Securitate cibernetică Formare în Sud-Vest

Această formare condusă de un instructor, live în Sud-Vest (online sau la fața locului), este destinată profesioniștilor avansați în domeniul securității cibernetice, inginerilor AI și dezvoltatorilor IoT care doresc să implementeze măsuri de securitate robuste și strategii de reziliență pentru sistemele Edge AI.

La finalul acestei formări, participanții vor putea:

• Să înțeleagă riscurile și vulnerabilitățile de securitate în implementările Edge AI.
• Să implementeze tehnici de criptare și autentificare pentru protecția datelor.
• Să proiecteze arhitecturi Edge AI reziliente care să reziste amenințărilor cibernetice.
• Să aplice strategii de implementare securizată a modelelor AI în medii edge.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică și oamenilor de știință de date de nivel intermediar care doresc să utilizeze LLMs pentru îmbunătățirea măsurilor de securitate și a inteligenței de amenințare.

La finalul acestui training, participanții vor putea:

• Înțelege rolul LLMs în securitatea cibernetică.
• Implementa LLMs pentru detectarea și analiza amenințărilor.
• Utiliza LLMs pentru automatizarea și răspunsul la securitate.
• Integra LLMs cu infrastructura de securitate existentă.

Acest training condus de un instructor, în format live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor și liderilor tehnici din domeniul securității cibernetice de nivel intermediar până la avansat, care doresc să înțeleagă cum să implementeze modele de AI pentru a îmbunătăți procesele de securitate, să automatizeze detectarea și răspunsul la amenințări și să efectueze analize predictive.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă rolul AI în securitatea cibernetică modernă.
• Dezvolte modele de învățare automată pentru detectarea anomaliilor și a amenințărilor.
• Implementeze AI pentru automatizarea răspunsului la incidente și operațiunile de securitate.
• Evalueze considerentele etice și operaționale ale AI în securitatea cibernetică.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat analiștilor de nivel intermediar care doresc să analizeze, să securizeze și să protejeze eficient datele și rețelele organizației lor împotriva amenințărilor cibernetice.

La sfârșitul acestui training, participanții vor putea:

• Să obțină o înțelegere amplă a peisajului actual al securității cibernetice.
• Să învețe și să aplice cadre de lucru și bune practici standard în domeniul securității cibernetice (de ex., NIST, ISO/IEC 27001) pentru a îmbunătăți postura de securitate a organizației lor.
• Să implementeze măsuri eficiente de securitate a rețelei, inclusiv configurarea de firewalls, VPN-uri, sisteme IDS/IPS și aplicarea tehnicilor de criptare pentru a proteja datele în repaus și în tranzit.
• Să identifice, să analizeze și să răspundă la incidente de securitate cibernetică folosind informații despre amenințări, instrumente SIEM și planuri de răspuns la incidente.

Acest training live, instructor-led din Sud-Vest (online sau la fața locului) este destinat administratorilor de rețea cu nivel intermediar care doresc să dobândească abilitățile esențiale pentru gestionarea, administrarea, monitorizarea și întreținerea sistemelor de securitate Fortinet.

La finalul acestui training, participanții vor fi capabili să:

• Configureze și gestioneze firewall-urile FortiGate.
• Monitorizeze traficul de rețea și să gestioneze incidentele cu ajutorul FortiAnalyzer.
• Automatizeze sarcini și să administreze politicile prin intermediul FortiManager.
• Aplice strategii de mentenanță preventivă și să identifice cauzele problemelor de rețea (troubleshooting).

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat administratorilor de rețea de nivel începător care doresc să utilizeze FortiGate 1100E pentru a gestiona și securiza eficient mediile lor de rețea.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă arhitectura de bază și funcționalitățile FortiGate 1100E.
• Învețe cum să implementeze FortiGate 1100E în diverse medii de rețea.
• Dobândească experiență practică în configurarea și gestionarea de bază.
• Înțeleagă politicile de securitate, NAT și VPN-uri.
• Învețe să monitorizeze și să întrețină FortiGate 1100E.

Această formare condusă de un instructor, în format live în Sud-Vest (online sau la fața locului), este destinată profesioniștilor de nivel avansat care doresc să dobândească o înțelegere cuprinzătoare a conceptelor de examinare a fraudelor și să se pregătească pentru examenul Certified Fraud Examiner (CFE).

La sfârșitul acestei formări, participanții vor putea:

• Dobândi cunoștințe complete despre principiile de examinare a fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în organizații.
• Dobândi încredere și cunoștințe pentru a promova cu succes examenul Certified Fraud Examiner (CFE).

Acest curs de instruire live, condus de un instructor, din Sud-Vest (online sau la fața locului), se adresează administratorilor de rețea de nivel intermediar care doresc să gestioneze și să își protejeze rețelele folosind firewall-uri FortiGate.

La finalul acestui curs, participanții vor fi capabili să:

• Înțeleagă caracteristicile și funcționalitățile FortiGate, în special cele introduse sau îmbunătățite în versiunea 7.4.
• Configureze și gestioneze dispozitivele FortiGate și să implementeze funcții avansate de securitate.
• Deplaseze și administreze măsuri avansate de securitate, cum ar fi IPS (Intrusion Prevention System), antivirus, filtrare web și gestionarea amenințărilor.
• Monitoreze activitățile rețelei, analizeze jurnalele (logs) și genereze rapoarte pentru audit și conformitate.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor tehnici de nivel intermediar care doresc să aprofundeze aspectele tehnice și funcționalitățile gamei de produse Fortinet pentru a recomanda, vinde și implementa eficient soluții de securitate Fortinet.

La finalul acestui training, participanții vor fi capabili să:

• Dobândească cunoștințe avansate despre soluțiile și produsele de securitate Fortinet.
• Înțeleagă caracteristicile tehnice, beneficiile și scenariile de implementare pentru fiecare produs de bază Fortinet.
• Configureze, gestioneze și depaneze soluții Fortinet în diverse medii.
• Aplice produsele Fortinet pentru a aborda provocări și cerințe complexe de securitate.

Acest training condus de un instructor, în format live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor tehnici de nivel începător care doresc să învețe conceptul Security Fabric și cum acesta a evoluat pentru a răspunde nevoilor de cybersecurity ale organizațiilor.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă evoluția cybersecurity-ului și cum a influențat tehnologiile actuale de securitate.
• Folosească produse Fortinet pentru a se proteja împotriva anumitor tipuri de amenințări și atacuri cibernetice.
• Înțeleagă capacitățile de integrare și automatizare ale soluțiilor Fortinet în oferirea unui răspuns coordonat la incidente cibernetice.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor în securitate care doresc să învețe cum să depaneze firewall-urile de ultimă generație de la Palo Alto Networks.

La sfârșitul acestui training, participanții vor putea:

• Înțelege arhitectura firewall-ului de ultimă generație.
• Investiga și depanează probleme de rețea folosind instrumente de firewall.
• Analiza log-uri avansate pentru a rezolva scenarii din viața reală.

Acest training condus de un instructor, în format live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor începători în domeniul securității rețelei care doresc să învețe despre conceptul de securitate cibernetică și peisajul actual al amenințărilor globale.

La finalul acestui training, participanții vor putea:

• Să înțeleagă peisajul actual al amenințărilor globale și să identifice principalele tipuri de adversari cibernetici.
• Să recunoască principalele tipuri de malware și mecanismele atacurilor cibernetice.
• Să înțeleagă elementele de bază ale securității rețelei și importanța unei abordări de securitate stratificată.
• Să învețe despre Security Fabric de la Fortinet și cum acesta abordează provocările moderne ale securității cibernetice.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor de rețea și securitate de nivel intermediar care doresc să gestioneze și să securizeze eficient rețelele folosind echipamente Fortigate 600E, cu un accent specific pe configurațiile HA pentru o fiabilitate și performanță sporite.

La finalul acestui training, participanții vor putea:

• Să înțeleagă caracteristicile, specificațiile și principiile de funcționare ale firewall-ului Fortigate 600E.
• Să efectueze configurația inițială a Fortigate 600E, inclusiv sarcini de bază precum configurarea interfețelor, rutarea și politicile inițiale de firewall.
• Să configureze și să gestioneze funcții avansate de securitate, cum ar fi SSL VPN, autentificarea utilizatorilor, antivirus, IPS, filtrarea web și capacități anti-malware pentru protecția împotriva diverselor amenințări de rețea.
• Să depaneze probleme comune în configurațiile HA și să gestioneze eficient mediile HA.

Această formare condusă de un instructor, în format live în Sud-Vest (online sau la fața locului), este destinată profesioniștilor IT de nivel intermediar care doresc să-și îmbunătățească abilitățile în identificarea și gestionarea riscurilor IT, implementarea controalelor sistemelor informaționale și pregătirea pentru examenul de certificare CRISC.

La finalul acestei formări, participanții vor fi capabili să:

• Înțeleagă aspectele de guvernanță și management al riscurilor în IT.
• Efectueze evaluări ale riscurilor IT și să implementeze răspunsuri la riscuri.
• Proiecteze și să implementeze controale ale sistemelor informaționale.
• Se pregătească eficient pentru examenul de certificare CRISC.

Această formare condusă de un instructor, în format live Sud-Vest (online sau la fața locului), este destinată profesioniștilor de nivel intermediar în domeniul securității cibernetice care doresc să-și îmbunătățească înțelegerea cadrelor GRC și să le aplice pentru operațiuni de afaceri sigure și conforme.

La finalul acestei formări, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, gestionării riscurilor și conformității în domeniul securității cibernetice.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar și avansat, precum și liderilor de business care doresc să dezvolte o abordare structurată pentru gestionarea incursiunilor de date.

La sfârșitul acestui training, participanții vor putea:

• Înțelege cauzele și consecințele incursiunilor de date.
• Dezvolta și implementa strategii de prevenire a incursiunilor de date.
• Stabili un plan de răspuns la incidente pentru a conteni și atenua incursiunile.
• Conduce investigații forenzice și evaluează impactul incursiunilor.
• Respectă cerințele legale și reglementare pentru notificarea incursiunilor.
• Se recuperează după incursiuni de date și întărește postura de securitate.

EC-Council Certified DevSecOps Engineer (ECDE) este un curs practic conceput pentru a echipa profesioniștii cu abilitățile necesare pentru a integra securitatea pe tot parcursul ciclului de viață DevOps, facilitând dezvoltarea de software sigur de la planificare până la implementare.

Acest training condus de un instructor, în format live (online sau la fața locului), este destinat profesioniștilor de nivel intermediar din domeniul software și DevOps care doresc să integreze practici de securitate în pipeline-urile CI/CD, asigurând livrarea de cod sigur și conform.

La finalul acestui training, participanții vor putea:

• Înțelege principiile și practicile DevSecOps.
• Securiza fiecare etapă a pipeline-ului CI/CD folosind instrumente automate.
• Implementa practici de codare sigură și scanare de vulnerabilități.
• Se pregăti pentru certificarea ECDE cu laboratoare practice și recapitulare.

Formatul cursului

• Prelegere interactivă și discuții.
• Utilizare practică a instrumentelor DevSecOps în pipeline-uri simulate.
• Exerciții ghidate axate pe dezvoltarea și implementarea securizată.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, bazat pe fluxurile de lucru sau lanțul de instrumente al echipei dumneavoastră, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului) este destinat profesioniștilor în securitate care doresc să învețe elementele de bază ale gestionării firewall-urilor de ultimă generație de la Palo Alto Networks.

La finalul acestui training, participanții vor putea:

• Configura și gestiona funcțiile esențiale ale firewall-urilor de la Palo Alto Networks.
• Gestiona politicile de securitate și NAT.
• Gestiona strategiile de prevenire a amenințărilor.
• Monitoriza amenințările și traficul din rețea.

Tehnologia de înregistrare a sesiunilor utilizator este utilizată pentru a capta, monitoriza și audita activitatea utilizatorilor pe sistemele IT, oferind informații valoroase pentru securitate, conformitate și investigații forenșe.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT și de securitate de la nivel începător până la intermediar, care doresc să implementeze soluții de înregistrare a sesiunilor utilizator pentru a îmbunătăți monitorizarea, conformitatea și responsabilitatea.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă principiile înregistrării sesiunilor utilizator.
• Să implementeze și să configureze soluții de înregistrare a sesiunilor.
• Să analizeze și să auditeze sesiunile înregistrate pentru conformitate.
• Să integreze înregistrarea sesiunilor cu sistemele de monitorizare a securității.

Formatul Cursului

• Curs interactiv și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu live-lab.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului) este destinat administratorilor de sistem și profesioniștilor în securitate de la nivel începător până la intermediar, care doresc să învețe cum să implementeze Cloudflare pentru distribuția de conținut și securitatea în cloud, precum și să mitigeze atacurile DDoS.

La sfârșitul acestui training, participanții vor putea:

• Configura Cloudflare pentru site-urile lor web.
• Să configureze înregistrări DNS și certificate SSL.
• Să implementeze Cloudflare pentru distribuția de conținut și caching.
• Să protejeze site-urile lor web împotriva atacurilor DDoS.
• Să implementeze reguli de firewall pentru a restricționa traficul către site-urile lor web.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului) este destinat administratorilor de sistem care doresc să utilizeze 389 Directory Server pentru a configura și gestiona autentificarea și autorizarea bazate pe LDAP.

La finalul acestui training, participanții vor putea:

• Instala și configura 389 Directory Server.
• Înțelege caracteristicile și arhitectura 389 Directory Server.
• Învăța cum să configureze serverul de director folosind consola web și CLI.
• Să configureze și să monitorizeze replicarea pentru disponibilitate ridicată și echilibrarea sarcinii.
• Gestiona autentificarea LDAP folosind SSSD pentru o performanță mai rapidă.
• Integra 389 Directory Server cu Microsoft Active Directory.

Acest curs live, condus de un instructor, în Sud-Vest (online sau la fața locului), se adresează administratorilor de sistem care doresc să utilizeze Microsoft Active Directory pentru a gestiona și securiza accesul la date.

La finalul acestui curs, participanții vor fi capabili să:

• Puneți în funcțiune și configurați Active Directory.
• Puneți în funcțiune un domeniu și definiți drepturile de acces ale utilizatorilor și dispozitivelor.
• Gestionați utilizatorii și mașinile prin politicile de grup (Group Policies).
• Controlați accesul la serverele de fișiere.
• Puneți în funcțiune un Serviciu de Certificate și gestionați certificatele.
• Implementați și gestionați servicii precum criptarea, certificatele și autentificarea.

Acest training practic îți oferă o înțelegere solidă a OWASP Top 10:2025 și a celor mai frecvente riscuri de siguranță a aplicațiilor care afectează software-ul modern. În plus, vei fi introdus în trei abordări esențiale pentru testarea siguranței aplicațiilor: SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) și SCA (Software Composition Analysis).

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului) este destinat inginerilor care doresc să protejeze vehiculele conectate împotriva atacurilor cibernetice.

La finalul acestui training, participanții vor putea:

• Să implementeze securitate cibernetică în sistemele auto.
• Să aleagă cele mai potrivite tehnologii, instrumente și abordări.

Descriere:

Acest curs CCSK Plus de 2 zile include tot conținutul din cursul de bază CCSK Foundation și îl extinde cu laboratoare practice extinse în a doua zi de formare. Participanții vor învăța să-și aplice cunoștințele prin efectuarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După parcurgerea acestei formări, participanții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de formare include cursuri suplimentare, deși participanții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor.

Obiective:

Acesta este un curs de două zile care începe cu formarea CCSK-Basic, urmată de o a doua zi de conținut suplimentar și activități practice.

Publicul țintă:

Acest curs este destinat profesioniștilor în securitate, dar este util și pentru oricine dorește să-și extindă cunoștințele despre securitatea în cloud.

Implementarea unei aplicații securizate într-un mediu de rețea poate fi dificilă, chiar și pentru dezvoltatorii care au utilizat anterior diverse module de bază criptografice (cum ar fi criptarea și semnăturile digitale). Pentru a ajuta participanții să înțeleagă rolul și utilizarea acestor primitivi criptografice, se prezintă mai întâi o fundație solidă privind cerințele principale ale comunicării securizate – confirmare securizată, integritate, confidențialitate, identificare la distanță și anonimatate – prezentând simultan problemele tipice care pot afecta aceste cerințe, împreună cu soluțiile din lumea reală.

Deoarece criptografia este un aspect critic al securității rețelei, sunt discutate algoritmele criptografice cele mai importante în contextul criptării simetrice, hashing-ului, criptării asimetrice și acordării cheilor. În loc să prezinte o bază matematică detaliată, aceste elemente sunt abordate din perspectiva unui dezvoltator, demonstrând exemple tipice de cazuri de utilizare și aspecte practice legate de utilizarea criptografiei, cum ar fi infrastructurile de chei publice (PKI). Sunt introduse protocoalele de securitate în diverse domenii ale comunicării securizate, cu o discuție detaliată asupra familiilor de protocoale cele mai utilizate, cum ar fi IPSEC și SSL/TLS.

Sunt discutate vulnerabilitățile criptografice tipice, atât cele legate de anumite algoritme criptografice, cât și de protocoalele criptografice, precum BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și altele similare, precum și atacul de timp asupra RSA. Pentru fiecare caz, sunt descrise aspectele practice și consecințele potențiale ale fiecărei probleme, din nou, fără a intra în detalii matematice complexe.

În final, deoarece tehnologia XML este centrală pentru schimbul de date între aplicațiile conectate la rețea, sunt descrise aspectele de securitate ale XML-ului. Aceasta include utilizarea XML-ului în serviciile web și mesajele SOAP, împreună cu măsurile de protecție precum semnătura XML (XML Signature) și criptarea XML (XML Encryption) – precum și slăbiciunile acestor măsuri de protecție și problemele specifice securității XML, cum ar fi injecția XML, atacurile de entitate externă XML (XXE), bombele XML și injecția XPath.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și a programării securizate
• Înțelege cerințele comunicării securizate
• Afla despre atacurile asupra rețelelor și mecanismele de apărare la diferite niveluri OSI
• A avea o înțelegere practică a criptografiei
• Înțelege protocoalele esențiale de securitate
• Înțelege unele atacuri recente împotriva sistemelor criptografice
• Putea obține informații despre unele vulnerabilități recente conexe
• Înțelege conceptele de securitate ale serviciilor web
• Obține surse și lecturi suplimentare privind practicile de programare securizată

PUBLICȚȚINTĂ

Dezvoltatori, Profesioniști

Scrierea unui cod securizat în C și C++ necesită o apărare riguroasă împotriva exploatării malitioase, a corupției memoriei și a ocolirii validării intrărilor. Acest program analizează tiparele de vulnerabilitate, inclusiv depășirea tamponului (buffer overflow), utilizarea după eliberare (use-after-free), depășiri întregi și confuzia de tipuri. Participanții aplică ghidurile de codare securizată, instrumentele de analiză statică și tehnicile de programare defensivă pentru a elimina punctele slabe, pentru a impune igienizarea intrărilor și pentru a livra un software robust, rezistent la atacurile cibernetice.

În prezent, există numeroase limbaje de programare care permit compilarea codului pentru framework-urile .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să învețe dezvoltatorii, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu abordează doar unele provocări generale de securitate a aplicațiilor web, ci și probleme speciale și metode de atac, cum ar fi atacul asupra ViewState sau atacurile de terminare a șirurilor.

Participanții la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

Acest curs oferă dezvoltatorilor PHP abilitățile esențiale necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin intermediul Internetului. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, depășind top 10 OWASP și abordând diverse atacuri de tip injecție, injecții de script, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități: validarea incorectă sau lipsa validării intrărilor, gestionarea erorilor și excepțiilor incorectă, utilizarea necorespunzătoare a funcționalităților de securitate și problemele legate de timp și stare. Pentru această ultimă categorie discutăm atacuri precum ocolirea directivei open_basedir, denegarea serviciului prin float-ul magic sau atacurile de coliziune în tabelele hash. În toate cazurile, participanții vor deveni familiarizați cu cele mai importante tehnici și funcții care trebuie utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității din partea clientului, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt prezentate o serie de extensii legate de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de întărire a securității sunt prezentate în conexiune cu configurarea PHP (setarea php.ini), Apache și serverul în general. În final, se oferă o privire de ansamblu asupra diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot utiliza, inclusiv scannere de securitate, teste de penetrare, pachete de exploatare, sniffer-e, servere proxy, instrumente de fuzzing și analizatoare statice ale codului sursă.

Tant introducere vulnerabilităților cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor cu succes, arătând cum se aplică tehnicile de atenuare și introduc utilizarea diverselor extensii și instrumente.

Participanții la acest curs vor

• A înțelege conceptele de bază ale securității, securității IT și programării securizate
• A învăța vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• A învăța vulnerabilitățile din partea clientului și practicile de programare securizată
• A avea o înțelegere practică a criptografiei
• A învăța să utilizeze diverse funcționalități de securitate ale PHP
• A învăța despre greșelile tipice de programare și cum să le evite
• A fi informat despre vulnerabilitățile recente ale framework-ului PHP
• A obține cunoștințe practice în utilizarea instrumentelor de testare a securității
• A obține surse și lecturi suplimentare privind practicile de programare securizată

Public țintă

Dezvoltatori

Cursul combinat de bază SDL oferă o perspectivă asupra proiectării, dezvoltării și testării sigure a software-ului prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o prezentare de nivel 100 a elementelor fundamentale ale SDL, urmată de tehnici de proiectare pentru a detecta și repara defecte în etapele timpurii ale procesului de dezvoltare.

Acoperind faza de dezvoltare, cursul oferă o prezentare generală a bug-urilor de programare relevante pentru securitate, atât pentru codul gestionat, cât și pentru cel nativ. Sunt prezentate metode de atac pentru vulnerabilitățile discutate, împreună cu tehnicile asociate de atenuare, toate explicate prin numeroase exerciții practice care oferă participanților distracție prin hacking live. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diverselor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente prin numeroase exerciții practice, aplicând instrumentele pe codul vulnerabil deja discutat.

Participanții care urmează acest curs vor

Înțelege conceptele de bază ale securității, securității IT și codificării sigure

Se familiarizează cu pașii esențiali ai Microsoft Secure Development Lifecycle

Învață practici de proiectare și dezvoltare sigură

Învață despre principiile de implementare sigură

Înțelege metodologia de testare a securității

• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Publicul țintă

Dezvoltatori, Manageri

Securitatea cibernetică reprezintă practica de aplicare a tehnologiilor, controalelor și proceselor pentru a proteja sistemele de calcul, serverele, rețelele, dispozitivele, programele și datele împotriva atacurilor cibernetice malitioase.

Acest training condus de un instructor, live (online sau la fața locului), este destinat oricui dorește să învețe cum să protejeze sistemele conectate la internet împotriva diferitelor tipuri de amenințări cibernetice.

La finalul acestui training, participanții vor putea:

• Înțelege conceptul de Securitate Cibernetică.
• Afla și înțelege diferitele amenințări din domeniul Securității Cibernetice.
• Afla procese și practici de top pentru a proteja sistemele conectate la internet împotriva atacurilor cibernetice.

Formatul Cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu de laborator live.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Această instruire condusă de un instructor, live în Sud-Vest (online sau la fața locului), acoperă diferite aspecte ale securității întreprinderilor, de la IA la securitatea bazelor de date. De asemenea, include prezentarea celor mai recente instrumente, procese și mentalități necesare pentru a te proteja împotriva atacurilor. 

În acest curs condus de un instructor, în direct în Sud-Vest, participanții vor învăța cum să formuleze strategia de securitate corectă pentru a face față provocărilor de securitate DevOps.

Acest training condus de un instructor, în format live în Sud-Vest, introduce arhitecturile de sistem, sistemele de operare, rețelele, stocarea și problemele criptografice care trebuie luate în considerare la proiectarea sistemelor incorporate sigure.

La finalul acestui curs, participanții vor avea o înțelegere solidă a principiilor, preocupărilor și tehnologiilor de securitate. Mai important, participanții vor fi echipați cu tehnicile necesare pentru dezvoltarea de software încorporat sigur și securizat.

Acest curs oferă o introducere expertă în noua Lege a Accesibilității și îi înzestrează pe dezvoltatori cu abilități practice pentru a proiecta, dezvolta și menține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și incluziunea utilizatorilor cu dizabilități.

Acest curs oferă liderilor și managerilor o prezentare generală a problemelor și activităților asociate securității cibernetice.

Liderii vor primi informații pe diverse teme care le vor consolida cunoștințele și le vor îmbunătăți capacitatea de a lua decizii executive în ceea ce privește amenințarea cibernetică.
 

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă Internetul și confidențialitatea rețelelor sociale
• Cunoască PII și de ce este important
• Știe cum să securizeze activitățile online
• Știe cum să mențină confidențialitatea utilizatorilor de afaceri
• Cunoască mai multe despre legile cibernetice care protejează confidențialitatea

Formatul cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu de laborator live.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat administratorilor de sistem care doresc să utilizeze FreeIPA pentru a centraliza autentificarea, autorizarea și informațiile de cont pentru utilizatorii, grupurile și mașinile organizației lor.

La sfârșitul acestui training, participanții vor putea:

• Instala și configura FreeIPA.
• Gestiona utilizatorii și clienții Linux dintr-o singură locație centrală.
• Utiliza CLI, Web UI și interfața RPC a FreeIPA pentru a configura și gestiona permisiunile.
• Activa autentificarea Single Sign On pe toate sistemele, serviciile și aplicațiile.
• Integra FreeIPA cu Windows Active Directory.
• Efectua backup, replica și migrarea unui server FreeIPA.

Acest curs de formare învață cum se realizează evaluarea riscurilor pentru securitatea informațiilor prin combinarea informațiilor din ISO/IEC 27005:2022 și ISO/IEC 27001. Pe lângă cunoștințele teoretice, acest curs de formare este dotat cu exerciții practice, teste, studii de caz, toate acestea făcându-l un curs de formare foarte atractiv.

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corectă a controalelor și a celor mai bune practici de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legislatorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere cuprinzătoare a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea continuă a acestuia.

După participarea la cursul de formare, puteți susține examenul. Dacă îl treceți cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS bazat pe cerințele ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați în și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va emite un certificat de participare de 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul în termen de 12 luni, fără costuri suplimentare

Abordare educațională

• Acest curs de formare include exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să se implice în discuții la finalizarea chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Obțineți o înțelegere cuprinzătoare a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și întreținerea eficientă a unui ISMS

Cursul de Baze ale Directivei NIS 2 oferă participanților o introducere comprehensivă în cerințele, principiile și obiectivele Directivei NIS 2 a UE. Acesta explică rolul Directivei în consolidarea securității cibernetice în întreaga Uniune Europeană și prezintă obligațiile de guvernanță, gestionare a riscurilor și raportare a incidentelor aplicabile entităților esențiale și importante.

Această formare condusă de un instructor, în format live (online sau la fața locului), este destinată profesioniștilor IT, practicienilor în securitate cibernetică, specialiștilor în conformitate, managerilor de risc, consultanților și profesioniștilor din afaceri care doresc să înțeleagă Directiva NIS 2 și să se pregătească pentru examenul oficial de certificare PECB Baze ale Directivei NIS 2.

La finalul acestei formări, participanții vor putea:

• Explica scopul și domeniul de aplicare al Directivei NIS 2.

• Înțelege conceptele și terminologia cheie legate de NIS 2.

• Identifica cerințele de securitate cibernetică și guvernanță introduse de Directivă.

• Descrie responsabilitățile organizațiilor supuse Directivei NIS 2.

• Înțelege principiile gestionării riscurilor de securitate cibernetică și ale raportării incidentelor.

• Se pregătească pentru examenul de certificare PECB Baze ale Directivei NIS 2.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului) este destinat administratorilor de sistem care doresc să folosească Okta pentru gestionarea identităților și accesului.

La finalul acestui training, participanții vor putea:

• Configura, integra și gestiona Okta.
• Integra Okta într-o aplicație existentă.
• Implementa securitate prin autentificare multi-factor.

OpenLDAP este un software open-source utilizat pentru implementarea protocolului LDAP (Lightweight Directory Access Protocol), care permite gestionarea și accesul la directoare de informații. Este un server de directoare popular, care poate fi utilizat pentru stocarea și partajarea datelor despre utilizatori, grupuri, resurse de rețea și alte obiecte din rețea.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat persoanelor care doresc să efectueze cercetări asupra unor terțe părți, protejându-se în același timp de acțiuni similare.

La finalul acestui training, participanții vor putea:

• Instala și configura instrumente avansate pentru efectuarea OSINT.
• Utiliza tehnici avansate pentru a colecta date disponibile public relevante pentru o investigație.
• Analiza eficient cantități mari de date.
• Genera rapoarte de informații pe baza rezultatelor.
• Folosi instrumente AI pentru recunoașterea facială și analiza sentimentelor.
• Elabora o strategie pentru definirea obiectivului și direcționarea eforturilor către cele mai relevante și acționabile date.

Acest curs de introducere în Inteligența din Surse Deschise (OSINT) va oferi participanților competențele necesare pentru a fi mai eficienți și mai eficaci în identificarea informațiilor cheie de pe Internet și World Wide Web. Cursul este extrem de practic, oferind participanților timpul necesar pentru a explora și a înțelege câteva dintre sutele de instrumente și site-uri web disponibile.
Următorul nivel implică utilizarea avansată a unor instrumente complexe, esențiale pentru investigații online confidențiale și colectarea de informații. Cursul este extrem de practic, oferind participanților timpul necesar pentru a explora și a înțelege instrumentele și resursele prezentate.

Acest curs de formare profesională în domeniul industriei cardurilor de plată, condus de un instructor în Sud-Vest (online sau la fața locului), oferă o calificare individuală pentru practicienii din industrie care doresc să își demonstreze expertiza profesională și înțelegerea Standardului de Securitate a Datelor PCI (PCI DSS).

La finalul acestui curs, participanții vor fi capabili să:

• Înțeleagă procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțeleagă rolurile și responsabilitățile entităților implicate în industria plăților.
• Dețină o înțelegere profundă a celor 12 cerințe PCI DSS.
• Demonstreze cunoștințe despre PCI DSS și modul în care se aplică organizațiilor implicate în procesul de tranzacționare.

Acest training condus de un instructor, live în Sud-Vest (online sau la fața locului), este destinat inginerilor de securitate care doresc să utilizeze IBM Qradar SIEM pentru a aborda cazuri de utilizare urgente în domeniul securității.

La finalul acestui training, participanții vor putea:

• Obține vizibilitate asupra datelor întreprinderii în medii on-premise și în cloud.
• Automatiza inteligența de securitate pentru a vâna amenințări și a limita riscurile.
• Detecta, identifica și prioriza amenințări.

Acest curs de Sud-Vest își propune să te ajute în următoarele direcții:

1. Să te ajute să stăpânești tehnicile de scriere a codului securizat
2. Să te ajute să testezi securitatea aplicației înainte de publicarea în mediul de producție
3. Să te ajute să înțelegi riscurile asociate aplicațiilor
4. Să te ajute să stabilești liniile de bază pentru securitate destinate dezvoltatorilor
5. Să te ajute să configurezi serverele pentru a evita erorile de configurare

Acest curs acoperă conceptele și principiile de codare sigură în Java prin metodologia de testare a Open Web Application Security Project (OWASP). Open Web Application Security Project este o comunitate online care creează articole, metodologii, documentație, instrumente și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.