Sikkerhetskunnskap i Cyber (CyBOK) Treningskurs

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke 389 Directory Server til å konfigurere og administrere LDAP-basert autentisering og autorisasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer 389 Directory Server.
• Forstå funksjonene og arkitekturen til 389 Directory Server.
• Lær hvordan du konfigurerer katalogserveren ved hjelp av nettkonsollen og CLI.
• Sett opp og overvåk replikering for høy tilgjengelighet og lastbalansering.
• Administrer LDAP autentisering ved hjelp av SSSD for raskere ytelse.
• Integrer 389 Directory Server med Microsoft Active Directory.

Denne instruktørledede, liveopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke Microsoft Active Directory for å administrere og sikre datatilgang.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp og konfigurer Active Directory.
• Sett opp et domene og definer tilgangsrettigheter for brukere og enheter.
• Administrer brukere og maskiner gjennom gruppepolicyer.
• Kontroller tilgang til filservere.
• Sett opp en sertifikattjeneste og administrer sertifikater.
• Implementer og administrer tjenester som kryptering, sertifikater og autentisering.

Denne tre-dagers kurset dekker grunnleggende sikkerhet for C/C++ kode mot skadelige brukere som kan utnytte mange svakheter i koden vedrørende minnehåndtering og innhenting av inndata. Kurset dekker prinsippene for å skrive sikker kode.

Engang erfarne Java-programmerer mestrer ikke nødvendigvis alle de ulike sikkerhetstjenestene som tilbys av Java, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for webapplikasjoner skrevet i Java.

Kurset – i tillegg til å introdusere sikkerhetskomponentene i Standard Java Edition – behandler sikkerhetsproblemer i Java Enterprise Edition (JEE) og webtjenester. Diskusjon av spesifikke tjenester forutgås av grunnleggende kryptografi og sikker kommunikasjon. Ulike øvelser omhandler deklarativ og programmerbar sikkerhetsteknikk i JEE, mens både transportlag- og ende-til-ende-sikkerheten til webtjenester diskuteres. Bruk av alle komponenter presenteres gjennom flere praktiske øvelser, hvor deltakerne kan prøve ut de diskuterte APIene og verktøyene selv.

Kurset går også gjennom og forklarer de vanligste og alvorligste programmeringsfeilene i Java-språket og plattformen og web-relaterte sårbarheter. I tillegg til typiske feil som Java-programmerer gjør, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra køringsmiljøet. Alle sårbarheter og relevante angrep demonstreres gjennom lettforståelige øvelser, fulgt av anbefalte kodeveiledninger og mulige metoder for å redusere risikoen.

Deltakere som følger dette kurset vil

• Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og sikker kodeteknikk
• Lære om web-sårbarheter utenfor OWASP Topp Ti og hvordan unngå dem
• Forstå sikkerhetsbegreper for webtjenester
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Forstå sikkerhetsløsninger i Java EE
• Lære om typiske kodefeil og hvordan unngå dem
• Få informasjon om noen nylige sårbarheter i Java-rammeverket
• Få praktisk kunnskap i bruk av sikkerhetstestverktøy
• Få kilder og videre lesning om sikker kodeteknikk

Målgruppe

Utviklere

Beskrivelse

Java-språket og Runtime Environment (JRE) ble designet for å være fri for de mest problematiske vanlige sikkerhets-svikt som oppleves i andre språk, som C/C++. Likevel bør softwareutviklere og arkitekter ikke bare kjenne til hvordan man bruker de ulike sikkerhetsfunksjonene i Java-miljøet (positiv sikkerhet), men de bør også være klar over de mange svikt som fremdeles er relevante for Java-utvikling (negativ sikkerhet).

Innføringen av sikkerhetstjenester forutsetter en kort oversikt over grunnleggende kryptering, som gir en felles basis for å forstå hensikten og funksjonen til de relevante komponentene. Bruken av disse komponentene presenteres gjennom flere praktiske øvelser, hvor deltakerne kan prøve ut de diskuterte APIene selv.

Kurset går også gjennom og forklarer de vanligste og alvorligste programmeringsfeilene i Java-språket og -plattformen, og dekker både typiske feil som Java-programmerere gjør og språk- og miljøspesifikke problemer. Alle svikt og relevante angrep demonstreres gjennom lett-forståelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige dempningsmetoder.

Deltakere på dette kurset vil

• Forstå grunnleggende sikkerhetskonsepter, IT-sikkerhet og sikker kodering
• Lære om web-svikt utenfor OWASP Topp Ti og hvordan unngå dem
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptering
• Lære om typiske kodingsfeil og hvordan unngå dem
• Få informasjon om noen nylige svikt i Java-rammeverket
• Få kilder og videre lesing om sikker kodering

Målgruppe

Utviklere

En rekke programmeringsspråk er tilgjengelig i dag for å kompilere kode til .NET- og ASP.NET-rammer. Miljøet gir kraftige virkemidler for sikkerhetsutvikling, men utviklere bør vite hvordan de skal bruke programmeringsteknikker for arkitektur- og kodingsnivå for å implementere ønsket sikkerhetsfunksjonalitet og unngå sårbarheter eller begrense utnyttelsen av dem.

Målet med dette kurset er å lære utviklere gjennom en rekke praktiske øvelser hvordan man kan forhindre at ikke-tillitskode utfører privilegerte handlinger, beskytter ressurser gjennom sterk autentisering og autorisasjon, gir eksterne prosedyresamtaler, håndterer økter, introduserer forskjellige implementeringer for viss funksjonalitet, og mange mer.

Innføring av forskjellige sårbarheter starter med å presentere noen typiske programmeringsproblemer begått når du bruker .NET, mens diskusjonen om sårbarheter i ASP.NET også omhandler forskjellige miljøinnstillinger og deres effekter. Til slutt behandler emnet ASP.NET-spesifikke sårbarheter ikke bare noen generelle sikkerhetsutfordringer for nettapplikasjoner, men også med spesielle problemer og angrepsmetoder som å angripe ViewState eller angrep av strengavslutninger.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du kan unngå dem
• Lær å bruke forskjellige sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av sikkerhetstestingverktøy
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere

Kombinert SDL-kjerneopplæring gir et innblikk i sikker programvaredesign, utvikling og testing gjennom Microsoft Secure Development Lifecycle (SDL). Den gir en oversikt på nivå 100 av de grunnleggende byggesteinene til SDL, etterfulgt av designteknikker for å oppdage og fikse feil i tidlige stadier av utviklingsprosessen.

Under behandling med utviklingsfasen gir kurset en oversikt over de typiske sikkerhetsrelevante programmeringsfeilene til både administrert og native code. Angrepsmetoder presenteres for de diskuterte sårbarhetene sammen med tilhørende avbøtningsteknikker, alt forklart gjennom en rekke praktiske øvelser som gir live hacking moro for deltakerne. Innføring av forskjellige sikkerhetstestingmetoder blir fulgt av å demonstrere effektiviteten til forskjellige testverktøy. Deltakerne kan forstå bruken av disse verktøyene gjennom en rekke praktiske øvelser ved å bruke verktøyene på den allerede omtalte sårbare koden.

Deltakere i dette kurset vil

Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og sikker kodering

Blir kjent med de essensielle trinnene i Microsoft Secure Development Lifecycle

Lære sikker design- og utviklingspraksis

Lære om prinsipper for sikker implementering

Forstå sikkerhetstestmetodologi

• Få kilder og videre lesning om sikker koderingspraksis

Publikum

Utviklere, ledere

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke FreeIPA til å sentralisere autentisering, autorisasjon og kontoinformasjon for organisasjonens brukere, grupper og maskiner.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer FreeIPA.
• Administrer Linux brukere og klienter fra en enkelt sentral plassering.
• Bruk FreeIPAs CLI, Web UI og RPC-grensesnitt for å sette opp og administrere tillatelser.
• Aktiver Single Sign On-autentisering på tvers av alle systemer, tjenester og applikasjoner.
• Integrer FreeIPA med Windows Active Directory.
• Sikkerhetskopier, repliker og migrer en FreeIPA server.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke Okta for identitets- og tilgangsadministrasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer, integrer og administrer Okta.
• Integrer Okta i en eksisterende applikasjon.
• Implementer sikkerhet med multifaktorautentisering.

OpenLDAP er åpen kildekode-programvare for implementering av LDAP (Lightweight Directory Access Protocol), som tillater administrasjon og tilgang til informasjonskataloger. Jest er en populær katalogserver som kan brukes til å lagre og dele data om brukere, grupper, nettverksressurser og andre objekter på nettverket.

Dette instructorledede, live-oppsettet i Norge (online eller på sted) er rettet mot mellomtrinnsnivås systemadministratører og IT-profesjonelle som ønsker å installere, konfigurere, administrere og sikre LDAP-kataloger ved hjelp av OpenLDAP.

Ved slutten av dette kurset vil deltakerne kunne:

• Forklare strukturen og funksjonen av LDAP-kataloger.
• Installere og konfigurere OpenLDAP for ulike distribusjonsmiljøer.
• Implementere tilgangskontroll, autentisering og replikasjonmekanismer.
• Bruk OpenLDAP sammen med tredjeparts-tjenester og applikasjoner.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke OpenAM til å administrere identitets- og tilgangskontroller for nettapplikasjoner.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige servermiljøet for å begynne å konfigurere autentisering og tilgangskontroller ved å bruke OpenAM.
• Implementer enkel pålogging (SSO), multifaktorautentisering (MFA) og brukerselvbetjeningsfunksjoner for nettapplikasjoner.
• Bruk føderasjonstjenester (OAuth 2.0, OpenID, SAML v2.0 osv.) for å utvide identitetsadministrasjonen på en sikker måte på tvers av forskjellige systemer eller applikasjoner.
• Access og administrer autentiserings-, autorisasjons- og identitetstjenester gjennom REST APIer.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke OpenDJ til å administrere organisasjonens brukerlegitimasjon i et produksjonsmiljø.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer OpenDJ.
• Oppretthold en OpenDJ server, inkludert overvåking, feilsøking og optimalisering for ytelse.
• Opprett og administrer flere OpenDJ databaser.
• Sikkerhetskopier og migrer en OpenDJ server.