez kilka praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API i narzędzia. Kurs przechodzi również przez najczęstsze i najpoważniejsze błędy programistyczne języka Java oraz platformy, a także związane z siecią problemy bezpieczeństwa. Oprócz typowych błędów popełnianych przez programistów Javy, przedstawiane podatności bezpieczeństwa obejmują zarówno kwestie specyficzne dla języka, jak i problemy wynikające z środowiska wykonawczego. Wszystkie podatności i związane z nimi ataki są demonstrowane poprzez łatwe do zrozumienia ćwiczenia, a następnie przedstawiane są zalecane wytyczne kodowania i możliwe techniki łagodzenia. Uczestnicy uczestniczący w tym kursie będą:
  • Rozumieć podstawowe koncepcje zabezpieczeń, bezpieczeństwa informatycznego i bezpiecznego kodowania
  • Poznać podatności internetowe poza pierwszą dziesiątką OWASP i wiedzieć, jak ich unikać
  • Zrozumieć koncepcje bezpieczeństwa usług internetowych
  • Nauczyć się korzystać z różnych funkcji zabezpieczeń środowiska programistycznego Javy
  • Posiadać praktyczne zrozumienie kryptografii
  • Zrozumieć rozwiązania bezpieczeństwa Java EE
  • Dowiedzieć się o typowych błędach kodowania i jak ich unikać
  • Uzyskać informacje na temat ostatnich podatności w frameworku Javy
  • Posiąść praktyczną wiedzę w użyciu narzędzi do testowania bezpieczeństwa
  • Otrzymać źródła i dalszą literaturę na temat praktyk bezpiecznego kodowania.
Grupa docelowa Deweloperzy
Więcej...

Standard Java Security

 14 godzin
Opis Język Java i środowisko uruchomieniowe (JRE) zostały zaprojektowane tak, aby były wolne od najbardziej problematycznych luk bezpieczeństwa występujących w innych językach, takich jak C/C++. Jednak programiści i architekci oprogramowania powinni nie tylko wiedzieć, jak korzystać z różnych funkcji bezpieczeństwa środowiska Java (bezpieczeństwo pozytywne), ale także powinni być świadomi licznych luk w zabezpieczeniach, które są nadal istotne dla rozwoju Java (bezpieczeństwo negatywne). Wprowadzenie usług bezpieczeństwa jest poprzedzone krótkim przeglądem podstaw kryptografii, zapewniając wspólną podstawę do zrozumienia celu i działania odpowiednich komponentów. Korzystanie z tych komponentów jest prezentowane za pomocą kilku praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API. Kurs omawia również i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne języka i platformy Java, obejmując zarówno typowe błędy popełniane przez programistów Java, jak i kwestie specyficzne dla języka i środowiska. Wszystkie luki w zabezpieczeniach i odpowiednie ataki są demonstrowane za pomocą łatwych do zrozumienia ćwiczeń, po których następują zalecane wytyczne dotyczące kodowania i możliwe techniki łagodzenia skutków. Uczestnicy biorący udział w tym kursie
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i umiejętność ich unikania
  • Nauczyć się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
  • Praktyczne zrozumienie kryptografii
  • Poznanie typowych błędów w kodowaniu i sposobów ich unikania
  • Uzyskać informacje na temat niektórych ostatnich luk w zabezpieczeniach frameworka Java
  • Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania
Uczestnicy Deweloperzy
Więcej...

.NET, C# and ASP.NET Security Development

 14 godzin
Obecnie dostępnych jest wiele języków programowania umożliwiających kompilację kodu do frameworków .NET i ASP.NET. Środowisko to zapewnia potężne środki do rozwoju zabezpieczeń, ale programiści powinni wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodowania, aby wdrożyć pożądaną funkcjonalność zabezpieczeń i uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie. Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, obsługiwać sesje, wprowadzać różne implementacje dla określonych funkcji i wiele więcej. Wprowadzenie różnych podatności rozpoczyna się od przedstawienia niektórych typowych problemów programistycznych popełnianych podczas korzystania z .NET, podczas gdy dyskusja na temat podatności ASP.NET dotyczy również różnych ustawień środowiska i ich skutków. Wreszcie, temat podatności specyficznych dla ASP.NET dotyczy nie tylko niektórych ogólnych wyzwań związanych z bezpieczeństwem aplikacji internetowych, ale także specjalnych kwestii i metod ataku, takich jak atakowanie ViewState lub ataki na zakończenie ciągu znaków. Uczestnicy biorący udział w tym kursie
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i umiejętność ich unikania
  • Naucz się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
  • Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
  • Poznaj typowe błędy w kodowaniu i dowiedz się, jak ich unikać
  • Uzyskaj informacje o niektórych najnowszych lukach w zabezpieczeniach .NET i ASP.NET
  • Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania
Uczestnicy Deweloperzy
Więcej...

The Secure Coding Landscape

 14 godzin
Kurs wprowadza niektóre typowe koncepcje bezpieczeństwa, daje przegląd natury luk w zabezpieczeniach niezależnie od używanych języków programowania i platform oraz wyjaśnia, jak radzić sobie z zagrożeniami związanymi z bezpieczeństwem oprogramowania na różnych etapach cyklu życia oprogramowania. Bez zagłębiania się w szczegóły techniczne, podkreśla niektóre z najbardziej interesujących i najbardziej bolesnych luk w różnych technologiach tworzenia oprogramowania, a także przedstawia wyzwania związane z testowaniem bezpieczeństwa, wraz z niektórymi technikami i narzędziami, które można zastosować w celu znalezienia istniejących problemów w kodzie. Uczestnicy biorący udział w&nbsptym kursie będą mogli
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Zrozumienie luk w zabezpieczeniach sieci Web zarówno po stronie serwera, jak i klienta
  • Uświadomienie sobie poważnych konsekwencji niezabezpieczonej obsługi bufora
  • Zapoznanie się z niektórymi najnowszymi lukami w zabezpieczeniach środowisk programistycznych i frameworków
  • Poznanie typowych błędów w kodowaniu i sposobów ich unikania
  • Zrozumienie podejść i metodologii testowania bezpieczeństwa
Uczestnicy Menedżerowie
Więcej...

Secure coding in PHP

 21 godzin
Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń. Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego. Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi. Uczestnicy biorący udział w tym kursie
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
  • Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
  • Praktyczne zrozumienie kryptografii
  • Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
  • Poznanie typowych błędów w kodowaniu i sposobów ich unikania
  • Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
  • Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
  • Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania
Uczestnicy Deweloperzy
Więcej...

Microsoft SDL Core

 14 godzin
Szkolenie podstawowe Combined SDL daje wgląd w projektowanie, rozwój i testowanie bezpiecznego oprogramowania poprzez Microsoft Secure Development Lifecycle (SDL). Zapewnia przegląd podstawowych elementów składowych SDL na poziomie 100, a następnie techniki projektowania, które można zastosować do wykrywania i naprawiania błędów na wczesnych etapach procesu rozwoju. Zajmując się fazą rozwoju, kurs zawiera przegląd typowych błędów programistycznych związanych z bezpieczeństwem zarówno kodu zarządzanego, jak i natywnego. Przedstawiono metody ataków na omawiane luki w zabezpieczeniach wraz z powiązanymi technikami łagodzenia ich skutków, a wszystko to wyjaśniono za pomocą szeregu praktycznych ćwiczeń zapewniających uczestnikom zabawę w hakowanie na żywo. Po wprowadzeniu różnych metod testowania bezpieczeństwa następuje demonstracja skuteczności różnych narzędzi testowych. Uczestnicy mogą zrozumieć działanie tych narzędzi poprzez szereg praktycznych ćwiczeń, stosując narzędzia do już omówionego podatnego kodu. Uczestnicy biorący udział w&nbsptym kursie będą mogli
  • Zrozumienie podstawowych koncepcji bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
  • Poznanie podstawowych etapów Microsoft cyklu życia bezpiecznego rozwoju
  • Poznaj praktyki bezpiecznego projektowania i programowania
  • Poznanie zasad bezpiecznego wdrażania
  • Zrozumienie metodologii testowania bezpieczeństwa
  • Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania
Uczestnicy Programiści, menedżerowie
Więcej...

Security Testing

 14 godzin
Po zapoznaniu się z podatnościami i metodami ataków, uczestnicy poznają ogólne podejście i metodologię testowania bezpieczeństwa oraz techniki, które można zastosować w celu ujawnienia określonych podatności. Testowanie bezpieczeństwa powinno rozpocząć się od zebrania informacji o systemie (ToC, czyli Target of Evaluation), następnie dokładne modelowanie zagrożeń powinno ujawnić i ocenić wszystkie zagrożenia, dochodząc do najbardziej odpowiedniego planu testów opartego na analizie ryzyka. Oceny bezpieczeństwa mogą odbywać się na różnych etapach SDLC, dlatego omawiamy przegląd projektu, przegląd kodu, rekonesans i zbieranie informacji o systemie, testowanie implementacji oraz testowanie i wzmacnianie środowiska pod kątem bezpiecznego wdrażania. Szczegółowo przedstawiono wiele technik testowania bezpieczeństwa, takich jak analiza skazy i przegląd kodu oparty na heurystyce, statyczna analiza kodu, dynamiczne testowanie luk w sieci lub fuzzing. Przedstawiono różne rodzaje narzędzi, które można zastosować w celu zautomatyzowania oceny bezpieczeństwa produktów programowych, co jest również wspierane przez szereg ćwiczeń, w których wykorzystujemy te narzędzia do analizy już omówionego podatnego kodu. Wiele rzeczywistych studiów przypadku pomaga lepiej zrozumieć różne podatności. Kurs ten przygotowuje testerów i personel QA do odpowiedniego planowania i precyzyjnego wykonywania testów bezpieczeństwa, wyboru i korzystania z najbardziej odpowiednich narzędzi i technik w celu znalezienia nawet ukrytych luk w zabezpieczeniach, a tym samym daje niezbędne umiejętności praktyczne, które można zastosować następnego dnia roboczego. Uczestnicy biorący udział w tym kursie
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
  • Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
  • Zrozumienie podejść i metodologii testowania bezpieczeństwa
  • Zdobądź praktyczną wiedzę na temat korzystania z technik i narzędzi testowania bezpieczeństwa
  • Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania
Uczestnicy Programiści, Testerzy
Więcej...

Secure Web Application Development and Testing

 21 godzin
Ochrona aplikacji dostępnych za pośrednictwem sieci wymaga dobrze przygotowanych specjalistów ds. bezpieczeństwa, którzy przez cały czas są świadomi aktualnych metod i trendów ataków. Istnieje wiele technologii i środowisk, które umożliwiają wygodne tworzenie aplikacji internetowych. Należy być świadomym nie tylko kwestii bezpieczeństwa związanych z tymi platformami, ale także wszystkich ogólnych luk w zabezpieczeniach, które mają zastosowanie niezależnie od używanych narzędzi programistycznych. Kurs zawiera przegląd stosowanych rozwiązań bezpieczeństwa w aplikacjach internetowych, ze szczególnym naciskiem na zrozumienie najważniejszych rozwiązań kryptograficznych, które należy zastosować. Różne luki w zabezpieczeniach aplikacji internetowych są prezentowane zarówno po stronie serwera (zgodnie z OWASP Top Ten), jak i po stronie klienta, demonstrowane poprzez odpowiednie ataki, a następnie zalecane techniki kodowania i metody łagodzenia skutków w celu uniknięcia związanych z nimi problemów. Temat bezpiecznego kodowania został zakończony omówieniem typowych błędów programistycznych związanych z bezpieczeństwem w zakresie walidacji danych wejściowych, niewłaściwego wykorzystania funkcji bezpieczeństwa i jakości kodu. Testowanie odgrywa bardzo ważną rolę w zapewnianiu bezpieczeństwa i niezawodności aplikacji internetowych. Różne podejścia - od audytu wysokiego poziomu, poprzez testy penetracyjne, aż po etyczne hakowanie - mogą być stosowane w celu znalezienia luk różnego rodzaju. Jeśli jednak chcesz wyjść poza łatwe do znalezienia nisko wiszące owoce, testy bezpieczeństwa powinny być dobrze zaplanowane i prawidłowo wykonane. Pamiętaj: testerzy bezpieczeństwa powinni znaleźć wszystkie błędy, aby chronić system, podczas gdy dla przeciwników wystarczy znaleźć jedną podatność, którą można wykorzystać, aby do niego przeniknąć. Praktyczne ćwiczenia pomogą zrozumieć luki w zabezpieczeniach aplikacji internetowych, błędy programistyczne i, co najważniejsze, techniki łagodzenia skutków, wraz z praktycznymi próbami różnych narzędzi testowych, od skanerów bezpieczeństwa, przez sniffery, serwery proxy, narzędzia fuzzingowe po statyczne analizatory kodu źródłowego, kurs ten daje niezbędne umiejętności praktyczne, które można zastosować następnego dnia w miejscu pracy. Uczestnicy biorący udział w tym kursie
  • Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
  • Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
  • Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
  • Praktyczne zrozumienie kryptografii
  • Zrozumienie podejść i metodologii testowania bezpieczeństwa
  • Zdobądź praktyczną wiedzę na temat korzystania z technik i narzędzi testowania bezpieczeństwa
  • Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach różnych platform, frameworków i bibliotek
  • Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania
Uczestnicy Programiści, Testerzy
Więcej...

Cyber Security Awareness Training

 7 godzin
Cyberbezpieczeństwo to praktyka stosowania technologii, kontroli i procesów w celu ochrony systemów komputerowych, serwerów, sieci, urządzeń, programów i danych przed złośliwymi cyberatakami. To prowadzone przez instruktora szkolenie na żywo (online lub na miejscu) jest przeznaczone dla każdego, kto chce dowiedzieć się, jak chronić systemy podłączone do Internetu przed różnymi rodzajami cyberzagrożeń. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumienie pojęcia Cyber Security.
  • Poznanie i zrozumienie różnych zagrożeń Cyber Security.
  • Poznanie procesów i najlepszych praktyk w celu ochrony systemów podłączonych do Internetu przed cyberatakami.
Format kursu
  • Interaktywny wykład i dyskusja.
  • Dużo ćwiczeń i praktyki.
  • Praktyczne wdrożenie w środowisku live-lab.
Opcje dostosowywania kursu
  • Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.
Więcej...

Cybersecurity Fundamentals - A Practical Course

 14 godzin
To prowadzone przez instruktora szkolenie na żywo (na miejscu lub zdalnie) jest przeznaczone dla specjalistów IT, którzy chcą poznać i zastosować podstawy praktyk, procesów i narzędzi cyberbezpieczeństwa w swojej organizacji. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumienie pojęć, definicji, architektury i zasad cyberbezpieczeństwa.
  • Uczenie się, jak zabezpieczać i chronić zasoby cyfrowe (sieci, systemy, aplikacje i dane).
  • Wdrażanie modeli bezpieczeństwa, ram, technik operacyjnych i obsługi incydentów.
  • Ocena i łagodzenie wpływu cyberataków, ryzyka, zagrożeń i słabych punktów.
  • Uzyskanie wglądu w wyzwania cyberbezpieczeństwa związane z nowymi technologiami.
Więcej...

Cyber Security Body of Knowledge (CyBOK)

 35 godzin
To prowadzone przez instruktora szkolenie na żywo (online lub na miejscu) jest przeznaczone dla inżynierów oprogramowania i specjalistów IT, którzy chcą zdobyć głębszą wiedzę na temat CyBOK oraz wzmocnić teoretyczne i praktyczne umiejętności w zakresie cyberbezpieczeństwa. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumienie podstawowych pojęć, definicji i zasad cyberbezpieczeństwa.
  • Uzyskanie dogłębnej wiedzy specjalistycznej w zakresie cyberbezpieczeństwa poprzez wdrożenie obszarów wiedzy CyBOK.
  • Uzyskanie rozległej i fundamentalnej wiedzy w celu operacjonalizacji ram CyBOK.
  • Ułatwianie społeczności i organizacji w celu zwiększenia koncentracji na bezpieczeństwie danych i prywatności.
  • Rozszerzenie możliwości zdobywania specjalizacji i poświadczeń dla zawodów związanych z cyberbezpieczeństwem.
Więcej...

The Dark Web

 7 godzin
Kurs jest przeznaczony dla osób potrzebujących danych wywiadowczych lub dowodów z Dark Web. Zwykle będą to osoby pracujące w rządzie lub organach ścigania, choć mogą być również w sektorze prywatnym.
Więcej...

DevOps Security: Creating a DevOps Security Strategy

 7 godzin
W tym prowadzonym przez instruktora kursie na żywo w mazowieckie uczestnicy dowiedzą się, jak sformułować odpowiednią strategię bezpieczeństwa, aby sprostać wyzwaniu bezpieczeństwa DevOps.
Więcej...

Executive Cyber Security Awareness

 7 godzin
Kurs ten zapewnia liderom i menedżerom przegląd zagadnień i działań związanych z cyberbezpieczeństwem. Liderzy otrzymają informacje na różne tematy, które poszerzą ich wiedzę i udoskonalą proces podejmowania decyzji wykonawczych w odniesieniu do zagrożeń cyberbezpieczeństwa;   Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Zrozumienie Internetu, sieci społecznościowych i prywatności
  • Wiedza na temat danych osobowych i ich znaczenia
  • Wiedza, jak zabezpieczyć aktywność online
  • Wiedzieć, jak zachować prywatność użytkowników biznesowych
  • Dowiedz się więcej o prawach cybernetycznych, które chronią prywatność
Format kursu
  • Interaktywny wykład i dyskusja.
  • Dużo ćwiczeń i praktyki.
  • Praktyczne wdrożenie w środowisku live-lab.
Opcje dostosowywania kursu
  • Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.
Więcej...

System and Network Security with FortiGate

 21 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla inżynierów ds. bezpieczeństwa i administratorów systemów, którzy chcą korzystać z zaawansowanych systemów sieciowych FortiGate NGFW zapewniających bezpieczeństwo w celu ochrony swojej organizacji przed zagrożeniami wewnętrznymi i zewnętrznymi. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Instalacja i konfiguracja preferowanego oprogramowania FortiGate NGFW i modelu sprzętowego.
  • Obsługa i wykorzystanie FortiGate NGFW w celu poprawy wydajności zadań związanych z administrowaniem systemem.
  • Zarządzanie różnymi formami zagrożeń zewnętrznych i wewnętrznych przy użyciu funkcji FortiGate.
  • Zintegruj FortiGate strukturę bezpieczeństwa z całą infrastrukturą IT, aby zapewnić szybką zautomatyzowaną ochronę.
  • Zapewnij długoterminową ochronę przed atakami dzięki niezależnej i ciągłej FortiGate analizie zagrożeń.
  • Rozwiązywanie najczęstszych błędów konfiguracji systemu zapory sieciowej istotnych dla FortiGate NGFW.
  • Wdrażanie rozwiązań bezpieczeństwa Fortinet w innych aplikacjach korporacyjnych.
Więcej...

FreeIPA for Administrators

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać FreeIPA do centralizacji uwierzytelniania, autoryzacji i informacji o kontach dla użytkowników, grup i maszyn w ich organizacji. Pod koniec tego szkolenia uczestnicy będą mogli
  • Zainstalować i skonfigurować FreeIPA.
  • Zarządzać użytkownikami i klientami Linux z jednej centralnej lokalizacji.
  • Używać interfejsu CLI, interfejsu Web UI i interfejsu RPC FreeIPA do konfigurowania uprawnień i zarządzania nimi.
  • Włącz uwierzytelnianie jednokrotnego logowania we wszystkich systemach, usługach i aplikacjach.
  • Integracja FreeIPA z usługą Windows Active Directory.
  • Tworzenie kopii zapasowych, replikacja i migracja serwera FreeIPA.
Więcej...

Bezpieczeństwo informacji w urzędzie

 14 godzin
Szkolenie "Bezpieczeństwo informacji w urzędzie" zapewnia kompleksową analizę metod ochrony danych w administracji publicznej, kładąc nacisk na szyfrowanie, zarządzanie ryzykiem i zgodność z RODO. Uczestnicy nauczą się implementować najlepsze praktyki zabezpieczeń zgodnie z normami ISO 27001 i 27002, co zwiększy bezpieczeństwo zarządzania danymi osobowymi. Kurs adresowany jest do wszystkich pracowników sektora publicznego zainteresowanych podnoszeniem kompetencji w zakresie bezpieczeństwa informacji.
Więcej...

Blockchain: Hyperledger Indy for Identity Management

 14 godzin
W tym prowadzonym przez instruktora szkoleniu na żywo w mazowieckie (online lub na miejscu) uczestnicy dowiedzą się, jak stworzyć zdecentralizowany system tożsamości oparty na Indy. Pod koniec tego szkolenia uczestnicy będą mogli
  • Tworzyć i zarządzać zdecentralizowanymi, suwerennymi tożsamościami przy użyciu rozproszonych rejestrów.
  • Włączać interoperacyjność tożsamości cyfrowych w różnych domenach, aplikacjach i silosach.
  • Zrozumieć kluczowe pojęcia, takie jak wymiana kontrolowana przez użytkownika, unieważnianie, zdecentralizowane identyfikatory (DID), agenci poza rejestrem, minimalizacja danych itp.
  • Wykorzystanie Indy w celu umożliwienia właścicielom tożsamości niezależnej kontroli nad ich danymi osobowymi i relacjami.
Więcej...

Penetration Testing with Nmap

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (online lub na miejscu) jest przeznaczone dla testerów oprogramowania, którzy chcą chronić sieć swojej organizacji za pomocą Nmap. Po zakończeniu tego szkolenia uczestnicy będą w stanie
  • Skonfiguruj niezbędne środowisko testowe, aby rozpocząć korzystanie z Nmap.
  • Skanowanie systemów sieciowych pod kątem luk w zabezpieczeniach.
  • Wykrywanie aktywnych i podatnych na ataki hostów.
Więcej...

Identity and Access Management with Okta

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać Okta do zarządzania tożsamością i dostępem. Pod koniec tego szkolenia uczestnicy będą mogli:
  • Konfigurować, integrować i zarządzać Okta.
  • Zintegrować Okta z istniejącą aplikacją.
  • Wdrożyć zabezpieczenia z uwierzytelnianiem wieloskładnikowym.
Więcej...

OpenLDAP for Linux Systems

 7 godzin
OpenLDAP to otwarte oprogramowanie służące do implementacji protokołu LDAP (Lightweight Directory Access Protocol), który umożliwia zarządzanie i dostęp do katalogów informacji. Jest to popularny serwer katalogowy, który może być wykorzystywany do przechowywania i udostępniania danych o użytkownikach, grupach, zasobach sieciowych i innych obiektach w sieci.
Więcej...

OpenLDAP Workshop

 21 godzin
To szkolenie prowadzone przez instruktora w mazowieckie (online lub na miejscu) jest przeznaczone dla systemowych administratorów i specjalistów IT na poziomie średnim, którzy chcą zainstalować, skonfigurować, zarządzać i zabezpieczyć katalogi LDAP za pomocą OpenLDAP. Po zakończeniu tego szkolenia uczestnicy będą w stanie:
  • Rozumieć strukturę i działanie katalogów LDAP.
  • Instalować i konfigurować OpenLDAP dla różnych środowisk wdrażania.
  • Wdrożyć mechanizmy kontroli dostępu, uwierzytelniania i replikacji.
  • Używać OpenLDAP z usługami i aplikacjami firm trzecich.
Więcej...

Identity and Access Management using OpenAM

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać OpenAM do zarządzania tożsamością i kontrolą dostępu do aplikacji internetowych. Pod koniec tego szkolenia uczestnicy będą mogli
  • Skonfigurować niezbędne środowisko serwera, aby rozpocząć konfigurację uwierzytelniania i kontroli dostępu przy użyciu OpenAM.
  • Wdrożyć logowanie jednokrotne (SSO), uwierzytelnianie wieloskładnikowe (MFA) i funkcje samoobsługi użytkownika dla aplikacji internetowych.
  • Korzystanie z usług federacyjnych (OAuth 2.0, OpenID, SAML v2.0 itp.) w celu bezpiecznego rozszerzenia zarządzania tożsamością w różnych systemach lub aplikacjach.
  • Access i zarządzać usługami uwierzytelniania, autoryzacji i tożsamości za pośrednictwem interfejsów API REST.
Więcej...

OpenDJ for Administrators

 14 godzin
To prowadzone przez instruktora szkolenie na żywo w mazowieckie (na miejscu lub zdalnie) jest przeznaczone dla administratorów systemów, którzy chcą używać OpenDJ do zarządzania poświadczeniami użytkowników swojej organizacji w środowisku produkcyjnym. Po zakończeniu tego szkolenia uczestnicy będą mogli
  • Zainstalować i skonfigurować OpenDJ.
  • Utrzymywać serwer OpenDJ, w tym monitorować, rozwiązywać problemy i optymalizować wydajność.
  • Tworzyć i zarządzać wieloma OpenDJ bazami danych.
  • Tworzyć kopie zapasowe i migrować serwer OpenDJ.
Więcej...

How to Write Secure Code

 35 godzin
This Course in mazowieckie aims to help in the following:
  1. Help Developers to master the techniques of writing Secure Code
  2. Help Software Testers to test the security of the application before publishing to the production environment
  3. Help Software Architects to understand the risks surrounding the applications
  4. Help Team Leaders to set the security base lines for the developers
  5. Help Web Masters to configure the Servers to avoid miss-configurations
Więcej...

Secure Developer Java (Inc OWASP)

 21 godzin
Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w Javie za pomocą metodologii testowania Open Web Application Security Project (OWASP). Open Web Application Security Project to społeczność internetowa, która tworzy ogólnodostępne artykuły, metodologie, dokumentację, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych.
Więcej...

Secure Developer .NET (Inc OWASP)

 21 godzin
Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w ASP.net za pomocą metodologii testowania Open Web Application Security Project (OWASP), OWASP to społeczność internetowa, która tworzy ogólnodostępne artykuły, metodologie, dokumentację, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych; Ten kurs bada funkcje bezpieczeństwa Dot Net Framework i sposoby zabezpieczania aplikacji internetowych;                         
Więcej...

Ostatnia aktualizacja:

Opinie uczestników (25)

bardzo dużo wiedzy, ciekawych informacji, Dużo przykładów. Super

Mateusz - Urzad Dozoru Technicznego

Szkolenie - Bezpieczeństwo sieci komputerowych – jak zabezpieczyć swoje usługi

Trener miał doskonałą wiedzę na temat fortigate i bardzo dobrze dostarczył treść. Wielkie dzięki dla Soroush.

Colin Donohue - Technological University of the Shannon: Midlands Midwest

Szkolenie - FortiGate 7.4 Administration

Przetłumaczone przez sztuczną inteligencję

Wiele przykładów dla każdego modułu i duża wiedza trenera.

Sebastian - BRD

Szkolenie - Secure Developer Java (Inc OWASP)

Przetłumaczone przez sztuczną inteligencję

Konfiguracja raportu i reguł.

Jack - CFNOC- DND

Szkolenie - Micro Focus ArcSight ESM Advanced

Przetłumaczone przez sztuczną inteligencję

Trener był bardzo kompetentny i poświęcił czas, aby dać bardzo dobry wgląd w kwestie bezpieczeństwa cybernetycznego. Wiele z tych przykładów można wykorzystać lub zmodyfikować dla naszych uczniów i stworzyć bardzo angażujące zajęcia lekcyjne.

Jenna - Merthyr College

Szkolenie - Fundamentals of Corporate Cyber Warfare

Przetłumaczone przez sztuczną inteligencję

Ogromna ilość nowych informacji/wiedzy, którą zdobyłem podczas tego szkolenia!

David - Vodacom

Szkolenie - Cyber Security Body of Knowledge (CyBOK)

Przetłumaczone przez sztuczną inteligencję

Moduł3 Ataki i exploity na aplikacje, XSS, SQL wstrzyknięcie Moduł4 Ataki i exploity na serwery, DOS, BOF

Tshifhiwa - Vodacom

Szkolenie - How to Write Secure Code

Przetłumaczone przez sztuczną inteligencję

Umiejętności pentestera, które demonstruje nauczyciel

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Szkolenie - Ethical Hacker

Przetłumaczone przez sztuczną inteligencję

Wiele się nauczyłem i zdobyłem wiedzę, którą mogę wykorzystać w mojej pracy!

Artur - Akademia Lomzynska

Szkolenie - Active Directory for Admins

Przetłumaczone przez sztuczną inteligencję

Umiejętności ustne i ludzka strona trenera (Augustin).

Jeremy Chicon - TE Connectivity

Szkolenie - NB-IoT for Developers

Przetłumaczone przez sztuczną inteligencję

Wyciągnąłem cenne informacje, które będę mógł przedstawić w swojej firmie jako rozwiązanie do jednego z procesów

Pawel - Santander

Szkolenie - Public Key Infrastructure

przyklady wziete z zycia, dygresje, cwiczenia byly przydatne plus mozliwosc zadawania pytan na kazdym etapie

Karolina - Amer Sports Poland

Szkolenie - Governance, Risk Management & Compliance (GRC) Fundamentals

Wiedza prowadzącego, doświadczenie praktyczne, różnorodność tematyki i przykłady praktycznego wykorzystania nowej wiedzy.

Kamil - Komenda Glowna Strazy Granicznej

Szkolenie - Testy penetracyjne – wykrywanie i wykorzystywanie podatności

Nie szablonowe przekazywanie wiedzy.

Daniel - mikroBIT sp. z o.o.

Szkolenie - System and Network Security with FortiGate

Z przyjemnością odświeżyłem swoją wiedzę na różne tematy związane z cyberbezpieczeństwem. Byłem coraz bardziej zainteresowany cyberatakami, tym, jak do nich dochodzi i co my (jako organizacja) możemy potencjalnie zrobić, aby spróbować złagodzić wszelkie ryzyko. Zadałem pytanie dotyczące sztucznej inteligencji w cyberatakach, a odpowiedź była bardzo dogłębna i interesująca, z przykładem na żywo podanym na miejscu.

Siobhan

Szkolenie - Executive Cyber Security Awareness

Przetłumaczone przez sztuczną inteligencję

Różnorodność obszarów tematycznych, oraz pokaz ciekawostek, sprzętu i zwrócenia uwagi na pozornie mniej istotne elementy.

Kamil - Komenda Glowna Strazy Granicznej

Szkolenie - Bezpieczeństwo IT - wprowadzenie

Cieszałem się całą sesją szkolenia, bardzo przydatne dla potencjalnej nowej opcji kariery, którą rozważałem.

Christopher Crompton - The Growth Company

Szkolenie - Cyber Security Awareness Training

Przetłumaczone przez sztuczną inteligencję

Wszystko jest zadowalające

Motaz Abdallat - shrkt alshrq aladny lltwasl alajtmay

Szkolenie - Open Source Intelligence (OSINT) Advanced

Przetłumaczone przez sztuczną inteligencję

Fakt, że były praktyczne przykłady w treści

Smita Hanuman - Standard Bank of SA Ltd

Szkolenie - Basel III – Certified Basel Professional

Przetłumaczone przez sztuczną inteligencję

Informacje teoretyczne/ogólne związane z Network Security

Milan Karpf - "MOTOROLA SOLUTIONS SYSTEMS POLSKA" SPOLKA Z OGRANICZONA ODPOWIEDZIALNOSCIA

Szkolenie - Network Security Administrator

Przykłady z życia codziennego.

Kristoffer Opdahl - Buypass AS

Szkolenie - Web Security with the OWASP Testing Framework

Przetłumaczone przez sztuczną inteligencję

Pytania, które bardzo pomagają mi zrozumieć charakterystyki CRISC egzaminu.

Masakazu Yoshijima - Bank of Yokohama, Ltd.

Szkolenie - CRISC - Certified in Risk and Information Systems Control

Przetłumaczone przez sztuczną inteligencję

Wiedza trenera na temat przedmiotu była wysoce pozioma, a sposób przeprowadzania sesji, który umożliwiał uczestnikom podążanie za prezentacjami, naprawdę pomógł zconsolidować tę wiedzę, porównywalnie do prostego siedzenia i słuchania.

Jack Allan - RSM UK Management Ltd.

Szkolenie - Secure Developer .NET (Inc OWASP)

Przetłumaczone przez sztuczną inteligencję

Zakres wiedzy, jaki został poruszony. Na pewno nie wszystko udało się w dogłębny sposób wytłumaczyć, ale to pewnie kwestia czasu. Szkolenie trwa 3 dni. W ciągu tych 3 dni poruszone zostały różne zagadnienia, które po szkoleniu można bardziej zbadać. Szkolenie jak najbardziej na plus. Dużo wiedzy, zagadnień w skuulowanej formie.

Pawel Sitarz - Icotera sp. z o.o.

Szkolenie - C/C++ Secure Coding

Trener był wysoce kompetentny i pomocny. Przechodząc przez ćwiczenia, nie czułem się pchnięty do prędkości i miałem okazję popełniać błędy (do pewnego stopnia), a następnie otrzymywałem pomoc w ich poprawieniu tam, gdzie to było potrzebne.

Tim Wilkes - Gamma

Szkolenie - OpenStack Security

Przetłumaczone przez sztuczną inteligencję

Pozostałe regiony w Polsce

Inne kraje

Te szkolenia są również dostępne w innych krajach

Konsultacje

Cyber Security Konsultacje
Szkolenie Cyber Security w mazowieckiem, szkolenie wieczorowe Cybersecurity w mazowieckiem, szkolenie weekendowe Cyber Security w mazowieckiem, Cybersecurity boot camp w mazowieckiem, kurs zdalny Cybersecurity w mazowieckiem, Kurs Cyber Security w mazowieckiem, edukacja zdalna Cybersecurity w mazowieckiem, wykładowca Cybersecurity w mazowieckiem, nauka przez internet Cybersecurity w mazowieckiem, instruktor Cybersecurity w mazowieckiem, Kursy Cyber Security w mazowieckiem, nauczanie wirtualne Cybersecurity w mazowieckiem, kurs online Cyber Security w mazowieckiem, Trener Cybersecurity w mazowieckiem, lekcje Cybersecurity w mazowieckiem