OpenVAS Treningskurs

BeyondCorp er en åpen kildekode Zero Trust sikkerhetsramme som gjør at ansatte kan jobbe sikkert hvor som helst uten behov for en tradisjonell VPN.

I denne instruktørledede, liveopplæringen, vil deltakerne lære seg praktisk hvordan å sette opp et Zero Security-system når de setter opp og distribuerer BeyondCorop i et live-lab-miljø.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Vurdere organisasjonens eksisterende sikkerhetsmodell.
• Skift tilgangskontroller fra omkretsen til individuelle enheter og brukere.
• Distribuer applikasjoner ved hjelp av en bruker- og enhetssentrert autentiserings- og autorisasjonsarbeidsflyt.
• Forstå, planlegge og implementere et Zero Trust-nettverk i organisasjonen.

Publikum

• Nettverksingeniører
• Fagfolk innen cybersikkerhet
• Systemarkitekter
• IT-ledere

Kursets format

• Delforelesning, deldiskusjon, øvelser og tung praktisk øvelse

Merk

• For å be om en tilpasset opplæring for dette kurset, vennligst kontakt oss for å avtale.

Siden alle applikasjoner i dag er veldig avhengige av kommunikasjon og nettverk, er det ingen applikasjonssikkerhet uten nettverkssikkerhet.

Dette kurset fokuserer på nettverkssikkerhet med et programvaresikkerhetssynspunkt, og diskuterer vanlige nettverksangrep og forsvar på forskjellige OSI-lag, med vekt på applikasjonslagsproblemer, takling av temaer som øktledelse eller benektelse av tjenesten.

Ettersom kryptografi er et kritisk aspekt av nettverkssikkerhet, diskuteres også de viktigste kryptografiske algoritmene i symmetrisk kryptografi, hashing, asymmetrisk kryptografi og nøkkelavtale. I stedet for å presentere en grundig matematisk og teoretisk bakgrunn, diskuteres disse elementene fra et praktisk, teknisk perspektiv, og viser typiske eksempler på bruk og praktiske hensyn relatert til bruk av krypto, for eksempel offentlige nøkkelinfrastrukturer. Sikkerhetsprotokoller i mange områder med sikker kommunikasjon blir introdusert, med en dyptgående diskusjon om de mest brukte protokollfamiliene som IPSEC og SSL / TLS.

Til slutt diskuteres typiske kryptosårbarheter - både relatert til visse kryptoalgoritmer og kryptografiske protokoller, for eksempel BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE og lignende, samt RSA-tidsangrepet. I hvert tilfelle blir de praktiske betraktningene og potensielle konsekvensene beskrevet for hvert problem igjen, uten å gå inn i dype matematiske detaljer.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær om nettverksangrep og forsvar på forskjellige OSI-lag
• Ha en praktisk forståelse av kryptografi
• Forstå viktige sikkerhetsprotokoller
• Forstå noen nyere angrep mot kryptosystemer
• Få informasjon om noen nylige relaterte sårbarheter
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere, profesjonelle

I løpet av kurset skal deltakerne lære:

• Hva er fornektelse av tjenesteangrep, flom, sniffing, MIM?
• Hvordan bryte jeg fra nettverket til serveren?
• Hvordan se pakker på nettverket (kjører også på brytere)?
• Ser du på en kombinasjon av verden?
• Hvordan overvåke nettverket?
• Hvordan konfigurerer jeg en brannmur?
• Hvordan bruker jeg krypterte tilkoblinger?
• Hvordan lage tunneler?
• Hvordan logge pakker?
• Hvordan skanne porter?
• Hvordan redusere antall unødvendige tjenester på serveren?

Publikum:

Systemadministratorer og nettverksadministratorer, så vel som alle som er interessert i defensive nettverkssikkerhetsteknologier.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt implementere, administrere og sikre SD-WAN-løsninger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå de grunnleggende konseptene, fordelene og utfordringene knyttet til SD-WAN-teknologier.
• Design en SD-WAN-arkitektur skreddersydd for organisasjonsbehov og implementer SD-WAN-løsninger effektivt.
• Implementer og administrer sikkerhetsfunksjoner i et SD-WAN.
• Overvåk, administrer og feilsøk SD-WAN-miljøer.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot IT-fagfolk på middels nivå som ønsker å effektivt bruke og administrere Sophos XG Firewall for å forbedre sikkerhetsstillingen til deres organisasjoner eller klienter.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene og egenskapene til Sophos XG Firewall.
• Utfør innledende oppsett, konfigurer nettverksgrensesnitt og lag og administrer brannmurpolicyer og regler.
• Forstå hvordan du integrerer med ulike autentiseringstjenester.
• Bruk Sophos XG Firewalls overvåkings- og rapporteringsverktøy for å opprettholde overvåking av nettverkssikkerhet.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot tekniske personer som ønsker å bruke de best egnede verktøyene og teknikkene for å sikre både telekom og trådløse nettverk.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot systemadministratorer som ønsker å lære å bruke Zscaler for å sikre nettverkstilkoblinger for applikasjoner og skytjenester.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær og forstå arkitektursikkerheten på Zscaler.
• Forstå verdien og grunnlinjefunksjonene til Zscaler avanserte konfigurasjoner.
• Bruk Zscaler for å sikre nettverkstilkoblinger for applikasjoner og skytjenester.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å bruke Cortex XDR for å forhindre og stoppe forekomsten av sofistikerte angrep og trusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen og komponentene til Cortex XDR.
• Opprett og administrer profiler for forebygging av utnyttelse og skadelig programvare.
• Analyser atferdstrusler og overvåk reaksjonshandlinger.
• Utfør grunnleggende Cortex-app feilsøking.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å feilsøke Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen til neste generasjons brannmur.
• Undersøk og feilsøk nettverksproblemer ved hjelp av brannmurverktøy.
• Analyser avanserte logger for å løse virkelige scenarier.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære det grunnleggende om å administrere Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer og administrer essensielle funksjoner for Palo Alto Networks' brannmur.
• Administrer sikkerhet og NAT-policyer.
• Administrer trusselforebyggingsstrategier.
• Overvåk nettverkstrusler og trafikk.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å forhindre inntrenging av skadelig programvare med Palo Alto Networks.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige utviklingsmiljøet for å begynne å utvikle brannmurer.
• Distribuer en Palo Alto-brannmur i en skyserver.
• Administrer pakkeflyt gjennom Palo Alto-brannmurer.
• Tolke QoS-klassifiseringer og -typer.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å administrere brannmurer i stor skala.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Design, konfigurer og administrer Panorama FireWall-administrasjonsserveren.
• Administrer retningslinjer ved hjelp av enhetsgrupper.
• Rull ut nettverkskonfigurasjoner til forskjellige brannmurer.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot programvaretestere som ønsker å beskytte organisasjonens nettverk med Nmap.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige testmiljøet for å begynne å bruke Nmap.
• Skann nettverkssystemer for sikkerhetssårbarheter.
• Oppdag aktive og sårbare verter.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot sikkerhetsingeniører og systemadministratorer som ønsker å bruke FortiGate NGFWs avanserte sikkerhetsdrevne nettverkssystemer for å beskytte organisasjonen mot interne og eksterne trusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer den foretrukne FortiGate NGFW-programvaren og maskinvaremodellen.
• Drift og bruk FortiGate NGFW for å forbedre effektiviteten av systemadministrasjonsoppgaver.
• Administrer ulike former for eksterne og interne trusler ved å bruke FortiGate-funksjoner.
• Integrer FortiGate sikkerhetsstruktur med hele IT-infrastrukturen for å gi rask automatisert beskyttelse.
• Sikre langsiktig beskyttelse mot angrep med uavhengig og kontinuerlig FortiGate trusseletterretning.
• Feilsøk de vanligste feilene for brannmursystemoppsett som er relevante for FortiGate NGFW-er.
• Implementer Fortinet sikkerhetsløsninger i andre bedriftsapplikasjoner.