Cyber Security Training in România

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor în domeniul securității cibernetice de nivel intermediar și oamenilor de știință din domeniul datelor care doresc să utilizeze LLM-urile pentru îmbunătățirea măsurilor de securitate cibernetică și a informațiilor despre amenințări.La finalul acestui curs de formare, participanții vor fi capabili să:

• Înțeleagă rolul LLM-urilor în securitatea cibernetică.
• Să implementeze LLM-uri pentru detectarea și analiza amenințărilor.
• să utilizeze LLM-urile pentru automatizarea securității și răspunsul la acestea.
• Să integreze LLM-urile în infrastructura de securitate existentă.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează analiștilor de nivel mediu care doresc să analizeze, să securizeze și să protejeze în mod eficient datele și rețelele organizației lor împotriva amenințărilor informatice.La sfârșitul acestei formări, participanții vor fi capabili să:

• Dobândească o înțelegere cuprinzătoare a peisajului actual de securitate cibernetică.
• Să învețe și să aplice cadrele de securitate cibernetică standard din industrie (de exemplu, NIST, ISO/IEC 27001) și cele mai bune practici pentru a îmbunătăți securitatea organizației lor.
• Să pună în aplicare măsuri eficiente de securitate a rețelelor, inclusiv configurarea de firewall-uri, VPN-uri, sisteme IDS/IPS și aplicarea de tehnici de criptare pentru a proteja datele în repaus și în tranzit.
• Să identifice, să analizeze și să răspundă la incidentele de securitate cibernetică utilizând informații privind amenințările, instrumente SIEM și planuri de răspuns la incidente.

Cyber Threat Intelligence (CTI) is the process of collecting, analyzing, and utilizing information about potential or actual cyber threats and vulnerabilities to inform and improve an organization's cybersecurity posture.This instructor-led, live training (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.By the end of this training, participants will be able to:

• Understand the fundamentals of Cyber Threat Intelligence (CTI).
• Analyze the current cyber threat landscape.
• Collect and process intelligence data.
• Perform advanced threat analysis.
• Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.

Format of the Course

• Interactive lecture and discussion.
• Lots of exercises and practice.
• Hands-on implementation in a live-lab environment.

Course Customization Options

• To request a customized training for this course, please contact us to arrange.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează dezvoltatorilor experimentați care doresc să obțină o înțelegere cuprinzătoare a programării Python și a aplicațiilor sale în domeniul securității cibernetice. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

Utilizați programarea Python pentru securitatea cibernetică defensivă. Să înțeleagă și să utilizeze Python pentru tehnici ofensive etice și sarcini de criminalistică digitală. Recunoașterea considerentelor juridice și etice legate de securitatea cibernetică ofensivă și de dezvăluirea vulnerabilităților.

Descriere:; CISM® este cea mai prestigioasă și solicitantă calificare pentru managerii de securitate a informațiilor de pe glob. Această calificare vă oferă o platformă pentru a deveni parte a unei rețele de pari de elită, care au capacitatea de a învăța și de a relata constant oportunitățile / provocările în creștere în Management securității informațiilor. Metodologia noastră de formare CISM oferă o acoperire în profunzime a conținutului din cele patru domenii CISM, cu un accent clar pe construirea conceptelor și rezolvarea întrebărilor la examenul CISM lansat de ISACA. Cursul este o pregătire intensă și pregătirea examenelor de bază pentru examinarea CISM® (Certified Information Security Security Manager) de la ISACA. Am oferit peste 100 de evenimente de instruire CISM în Marea Britanie și Europa. Instructorii noștri încurajează toți delegații participanți să treacă prin ISACA lansat CISM QA&E (Întrebări, răspunsuri și explicații) ca pregătire pentru examen - veți primi acest GRATUIT ca parte a cursului nostru. QA&E este excepțională în a ajuta delegații să înțeleagă stilul ISACA al întrebărilor, abordarea rezolvării acestor întrebări și ajută la asimilarea rapidă a memoriei conceptelor CISM în timpul sesiunilor de clasă live.
Toți formatorii noștri au o experiență vastă în furnizarea instruirii CISM. Vă vom pregăti temeinic pentru examenul CISM. Dacă nu treceți prima dată, atunci alăturați-vă din nou gratuit pentru pregătirea examenelor. Go al: Scopul final este să treceți examinarea CISM pentru prima dată. Obiective:

• Utilizați cunoștințele acumulate într-o manieră practică benefică pentru organizația dvs.
• Stabiliți și mențineți un cadru de guvernanță pentru securitatea informațiilor pentru a atinge obiectivele și obiectivele organizației dvs.
• Gestionează riscul de informații la un nivel acceptabil pentru a satisface cerințele de afaceri și de conformitate
• Stabilirea și menținerea arhitecturilor de securitate a informațiilor (oameni, proces, tehnologie)
• Integrați cerințele de securitate a informațiilor în contractele și activitățile terților / furnizorilor
• Planificați, stabiliți și gestionați capacitatea de a detecta, investiga, răspunde și recupera din incidentele de securitate a informațiilor pentru a reduce impactul asupra afacerii

Public țintă: Profesioniști în domeniul securității cu 3-5 ani de experiență în prim-plan; Managerii de securitate a informațiilor sau cei cu responsabilități de management; Personalul de securitate a informațiilor, furnizorii de asigurări de securitate a informațiilor care necesită o înțelegere aprofundată a managementului securității informațiilor, inclusiv: CISO, CIO's, OSC, ofițeri de confidențialitate, manageri de risc, auditori de securitate și personal de conformitate, personal BCP / DR, manageri executivi și operaționali responsabili pentru funcții de asigurare.

Această instruire live, condusă de un instructor în România (online sau la fața locului) se adresează profesioniștilor din domeniul securității cibernetice de nivel intermediar până la avansat care doresc să își îmbunătățească competențele în detectarea amenințărilor și răspunsul la incidente bazate pe inteligența artificială.Până la sfârșitul acestui training, participanții vor fi capabili să:

• Să implementeze algoritmi AI avansați pentru detectarea amenințărilor în timp real.
• Să personalizeze modelele AI pentru provocări specifice de securitate cibernetică.
• Să dezvolte fluxuri de lucru automatizate pentru răspunsul la amenințări.
• Să protejeze instrumentele de securitate bazate pe IA împotriva atacurilor adversarilor.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor IT de nivel mediu care doresc să își îmbunătățească abilitățile de identificare și gestionare a riscurilor IT și de implementare a controalelor sistemelor informatice, precum și să se pregătească pentru examenul de certificare CRISC.La finalul acestui curs de formare, participanții vor fi capabili să:

• Să înțeleagă aspectele de guvernanță și de gestionare a riscurilor în domeniul IT.
• Să efectueze evaluări ale riscurilor IT și să implementeze răspunsuri la riscuri.
• Să proiecteze și să implementeze controale ale sistemelor informatice.
• Să se pregătească eficient pentru examenul de certificare CRISC.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor din domeniul securității cibernetice de nivel începător care doresc să învețe cum să utilizeze inteligența artificială pentru îmbunătățirea capacităților de detectare și răspuns la amenințări.Până la sfârșitul acestei formări, participanții vor fi capabili să:

• Să înțeleagă aplicațiile AI în securitatea cibernetică.
• Să implementeze algoritmi AI pentru detectarea amenințărilor.
• Să automatizeze răspunsul la incidente cu ajutorul instrumentelor AI.
• Să integreze IA în infrastructura de securitate cibernetică existentă.

Acest curs este conceput pentru a ajuta participanții să dezvolte rezistența organizațională împotriva unei game de amenințări, astfel încât organizațiile să poată răspunde eficient la incidente, să mențină disponibilitatea operațiunilor de afaceri și să-și salveze interesele.

BeyondCorp este un cadru de securitate open source Zero Trust, care permite angajaților să lucreze în siguranță din orice locație, fără a fi nevoie de un VPN tradițional. În cadrul acestei instruiri, instruite în direct, participanții vor învăța cum să înființeze un sistem de securitate zero, pe măsură ce înființează și implementează BeyondCorop într-un mediu live-lab. Până la sfârșitul acestui antrenament, participanții vor putea:

• Evaluează modelul de securitate existent al organizației.
• Mutați controalele de acces din perimetru către dispozitive și utilizatori individuali.
• Implementați aplicații folosind un flux de lucru de autentificare și autorizare centrat pe utilizator și dispozitiv.
• Înțelegeți, planificați și implementați o rețea Zero Trust în cadrul organizației lor.

Public

• Ingineri de rețea
• Profesioniști în domeniul securității cibernetice
• Arhitecți de sistem
• Managerii IT

Formatul cursului

• Partea de prelegere, o discuție parțială, exerciții și practici practice

Notă

• Pentru a solicita un antrenament personalizat pentru acest curs, vă rugăm să ne contactați pentru a vă organiza.

Acest curs de o zi arată impactul criminalității cibernetice asupra afacerii și modul în care hackerii pot efectua afacerea prin intermediul infracțiunilor informatice, cursul discută istoria criminalității cibernetice și terminologiile de securitate ale hackingului și securității cibernetice, în cele din urmă va discuta despre modul de oprire. acest risc asupra afacerii

Un CISSP este un profesionist de asigurare a informațiilor care definește arhitectura, designul, managementul și / sau controalele care asigură securitatea mediului de afaceri. Lărgimea vastă a cunoștințelor și experiența pe care o necesită pentru a trece examenul reprezintă ceea ce determină separarea CISSP. Certificatul de cunoștințe demonstrează un nivel de competență recunoscut la nivel global, furnizat de CBC® (ISC) 2®, care acoperă subiectele critice din domeniul securității, inclusiv cloud computing, securitatea mobilă, securitatea dezvoltării aplicațiilor, gestionarea riscurilor și multe altele. Acest curs vă ajută să examinați cele 10 domenii ale practicilor de securitate a informațiilor. De asemenea, servește ca un instrument puternic de învățare pentru mastering concepte și subiecte legate de toate aspectele securității sistemelor informatice. Obiective:

• Revizuirea principalelor subiecte ale CISSP CBK (Corpul Comun al Cunoașterii).
• Să se pregătească pentru o examinare CISSP

• După acest seminar de o zi, participanții vor putea demonstra cunoștințe și înțelegere despre Cloud Computing .

Această clasă îi va ajuta pe participanți să scaneze, să testeze, să pirateze în siguranță propriile sisteme, să cunoască în profunzime și experiență practică cu sistemele de securitate esențiale actuale. participanții știu cum funcționează apărările perimetrale și apoi pot fi conduși în scanarea și atacarea propriilor rețele, nu este afectată nicio rețea reală, participanții vor afla atunci cum intrusii escaladează privilegiile și ce pași pot fi făcuți pentru a asigura un sistem, detectarea intruziunilor, crearea de politici , Inginerie socială, atacuri DDoS, revărsări tampon și creare de viruși.

Acest curs de instruire live, condus de un instructor (online sau la fața locului) se adresează utilizatorilor avansați care doresc să își îmbunătățească cunoștințele.  

Cyber Security este practica aplicării tehnologiilor, controlurilor și proceselor pentru a proteja sistemele informatice, serverele, rețelele, dispozitivele, programele și datele de la atacuri cibernetice maligne. Această formare directă de instructor (online sau on-site) este destinată oricui dorește să învețe cum să protejeze sistemele conectate la internet împotriva diferitelor tipuri de amenințări cibernetice. La sfârșitul cursului, participanții vor putea:

• Înțelegeți conceptul de Cyber Security.
• Învățați și înțelegeți diferitele amenințări.
• Aflați procese și cele mai bune practici pentru a proteja sistemele conectate la internet de atacuri cibernetice.

Formatul cursului

• Lecții și discuții interactive.
• Multe exerciții și practici.
• Implementarea pe mâini într-un mediu live-lab.

Opțiuni de personalizare

• Pentru a solicita o pregătire personalizată pentru acest curs, vă rugăm să ne contactați pentru a organiza.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor IT care doresc să învețe și să aplice în organizația lor elementele de bază ale practicilor, proceselor și instrumentelor de securitate cibernetică. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Înțelegeți conceptele, definițiile, arhitectura și principiile securității cibernetice.
.
• Învățați cum să securizați și să protejați activele digitale (rețele, sisteme, aplicații și date).
.
• Implementați modelele de securitate, cadrele, tehnicile operaționale și gestionarea incidentelor.
.
• Evaluați și atenuați impactul atacurilor, riscurilor, amenințărilor și vulnerabilităților cibernetice.
.
• Obțineți informații despre provocările de securitate cibernetică cu ajutorul tehnologiilor emergente.
.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează inginerilor de software și profesioniștilor IT care doresc să obțină cunoștințe mai aprofundate despre CyBOK și să își consolideze competențele teoretice și aplicate în domeniul securității cibernetice. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Înțelegeți conceptele fundamentale, definițiile și principiile securității cibernetice.
.
• Câștigați o expertiză aprofundată în domeniul securității cibernetice prin punerea în aplicare a domeniilor de cunoștințe CyBOK.
.
• Obțineți cunoștințe extinse și fundamentale pentru a operaționaliza cadrul CyBOK.
.
• Facilitați abilitarea comunității și a organizației pentru a crește atenția asupra securității și confidențialității datelor.
• Extindeți oportunitățile de a obține specializare și acreditări pentru profesiile din domeniul securității cibernetice.

Cursul RESILIA începe cu scopul, termenii cheie, distincția dintre reziliență și securitate și beneficiile implementării rezilienței cibernetice. Acesta introduce gestionarea riscurilor și activitățile-cheie necesare pentru a aborda riscurile și oportunitățile. În continuare, se explică relevanța standardelor comune de gestionare și a cadrelor de bune practici pentru realizarea rezilienței cibernetice. Ulterior, se identifică procesele de reziliență cibernetică, obiectivele de control asociate, interacțiunile și activitățile care ar trebui aliniate cu activitățile ITSM corespunzătoare. În partea finală a cursului, se descrie separarea sarcinilor și controalele duale legate de rolurile și responsabilitățile în materie de reziliență cibernetică.

Cursul este destinat celor care necesită inteligență sau dovezi de pe Dark Web. Acestea vor fi, de obicei, cele care lucrează în guvern sau în aplicarea legii, deși pot fi și în sectorul privat.

În acest curs, veți învăța principiile și tehnicile pentru investigația criminalistică digitală și spectrul de instrumente de criminalistică informatică disponibile. Veți afla despre procedurile criminalistice de bază pentru a asigura admisibilitatea probelor în instanță, precum și implicațiile legale și etice.Veți învăța cum să efectuați o investigație criminalistică atât pe sisteme Unix/Linux, cât și pe Windows cu sisteme de fișiere diferite. cu multe subiecte avansate precum investigarea infracțiunilor fără fir, rețea, web, DB și Mobile

Digital Forensics and Investigations este un curs cuprinzător de nivel de intrare pentru a preda conceptele teoretice de bază ale criminalisticii digitale, precum și latura practică a criminalisticii digitale, adică modul de efectuare a investigațiilor medico-digitale. Acest curs este conceput pentru o gamă largă de oameni, cum ar fi oamenii legii, investigatorii infracțiunilor, managerii din organizații mai mari, personalul tehnic din organizații mai mari și orice altcineva interesat de un cadru general al criminalisticii digitale.

Acest curs oferă liderilor și managerilor o imagine de ansamblu asupra problemelor și activităților asociate cu securitatea cibernetică. Liderii vor primi informații în diferite teme care își vor construi cunoștințele și vor perfecționa procesul decizional în ceea ce privește amenințarea cibersecurității.

În cadrul acestui training live, condus de un instructor în România, participanții vor înțelege Internet of Things (IoT) arhitecturile și vor învăța diferitele soluții de securitate IoT aplicabile organizației lor.La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă arhitecturile IoT.
• Să înțeleagă amenințările și soluțiile de securitate IoT emergente.
• Să implementeze tehnologii pentru securitatea IoT în organizația lor.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează utilizatorilor de computere care doresc să înțeleagă malware-ul și să ia măsurile adecvate pentru a minimiza amenințarea acestuia. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Înțelegeți conceptul de malware.
• Identificați diferitele tipuri de malware.
.
• Absolviți măsurile necesare pentru a atenua malware-ul (procedurale, tehnologice, de conștientizare etc.).
.

Această instruire live, condusă de un instructor în România (online sau la fața locului) este destinată analiștilor de sisteme informatice care doresc să utilizeze MITRE ATT&CK pentru a diminua riscul de compromitere a securității . La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Setați mediul de dezvoltare necesar pentru a începe implementarea MITRE ATT&CK.
• Clasificați modul în care atacatorii interacționează cu sistemele.
.
• Documentați comportamentele adversarilor în cadrul sistemelor.
.
• Dezvăluiți atacurile, descifrați modelele și evaluați instrumentele de apărare deja existente.
.

Acest curs a fost pus la punct concentrându-se pe ceea ce necesită practicianul de criminalistică mobilă de astăzi, Bazele domeniilor Android și iOS , acest curs vor fi acoperite și analiza folosind tehnica inversă înțelegând modul în care cele mai populare sisteme de operare mobilă sunt împietrite de atacuri și exploatări comune.

Acest curs de instruire live, condus de un instructor în  (online sau la fața locului) se adresează dezvoltatorilor, inginerilor și arhitecților care doresc să își securizeze aplicațiile și serviciile web. La finalul acestui curs, participanții vor fi capabili să integreze, să testeze, să protejeze și să analizeze aplicațiile și serviciile lor web folosind cadrul și instrumentele de testare OWASP.

Acest curs de formare pentru profesioniștii din industria cardurilor de plată, condus de un instructor, în direct în România (online sau la fața locului), oferă o calificare individuală pentru profesioniștii din industrie care doresc să își demonstreze expertiza profesională și înțelegerea standardului PCI Data Security Standard (PCI DSS).La sfârșitul acestei formări, participanții vor fi capabili să:

• Înțeleagă procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțeleagă rolurile și responsabilitățile entităților implicate în industria plăților.
• Să cunoască în profunzime și să înțeleagă cele 12 cerințe PCI DSS.
• Să demonstreze că cunosc PCI DSS și modul în care se aplică organizațiilor care sunt implicate în procesul de tranzacționare.

Acest curs acoperă elementele de bază ale PKI, elementele de bază ale criptării, Sistemul de fișiere de criptare utilizat în prezent de Windows 7 și Windows 8, crearea unui PKI folosind o varietate de software și analizând instrumente care pot exploata defecte în implementarea unui PKI .

Acest curs explorează abilitățile tehnice de implementare, monitorizare și administrare a infrastructurii IT folosind politici și proceduri de securitate a informațiilor. Și cum să protejați confidențialitatea, integritatea și disponibilitatea datelor.

Description:This class is intended as intense and hard core exam preparation for ISACA’s Certified Information Systems Auditor (CRISC) Examination. The latest four (4) domains of ISACA’s CRISC syllabus will be covered with a big focus on the Examination. The Official ISACA CRISC Review Manual and Question, Answer and Explanation, (Q,A&E), supplements will ALSO be provided when attending. The Q,A&E is exceptional in helping delegates understand the ISACA style of questions, the type of answers ISACA are looking for and it helps rapid memory assimilation of the material.The technical skills and practices that ISACA promotes and evaluates within the CRISC certification are the building blocks of success in the field. Possessing the CRISC certification demonstrates your skill within the profession. With a growing demand for professionals holding risk and control expertise, ISACA’s CRISC has positioned itself to be the preferred certification program by individuals and enterprises around the world. The CRISC certification signifies commitment to serving an enterprise and the chosen profession with distinction.Objectives:

• To help you pass the CRISC examination first time.
• Possessing this certification will signify your commitment to serving an enterprise with distinction.
• The growing demand for professionals with risk and control skills will allow holders of this certification to command better positions and salary.

You will learn:

• To help enterprises accomplish business objectives by designing, implementing, monitoring and maintaining risk-based, efficient and effective IS controls.
• The technical skills and practices that CRISC promotes, which are the building blocks of success in the field.

Acest training live, condus de un instructor în România (online sau la fața locului) se adresează inginerilor de securitate care doresc să utilizeze IBM Qradar SIEM pentru a aborda cazuri de utilizare de securitate presante.Până la sfârșitul acestui training, participanții vor fi capabili să:

• Obțină vizibilitate asupra datelor întreprinderii în mediile on-premise și cloud.
• Să automatizeze informațiile de securitate pentru a vâna amenințările și pentru a limita riscurile.
• Să detecteze, să identifice și să prioritizeze amenințările.

Acest curs de formare în direct, condus de un instructor în România (online sau la fața locului) se adresează persoanelor care doresc să efectueze cercetări asupra unor terțe părți, protejându-se în același timp împotriva unor astfel de situații. La finalul acestui curs de formare, participanții vor fi capabili să:

• Să instaleze și să configureze instrumente avansate pentru realizarea de OSINT.
• Utilizeze tehnici avansate pentru a colecta date disponibile public relevante pentru o investigație.
• Să analizeze eficient cantități mari de date.
• Să genereze rapoarte de informații cu privire la constatări.
• Să valorifice instrumentele de inteligență artificială pentru recunoașterea facială și analiza sentimentelor.
• Trasați o strategie pentru definirea obiectivului și direcționarea eforturilor către datele cele mai relevante și mai ușor de acționat.

Acest curs de Introducere în Open Source Intelligence (OSINT) va oferi delegaților competențele necesare pentru a deveni mai eficienți și mai eficienți în găsirea acelor informații cheie pe internet și pe World Wide Web. Cursul este extrem de practic, permițând delegaților să exploreze și să înțeleagă unele dintre sutele de instrumente și site-uri web disponibile.
Următorul nivel constă în utilizarea aprofundată a instrumentelor avansate care sunt vitale pentru investigațiile secrete pe internet și colectarea de informații. Cursul este extrem de practic, permițând delegaților să exploreze și să înțeleagă instrumentele și resursele acoperite."

Acest curs de instruire live, condus de un instructor, în România (online sau la fața locului) acoperă diferitele aspecte ale securității întreprinderii, de la inteligența artificială la securitatea bazelor de date. De asemenea, include acoperirea celor mai recente instrumente, procese și mentalități necesare pentru a vă proteja de atacuri. 

Acest curs îi va introduce pe studenți într-un mediu interactiv în care li se va arăta cum să scaneze, să testeze, să spargă și să-și securizeze propriile sisteme. Mediul intensiv de laborator oferă fiecărui student cunoștințe aprofundate și experiență practică cu sistemele de securitate esențiale actuale. Elevii vor începe prin a înțelege cum funcționează apărarea perimetrală și apoi vor fi conduși la scanarea și atacarea propriilor rețele, nicio rețea reală nu este afectată. Elevii vor învăța apoi cum intrușii își escaladează privilegiile și ce măsuri pot fi luate pentru a securiza un sistem. Studenții vor învăța, de asemenea, despre detectarea intruziunilor, crearea de politici, ingineria socială, atacurile DDoS, depășirea bufferului și crearea de viruși. Atunci când un student părăsește acest curs intensiv de 5 zile, acesta va avea o înțelegere și o experiență practică în domeniul hackingului etic.Scopul formării în domeniul hackingului etic este de a:

• Să stabilească și să reglementeze standardele minime pentru acreditarea specialiștilor profesioniști în securitatea informațiilor în ceea ce privește măsurile de hacking etic.
• Informarea publicului că persoanele acreditate îndeplinesc sau depășesc standardele minime.
• Consolidarea hackingului etic ca profesie unică și autoreglementată.

Audiență:Cursul este ideal pentru cei care lucrează în poziții cum ar fi, dar fără a se limita la:

• ingineri de securitate
• Consultanți în securitate
• manageri de securitate
• Director/manageri IT
• Auditori de securitate
• Administratori de sisteme IT
• Administratori de rețele IT
• Arhitecți de rețea
• Dezvoltatori

Certificarea Certified Ethical Hacker este o certificare de securitate cibernetică căutată în întreaga lume.Acest program încorporează instruire și practică pentru a pregăti studenții să ia examenul de certificare CEH, precum și examenul practic CEH. Candidații care trec cu succes ambele examene câștigă acreditarea CEH Master, precum și certificarea CEH.Studenții au posibilitatea de a alege să adauge la pachetul lor fie cursul CPENT, fie cursul CHFI.Formarea pentru cursul Certified Penetration Testing Professional (CPENT) sau pentru cursul Computer Hacking Forensic Investigator (CHFI) va fi oferită fiecărui student prin intermediul programului video online, autoprogramat, de streaming al EC-Council.CPENT (Pen-test):
Învață studenții cum să aplice conceptele și instrumentele predate în cadrul programului CEH la o metodologie de pen-test într-un poligon cibernetic real.CHFI (Computer Forensics):
Învață studenții o abordare metodologică a criminalisticii informatice, inclusiv căutarea și confiscarea, lanțul de custodie, achiziționarea, conservarea, analiza și raportarea probelor digitale.Descrierea cursuluiCEH oferă o înțelegere aprofundată a fazelor de hacking etic, a diferitelor vectori de atac și a contramăsurilor preventive. Vă va învăța cum gândesc și acționează hackerii în mod malițios, astfel încât veți fi mai bine poziționat pentru a vă configura infrastructura de securitate și a vă apăra împotriva atacurilor viitoare. O înțelegere a punctelor slabe și a vulnerabilităților sistemului ajută organizațiile să își consolideze controalele de securitate ale sistemului pentru a minimiza riscul unui incident.CEH a fost construit pentru a încorpora un mediu practic și un proces sistematic în fiecare domeniu și metodologie de hacking etic, oferindu-vă posibilitatea de a lucra pentru a dovedi cunoștințele și abilitățile necesare pentru a obține acreditarea CEH. Veți fi expus la o poziție complet diferită față de responsabilitățile și măsurile necesare pentru a fi în siguranță.Cine ar trebui să participe

• Personal de aplicare a legii
• Administratori de sistem
• Ofițeri de securitate
• Personal militar și de apărare
• Profesioniști în domeniul juridic
• bancheri
• Specialiști în securitate

Despre Certified Ethical Hacker MasterPentru a obține certificarea CEH Master, trebuie să treceți examenul CEH Practical. Examenul practic CEH a fost conceput pentru a oferi studenților o șansă de a dovedi că pot executa principiile predate în cursul CEH. Examenul practic vă cere să demonstrați aplicarea tehnicilor de hacking etic, cum ar fi identificarea vectorului de amenințare, scanarea rețelei, detectarea sistemului de operare, analiza vulnerabilităților, hackingul sistemului și multe altele.Examenul practic CEH nu conține simulări. Mai degrabă, veți contesta un poligon real care a fost conceput pentru a imita o rețea corporativă prin utilizarea de mașini virtuale, rețele și aplicații reale.Îndeplinirea cu succes a provocărilor găsite în examenul CEH Practical este următorul pas după obținerea certificării Certified Ethical Hacker (CEH). Trecerea cu succes atât a examenului CEH, cât și a CEH Practical vă va aduce certificarea suplimentară de CEH Master.Despre Certified Ethical Hacker PracticalPentru a dovedi că sunteți calificat în hacking etic, vă testăm abilitățile cu provocări din lumea reală într-un mediu real, folosind laboratoare și instrumente care vă cer să finalizați provocări specifice de hacking etic într-o limită de timp, la fel cum v-ați confrunta în lumea reală.Examenul EC-Council CEH (practic) este compus dintr-o rețea complexă care reproduce rețeaua reală a unei organizații mari și constă din diverse sisteme de rețea (inclusiv DMZ, firewall-uri etc.). Trebuie să vă aplicați abilitățile de hacking etic pentru a descoperi și exploata vulnerabilități în timp real, auditând în același timp sistemele.Despre CPENTProgramul Certified Penetration Tester (CPENT) de la EC-Council este axat pe pen test și vă va învăța să vă descurcați într-un mediu de rețea de întreprindere care trebuie atacat, exploatat, evadat și apărat. Dacă ați lucrat doar în rețele plate, poligonul de practică live al CPENT vă va învăța să vă duceți abilitățile la nivelul următor, învățându-vă să testați pen sistemele IoT, sistemele OT, precum și cum să vă scrieți propriile exploatări, să vă construiți propriile instrumente, să efectuați exploatarea binarelor avansate, pivotul dublu pentru a accesa rețele ascunse și personalizarea scripturilor și exploatărilor pentru a intra în cele mai profunde segmente ale rețelei.Despre CHFICursul Computer Hacking Forensic Investigator (CHFI) oferă disciplina de securitate a criminalisticii digitale dintr-o perspectivă neutră față de furnizori. CHFI este un curs cuprinzător care acoperă principalele scenarii de investigare criminalistică și permite studenților să dobândească experiența practică necesară cu diverse tehnici de investigare criminalistică și instrumente criminalistice standard necesare pentru a efectua cu succes o investigație criminalistică informatică.

Descriere: Acest curs CCSK Plus de 2 zile include tot conținutul cursului CCSK Foundation și îl extinde cu laboratoare practice extinse într-o a doua zi de instruire. Cursanții vor învăța să își aplice cunoștințele prin efectuarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După finalizarea acestui curs de formare, studenții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de instruire include cursuri suplimentare, deși studenții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor. Obiective: Acesta este un curs de două zile care începe cu CCSK- Formare de bază, urmat de o a doua zi de conținut suplimentar și activități practice Publicul țintă: Acest curs se adresează profesioniștilor din domeniul securității, dar este util și pentru oricine dorește să își extindă cunoștințele despre securitatea cloud.

Acest curs va ajuta profesioniștii să înțeleagă valoarea și limitele Securității Aplicațiilor. În timp ce directorii de securitate a aplicațiilor oferă o conștientizare valoroasă în legătură cu unele dintre riscurile majore ale aplicațiilor de astăzi, acest curs va evidenția atât binele, cât și nu atât de bine. Acest curs este crucial datorită nevoii crescânde a dezvoltatorilor de a codifica într-o manieră sigură. Este esențial să introduceți securitatea ca o componentă de calitate în ciclul de dezvoltare. Acest curs are ca scop educarea dezvoltatorilor despre diverse vulnerabilități de securitate prin practica practică utilizând aplicația noastră web nesigură dezvoltată intenționat.

Android este o platformă deschisă pentru dispozitive mobile, cum ar fi telefoanele și tabletele. Are o varietate mare de caracteristici de securitate pentru a facilita dezvoltarea de software sigur; cu toate acestea, lipsesc și anumite aspecte de securitate care sunt prezente în alte platforme portabile. Cursul oferă o imagine de ansamblu asupra acestor caracteristici și subliniază cele mai critice deficiențe de a cunoaște legătura cu Linux bază, sistemul de fișiere și mediul în general, precum și cu privire la utilizarea permisiunilor și a altor componente de dezvoltare software Android . Obstacolele și vulnerabilitățile tipice de securitate sunt descrise atât pentru aplicațiile de cod nativ, cât și pentru aplicațiile Java , alături de recomandări și bune practici pentru evitarea și atenuarea acestora. În multe cazuri, problemele discutate sunt acceptate cu exemple din viața reală și studii de caz. În cele din urmă, oferim o scurtă privire de ansamblu asupra modului de utilizare a instrumentelor de testare a securității pentru a dezvălui eventualele erori de programare relevante pentru securitate. Participanții care participă la acest curs vor

• Înțelegeți conceptele de bază de securitate, securitate IT și codificare sigură
• Aflați soluțiile de securitate pe Android
• Învață să folosești diferite caracteristici de securitate ale platformei Android
• Obțineți informații despre unele vulnerabilități recente în Java pe Android
• Aflați despre greșelile tipice de codare și cum să le evitați
• Înțelegeți cu privire la vulnerabilitățile codului autohton pe Android
• Realizați consecințele grave ale manipulării nesigure a tamponului în cod nativ
• Înțelegeți tehnicile de protecție arhitecturală și punctele slabe ale acestora
• Obțineți surse și lecturi suplimentare cu privire la practicile sigure de codare

Public Profesioniști

Un număr de limbi de programare sunt disponibile astăzi pentru a compila coduri în cadrulNET și ASPNET Mediul oferă mijloace puternice de dezvoltare a securității, însă dezvoltatorii ar trebui să știe cum să aplice tehnicile de programare a arhitecturii și a codului de nivel pentru a implementa funcționalitatea de securitate dorită și pentru a evita vulnerabilitățile sau a limita exploatarea acestora Scopul acestui curs este de a învăța dezvoltatorii prin numeroase exerciții de manevră cum să împiediceți efectuarea unor acțiuni privilegiate, protejarea resurselor prin autentificarea și autorizarea puternică, furnizarea de apeluri la proceduri la distanță, gestionarea sesiunilor, introducerea unor implementări diferite pentru anumite funcționalități și multe altele O secțiune specială este dedicată configurației și întăririi mediuluiNET și ASPNET pentru securitate O scurtă prezentare a fundamentelor criptografiei oferă o bază practică comună pentru înțelegerea scopului și a funcționării diferitelor algoritmi, pe baza cărora cursul prezintă caracteristicile criptografice care pot fi utilizate înNET Aceasta este urmată de introducerea unor vulnerabilități cripte recente, legate atât de algoritmi cripto și de protocoale criptografice, cât și de atacurile de canal lateral Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizeazăNET, incluzând categorii de erori de validare a intrărilor, manipulare a erorilor sau condiții de rasă O atenție specială este acordată securității XML, în timp ce subiectul vulnerabilităților specifice ASPNET abordează unele probleme speciale și metode de atac cum ar fi atacarea ViewState sau atacurile de terminare a șirului Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învață să utilizezi diferite caracteristici de securitate ale mediului de dezvoltareNET Au o înțelegere practică a criptografiei Înțelegeți unele atacuri recente împotriva criptosisteme Obțineți informații despre unele vulnerabilități recente dinNET și ASPNET Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .

Implementarea unei aplicații securizate în rețea poate fi dificilă, chiar și pentru dezvoltatori care ar putea fi utilizate în prealabil diferite blocuri de construcții criptografice (cum ar fi criptarea și semnăturile digitale). Pentru ca participanții să înțeleagă rolul și utilizarea acestor primitive criptografice, se oferă, în primul rând, o bază solidă pe principalele cerințe de comunicare sigură – recunoaștere sigură, integritate, confidențialitate, identificare la distanță și anonimitate – prezentând, în același timp, problemele tipice care pot deteriora aceste cerințe împreună cu soluțiile din lumea reală. Deoarece un aspect critic al securității rețelei este criptografia, sunt discutate și cele mai importante algoritme criptografice în criptografia simetrică, hashing, criptografia asimetrică și acordul cheie. În loc să prezinte un fundal matematic aprofundat, aceste elemente sunt discutate din perspectiva unui dezvoltator, prezentând exemple tipice de caz de utilizare și considerații practice legate de utilizarea criptomonedelor, cum ar fi infrastructurile de cheie publică. Protocolele de securitate sunt introduse în multe domenii ale comunicării sigure, cu o dezbatere aprofundată a celor mai utilizate familii de protocoale, cum ar fi IPSEC și SSL/TLS. Vulnerabilitățile tipice ale criptomonedelor sunt discutate atât în legătură cu anumite algoritmi de criptomonedă și protocoale criptografice, cum ar fi BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și similare, precum și atacul de timp RSA. În fiecare caz, considerațiile practice și consecințele potențiale sunt descrise pentru fiecare problemă, din nou, fără a merge în detaliile matematice profunde. În cele din urmă, deoarece tehnologia XML este centrală pentru schimbul de date prin intermediul aplicațiilor de rețea, sunt descrise aspectele de securitate ale XML. Acest lucru include utilizarea XML în cadrul serviciilor web și a mesajelor SOAP alături de măsuri de protecție, cum ar fi XML semnătură și XML criptare – precum și slăbiciuni în aceste măsuri de protecție și XML probleme de securitate specifice, cum ar fi XML injecție, XML atacuri de entitate externă (XXE), XML bombe și XPath injecție. Participanţii la acest curs vor

• Înțelegeți conceptele de bază ale securității, securității IT și codării sigure
• Înțelegeți cerințele comunicării sigure
• Aflați despre atacurile de rețea și apărarea la diferite straturi OSI
• Înțelegerea practică a criptografiei
• Înțelegeți protocoalele de securitate esențiale
• Înțelegeți unele atacuri recente împotriva criptomonedelor
• Obțineți informații despre unele vulnerabilități conexe recente
• Înțelegerea conceptelor de securitate ale serviciilor web
• Obțineți surse și citiți mai multe despre practici de codare sigură

Audienţă Dezvoltatori, profesioniști

Pentru a servi în cel mai bun mod grupurile de dezvoltare heterogene care utilizează simultan diferite platforme în timpul muncii lor de zi cu zi, am îmbinat diferite teme într-un curs combinat care prezintă diverse discipline de codificare securizată în mod didactic pe un singur eveniment de instruire Acest curs combină securitatea platformelor C / C ++ și a platformei Java pentru a oferi o expertiză extensivă de codificare securizată încrucișată În ceea ce privește C / C ++, sunt discutate vulnerabilități comune de securitate, susținute de exerciții practice cu privire la metodele de atac care exploatează aceste vulnerabilități, cu accent pe tehnicile de atenuare care pot fi aplicate pentru a preveni apariția acestor erori periculoase, preveni exploatarea acestora Componentele și serviciile de securitate ale Java sunt discutate prin prezentarea diferitelor API-uri și instrumente prin intermediul unui număr de exerciții practice în care participanții pot dobândi experiență în utilizarea lor Cursul acoperă, de asemenea, problemele de securitate ale serviciilor web și ale serviciilor Java legate de acestea, care pot fi aplicate pentru a preveni cele mai dure amenințări ale serviciilor bazate pe Internet În cele din urmă, vulnerabilitățile de securitate web și Javarelated sunt demonstrate prin exerciții ușor de rezolvat, care nu numai că prezintă cauza principală a problemelor, ci demonstrează și metodele de atac împreună cu tehnicile de atenuare și codare recomandate pentru a evita problemele de securitate asociate Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați Aflați vulnerabilitățile clienților și practicile de codificare securizate Învățați să utilizați diferite funcții de securitate ale mediului de dezvoltare Java Au o înțelegere practică a criptografiei Realizați consecințele grave ale manipulării nesigure a tamponului Înțelegeți tehnicile de protecție arhitecturală și punctele slabe ale acestora Aflați despre greșelile tipice de codificare și cum să le evitați Fiți informat despre vulnerabilitățile recente din diferite platforme, cadre și biblioteci Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .

Migrația în cloud aduce beneficii imense pentru companii și indivizi în ceea ce privește eficiența și costurile. În ceea ce privește securitatea, efectele sunt destul de diverse, dar este o percepție comună că utilizarea serviciilor cloud afectează securitatea într-un mod pozitiv. Cu toate acestea, opiniile diferă de multe ori chiar și în ceea ce privește definirea cine este responsabil pentru asigurarea securității resurselor cloud. Acoperind IaaS, PaaS și SaaS, mai întâi se discută securitatea infrastructurii: problemele de întărire și configurare, precum și diverse soluții pentru autentificare și autorizare, alături de managementul identității, care ar trebui să fie în centrul tuturor arhitecturelor de securitate. Acest lucru este urmat de unele teme de bază în ceea ce privește chestiunile juridice și contractuale, și anume modul în care încrederea este stabilită și guvernată în cloud. Călătoria prin securitatea cloudului continuă cu înțelegerea amenințărilor specifice cloudului și a obiectivelor și motivațiilor atacatorilor, precum și a măsurilor tipice de atac luate împotriva soluțiilor cloud. Se acordă, de asemenea, o atenție specială auditului cloud și asigurării evaluării securității soluțiilor cloud la toate nivelurile, inclusiv testarea penetrării și analiza vulnerabilității. Cursul se concentrează pe problemele de securitate a aplicațiilor, care se ocupă atât de securitatea datelor, cât și de securitatea aplicațiilor în sine. Din punctul de vedere al securității aplicațiilor, securitatea cloud computing nu este semnificativ diferită de securitatea generală a software-ului și, prin urmare, în esență toate vulnerabilitățile înregistrate sunt relevante și în acest domeniu. Acesta este setul de amenințări și riscuri care face diferența și, prin urmare, formarea se încheie cu enumerarea diferitelor vectoare de atac specifice cloudului conectate cu slăbiciunile discutate în prealabil. Participanţii la acest curs vor

• Înțelegeți conceptele de bază ale securității, securității IT și codării sigure
• Înțelegeți amenințările și riscurile majore în domeniul cloud
• Aflați despre soluțiile de securitate cloud elementare
• Obțineți informații despre încrederea și guvernanța cu privire la cloud
• Înțelegerea practică a criptografiei
• Obțineți cunoștințe extinse în securitatea aplicațiilor în cloud
• Aflați vulnerabilitățile web dincolo de OWASP Top 10 și știți cum să le evitați
• Înțelegeți provocările auditului și evaluării sistemelor cloud pentru securitate
• Aflați cum să asigurați mediul cloud și infrastructura
• Obțineți surse și citiți mai multe despre practici de codare sigură

Audienţă Dezvoltatori, manageri, profesioniști

Acest curs de trei zile acoperă elementele de bază ale securizării codului C / C++ împotriva utilizatorilor rău-intenționați, care pot exploata multe vulnerabilități în codul cu gestionarea memoriei și manipularea datelor, cursul acoperă principiile de scriere a codului securizat.

Chiar și programatorii Java cu experiență nu stăpânesc prin toate mijloacele diferitele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități care sunt relevante pentru aplicațiile web scrise în Java Cursul - pe lângă introducerea componentelor de securitate ale standardului Java Edition - se ocupă de problemele de securitate ale Java Enterprise Edition (JEE) și ale serviciilor web Discuțiile despre serviciile specifice sunt precedate de fundamentele criptografiei și comunicării securizate Exercițiile diverse se ocupă de tehnicile de securitate declarative și programatice în JEE, în timp ce se discută atât securitatea transportului, cât și securitatea end-end a serviciilor web Utilizarea tuturor componentelor este prezentată prin mai multe exerciții practice, în care participanții pot încerca API-urile și instrumentele discutate pentru ele însele Cursul trece de asemenea și explică cele mai frecvente și mai grave deficiențe de programare ale limbajului și platformei Java și vulnerabilitățile legate de web Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât problemele limbajului specific, cât și problemele care decurg din mediul de execuție Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții de simulare, urmate de recomandările de codare recomandate și de posibilele tehnici de atenuare Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați Înțelegerea conceptelor de securitate ale serviciilor Web Învățați să utilizați diferite funcții de securitate ale mediului de dezvoltare Java Au o înțelegere practică a criptografiei Înțelegeți soluțiile de securitate ale Java EE Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți informații despre unele vulnerabilități recente în cadrul Java Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .

Chiar și programatorii cu experiență nu stăpânesc prin toate mijloacele diferitele servicii de securitate oferite de platformele lor de dezvoltare și, de asemenea, nu sunt conștienți de diferitele vulnerabilități care sunt relevante pentru dezvoltarea lor. Acest curs vizează dezvoltatorii folosind atât Java și PHP, oferindu-le abilitățile esențiale necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin intermediul internetului. Nivelurile Java ale arhitecturii de securitate sunt trecute prin abordarea controlului accesului, a autentificării și a autorizării, a comunicării sigure și a diferitelor funcții criptografice. De asemenea, sunt introduse diferite API care pot fi folosite pentru a vă asigura codul în PHP, cum ar fi OpenSSL pentru criptografie sau HTML Purifier pentru validarea intrării. Pe partea serverului, cele mai bune practici sunt date pentru rigidificarea și configurarea sistemului de operare, a containerului web, a sistemului de fișiere, a SQL serverului și a PHP în sine, în timp ce un accent special este acordat securității client-side prin problemele de securitate ale JavaScript, Ajax și HTML5. Vulnerabilitățile web generale sunt discutate prin exemple aliniate cu cele mai bune zece, care arată diverse atacuri de injecție, injecții de script, atacuri împotriva gestionării sesiunii, referințe nesigure la obiecte directe, probleme cu upload-urile de fișiere și multe altele. Diferitele probleme și probleme de limbă Java- și PHP-specifică care decurg din mediul de lucru sunt introduse grupate în tipurile standard de vulnerabilitate ale lipsei sau validării incorecte a intrărilor, utilizării incorecte a caracteristicilor de securitate, gestionării incorecte a erorilor și a excepțiilor, problemelor legate de timp și de stat, problemelor de calitate a codului și vulnerabilităților legate de codul mobil. Participanții pot încerca API-urile discutate, instrumentele și efectele configurărilor pentru ei înșiși, în timp ce introducerea vulnerabilităților sunt toate susținute de un număr de exerciții practice care demonstrează consecințele atacurilor de succes, arată cum să corecteze erorile și să aplice tehnicile de ameliorare, și introducerea utilizării diferitelor extinderi și instrumente. Participanţii la acest curs vor

• Înțelegeți conceptele de bază ale securității, securității IT și codării sigure
• Aflați vulnerabilitățile web dincolo de OWASP Top 10 și știți cum să le evitați
• Aflați vulnerabilitățile client-side și practicile de codare sigure
• Învață să folosești diferite caracteristici de securitate ale mediului de dezvoltare Java
• Înțelegerea practică a criptografiei
• Învață să folosești diferite caracteristici de securitate PHP
• Înțelegerea conceptelor de securitate ale serviciilor web
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Aflați despre greșelile tipice de codare și cum să le evitați
• Fiți informați despre vulnerabilitățile recente în Java și PHP cadre și biblioteci
• Obțineți surse și citiți mai multe despre practici de codare sigură

Audienţă Dezvoltatori

Cursul oferă cunoștințe practice cu privire la OpenStack și securitatea cloud privat. Se începe cu introducerea sistemului, apoi participanții obțin cunoștințe practice cu privire la securitatea în cloud-urile private și securizarea OpenStack a instalării.

Public: Administratorii de sistem și administratorii rețelei, precum și oricine este interesat de tehnologiile defensive de securitate a rețelei.

Curs de codificare avansată PHP și securizată