Curs de pregatire Wazuh: Monitorizare Securitate Open-Source Înlocuind Splunk și Sentinel

Această formare condusă de un instructor, în format live în România (online sau la fața locului), este destinată profesioniștilor de nivel avansat care doresc să dobândească o înțelegere cuprinzătoare a conceptelor de examinare a fraudelor și să se pregătească pentru examenul Certified Fraud Examiner (CFE).

La sfârșitul acestei formări, participanții vor putea:

• Dobândi cunoștințe complete despre principiile de examinare a fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în organizații.
• Dobândi încredere și cunoștințe pentru a promova cu succes examenul Certified Fraud Examiner (CFE).

Această formare condusă de un instructor, în format live România (online sau la fața locului), este destinată profesioniștilor de nivel intermediar în domeniul securității cibernetice care doresc să-și îmbunătățească înțelegerea cadrelor GRC și să le aplice pentru operațiuni de afaceri sigure și conforme.

La finalul acestei formări, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, gestionării riscurilor și conformității în domeniul securității cibernetice.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Acest curs oferă o introducere expertă în noua Lege a Accesibilității și îi înzestrează pe dezvoltatori cu abilități practice pentru a proiecta, dezvolta și menține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și incluziunea utilizatorilor cu dizabilități.

Gitea este un serviciu Git ușor, open-source și autogestionat, care oferă gestionarea de depozite, revizuirea codului, urmărirea problemelor și integrarea CI/CD. Este o alternativă din ce în ce mai populară la GitHub și GitLab.com pentru echipele care au nevoie de un control total asupra codului sursă fără termeni de serviciu de la terți sau restricții de export.

GitLab Self-Managed este implementarea on-premises a platformei complete DevSecOps GitLab, care include gestionarea codului sursă, CI/CD, registrul de containere, scanarea de securitate și monitorizare. Este standardul de aur pentru organizațiile care doresc întregul set de funcții GitLab fără dependență de SaaS sau fără ca datele să părăsească rețeaua lor.

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corectă a controalelor și a celor mai bune practici de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legislatorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere cuprinzătoare a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea continuă a acestuia.

După participarea la cursul de formare, puteți susține examenul. Dacă îl treceți cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS bazat pe cerințele ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați în și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va emite un certificat de participare de 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul în termen de 12 luni, fără costuri suplimentare

Abordare educațională

• Acest curs de formare include exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să se implice în discuții la finalizarea chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Obțineți o înțelegere cuprinzătoare a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și întreținerea eficientă a unui ISMS

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat inginerilor DevOps și administratorilor de sisteme de nivel intermediar și avansat care doresc să implementeze și să gestioneze clustere Kubernetes auto-gestionate fără dependențe de cloud.

La finalul acestui training, participanții vor putea: să implementeze clustere Kubernetes gata pentru producție folosind kubeadm pe mașini fizice sau virtuale; să configureze planuri de control cu înaltă disponibilitate și clustere etcd; să implementeze rețea și stocare pentru containere pentru medii auto-gestionate; să configureze monitorizare și observabilitate folosind soluții auto-gestionate.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor din domeniul cloud care doresc să proiecteze și să implementeze arhitecturi multi-cloud care evită blocarea la un singur furnizor și asigură sovereinitatea datelor.

La sfârșitul acestui training, participanții vor putea identifica riscurile de blocare la un furnizor, proiecta arhitecturi portabile, implementa controale de sovereinitate a datelor și utiliza instrumente agnostice de cloud.

În acest training condus de un instructor, în format live în România (online sau la fața locului), participanții vor învăța cum să utilizeze ONAP pentru a automatiza serviciile de rețea.

La finalul acestui training, participanții vor putea:

• Să înțeleagă, să instaleze și să configureze diversele componente din ecosistemul ONAP.
• Să realizeze orchestrare și automatizare în timp real, bazate pe politici, a funcțiilor de rețea fizice și virtuale.
• Să proiecteze, să creeze, să orchestreze și să monitorizeze VNF-uri, SDN-uri și alte servicii de rețea.
• Să gestioneze eficient întregul ciclu de viață al rețelei folosind o abordare bazată pe software.
• Să dezvolte, să implementeze și să scalereze o rețea folosind cele mai recente tehnologii și practici open source.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat inginerilor de rețea și profesioniștilor din domeniul infrastructurii care doresc să folosească SONiC și ONL pentru a implementa și gestiona infrastructura de rețea deschisă pe switch-uri white-box.

La finalul acestui training, participanții vor putea: să înțeleagă arhitectura SONiC și ONL, să implementeze NOS open-source pe hardware white-box, să configureze funcționalități de rețea și să implementeze monitorizare și automatizare.

Managementul Software-ului Open Source (OSS) reprezintă practica de a gestiona ciclul de viață al componentelor open-source într-o organizație, asigurând utilizarea lor sigură, conformă și eficientă.

Această sesiune de formare condusă de un instructor, live (online sau la fața locului), este destinată profesioniștilor IT de nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile de întreprindere și guvernamentale.

La sfârșitul acestei formări, participanții vor putea:

• Să stabilească politici și cadre de guvernanță eficiente pentru OSS.
• Să utilizeze instrumente SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Să mitigeze riscurile asociate licențelor și vulnerabilităților de securitate.
• Să simplifice adoptarea OSS, maximizând inovația și economiile de costuri.

Formatul cursului

• Prezentare interactivă și discuții.
• Studii de caz și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de personalizare a cursului

• Acest curs poate fi adaptat la politicile și lanțurile de instrumente OSS specifice organizației. Vă rugăm să ne contactați pentru a aranja.

Acest curs de formare profesională în domeniul industriei cardurilor de plată, condus de un instructor în România (online sau la fața locului), oferă o calificare individuală pentru practicienii din industrie care doresc să își demonstreze expertiza profesională și înțelegerea Standardului de Securitate a Datelor PCI (PCI DSS).

La finalul acestui curs, participanții vor fi capabili să:

• Înțeleagă procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțeleagă rolurile și responsabilitățile entităților implicate în industria plăților.
• Dețină o înțelegere profundă a celor 12 cerințe PCI DSS.
• Demonstreze cunoștințe despre PCI DSS și modul în care se aplică organizațiilor implicate în procesul de tranzacționare.

Acest training condus de un instructor, live (online sau la fața locului), este destinat administratorilor de sistem și inginerilor de infrastructură care doresc să proiecteze, să implementeze și să gestioneze infrastructuri cloud private OpenStack pentru medii de întreprindere.

La finalul acestui training, participanții vor putea înțelege arhitectura OpenStack, implementa infrastructuri cloud private, gestiona resurse de calcul și stocare, implementa securitate cu Keystone și aplica cele mai bune practici pentru întreprinderi.

Acest training condus de instructor, live în România (online sau onsite), este destinat inginerilor de rețea și administratorilor de infrastructură de nivel intermediar care doresc să implementeze rețele definite prin software folosind instrumente și tehnologii open source.

La finalul acestui training, participanții vor putea proiecta arhitecturi SDN, implementa Open vSwitch, configura FRRouting, implementa controlere SDN și automatiza gestionarea rețelei.

Acest curs live, condus de un instructor în România (online sau în locația clientului), se adresează profesioniștilor intermediari din domeniul rețelelor și infrastructurii care doresc să folosească rutere, comutatoare, Wi-Fi și instrumente de management open-source pentru a proiecta, implementa și exploata o rețea enterprise auto-gestionată.

La finalul acestui curs, participanții vor fi capabili să: proiecteze o arhitectură de rețea enterprise open-source, să configureze serviciile de rutare, comutare și wireless, să îmbunătățească securitatea și observabilitatea și să elaboreze un plan operațional pentru suportul continuu.