Cybersikkerhet Kurs i Oslo

Denne instruktørlede, direkte opplæringskurs i Oslo (online eller på stedet) er rettet mot avanserte cybersecurity-profesjonelle, AI-ingeniører og IoT-utviklere som ønsker å implementere robuste sikkerhetsforanstaltninger og resiliensstrategier for Edge AI-systemer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå sikkerhetsrisikoer og sårbarheter i Edge AI-implementeringer.
• Implementere kryptering og autentiseringsteknikker for datasikkerhet.
• Utforme robuste Edge AI-arkitekturer som kan tåle cybertrusler.
• Bruke sikre AI-modell implementeringsstrategier i edge-miljøer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot cybersikkerhetsfagfolk på middels nivå og dataforskere som ønsker å bruke LLM-er for å forbedre cybersikkerhetstiltak og trusselintelligens.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå rollen til LLM-er i cybersikkerhet.
• Implementer LLM-er for trusseldeteksjon og analyse.
• Bruk LLM-er for sikkerhetsautomatisering og respons.
• Integrer LLM med eksisterende sikkerhetsinfrastruktur.

Dette instructorledede, live-oppsettet i Oslo (online eller på sted) er rettet mot mellomtrinnstilnærmede til avanserte sikkerhetsprofesjonelle og tekniske lederer som ønsker å forstå hvordan man implementerer AI-modeller for å forbedre sikkerhetssporinger, automatisere truetekening og -respons, og utføre prediktiv analyse.

Ved sluttet av dette kurset vil deltakerne kunne:

• Forklare rollen til AI i moderne sikkerhetstjenester.
• Utvikle maskinlæringsmodeller for anomali- og truetekning.
• Implementere AI for å automatisere hendelsesrespons og sikkerhetsoperasjoner.
• Vurdere de etiske og operasjonelle overveielser knyttet til AI i sikkerhetstjenester.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot analytikere på middels nivå som ønsker å effektivt analysere, sikre og beskytte organisasjonens data og nettverk mot cybertrusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få en omfattende forståelse av dagens cybersikkerhetslandskap.
• Lær og bruk bransjestandardiserte cybersikkerhetsrammeverk (f.eks. NIST, ISO/IEC 27001) og beste praksis for å forbedre organisasjonens sikkerhetsposisjon.
• Implementer effektive nettverkssikkerhetstiltak, inkludert konfigurering av brannmurer, VPN-er, IDS/IPS-systemer og bruk av krypteringsteknikker for å beskytte data i hvile og under transport.
• Identifiser, analyser og svar på cybersikkerhetshendelser ved hjelp av trusselintelligens, SIEM-verktøy og responsplaner for hendelser.

Dette instruktørledede, live-kurset i Oslo (online eller på stedet) er rettet mot nettverksadministratorer med mellomnivå kompetanse som ønsker å tilegne seg de grunnleggende ferdighetene for å håndtere, administrere, overvåke og vedlikeholde Fortinet-sikringssystemer.

Etter fullført kurs kan deltakerne:

• Konfigurere og administrere FortiGate-brannmurer.
• Overvåke nettverkstrafikk og håndtere hendelser med FortiAnalyzer.
• Automatisere oppgaver og administrere retningslinjer via FortiManager.
• Utføre forebyggende vedlikeholdsstrategier og feilsøke nettverksproblemer.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nettverksadministratorer på nybegynnernivå som ønsker å bruke FortiGate 1100E for å administrere og sikre nettverksmiljøene sine effektivt.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå den grunnleggende arkitekturen og funksjonene til FortiGate 1100E.
• Lær hvordan du distribuerer FortiGate 1100E i ulike nettverksmiljøer.
• Få praktisk erfaring med grunnleggende konfigurasjons- og administrasjonsoppgaver.
• Forstå sikkerhetspolicyer, NAT og VPN-er.
• Lær å overvåke og vedlikeholde FortiGate 1100E.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot profesjonelle på avansert nivå som ønsker å få en omfattende forståelse av konsepter for svindeleksamen og forberede seg til eksamenen Certified Fraud Examiner (CFE).

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få omfattende kunnskap om svindelundersøkelsesprinsipper og svindelundersøkelsesprosessen.
• Lær å identifisere, undersøke og forhindre ulike typer økonomisk svindel.
• Forstå det juridiske miljøet knyttet til svindel, inkludert de juridiske elementene ved svindel, relevante lover og forskrifter.
• Tilegne seg praktiske ferdigheter i å gjennomføre svindelundersøkelser, inkludert bevisinnsamling, intervjuteknikker og dataanalyse.
• Lær å designe og implementere effektive svindelforebyggings- og avskrekkingsprogrammer i organisasjoner.
• Få selvtillit og kunnskap for å bestå eksamenen Certified Fraud Examiner (CFE).

Den instruktørledede, live-opplæringen i Oslo (online eller på kontoret) er rettet mot mellomliggende nivå nettverksadministratorer som ønsker å administrere og sikre sine nettverk ved hjelp av FortiGate-brannvegger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå Fortigate-funksjoner og funksjonalitet, spesielt de som ble introdusert eller forbedret i versjon 7.4.
• Konfigurere og administrere FortiGate-enheter og implementere avanserte sikkerhetsfunksjoner.
• Implementere og administrere avanserte sikkerhetstiltak som IPS, antivirus, webfiltrering og trusselsstyring.
• Motstand mot nettverksaktivitet, analysere logger og generere rapporter for revisjon og etterlevelse.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på middels nivå som ønsker å fordype seg dypere i de tekniske aspektene og funksjonene til Fortinets produktlinje for å effektivt anbefale, selge og implementere Fortinet sikkerhetsløsninger .

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få inngående kunnskap om Fortinets avanserte sikkerhetsløsninger og produkter.
• Forstå de tekniske funksjonene, fordelene og distribusjonsscenariene for hvert kjerneprodukt fra Fortinet.
• Konfigurer, administrer og feilsøk Fortinet-løsninger i forskjellige miljøer.
• Bruk Fortinet-produkter for å møte komplekse sikkerhetsutfordringer og -krav.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på nybegynnernivå som ønsker å lære konseptet med sikkerhetsstoffet og hvordan det utviklet seg for å møte organisasjoners behov for cybersikkerhet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær utviklingen av cybersikkerhet og hvordan den har formet gjeldende sikkerhetsteknologier.
• Bruk Fortinet-produkter for å beskytte mot spesifikke typer nettrusler og -angrep.
• Forstå integrerings- og automatiseringsmulighetene til Fortinet-løsninger for å gi en koordinert respons på cyberhendelser.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å feilsøke Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen til neste generasjons brannmur.
• Undersøk og feilsøk nettverksproblemer ved hjelp av brannmurverktøy.
• Analyser avanserte logger for å løse virkelige scenarier.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nybegynnere på nettverkssikkerhetsfagfolk som ønsker å lære konseptet med cybersikkerhet og det nåværende globale trussellandskapet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå det nåværende globale trussellandskapet og identifiser hovedtypene cybermotstandere.
• Gjenkjenne de primære typene skadelig programvare og mekanikken til cyberangrep.
• Forstå det grunnleggende om nettverkssikkerhet og viktigheten av en lagdelt sikkerhetstilnærming.
• Lær om Fortinets sikkerhetsstoff og hvordan det takler moderne cybersikkerhetsutfordringer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt administrere og sikre nettverk ved hjelp av Fortigate 600E-utstyr, med et spesifikt fokus på HA-konfigurasjoner for økt pålitelighet og opptreden.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene, spesifikasjonene og driftsprinsippene til Fortigate 600E-brannmuren.
• Utfør det første oppsettet av Fortigate 600E, inkludert grunnleggende konfigurasjonsoppgaver som å sette opp grensesnitt, ruting og innledende brannmurpolicyer.
• Konfigurer og administrer avanserte sikkerhetsfunksjoner som SSL VPN, brukerautentisering, antivirus, IPS, webfiltrering og anti-malware-funksjoner for å beskytte mot en rekke nettverkstrusler.
• Feilsøk vanlige problemer i HA-oppsett og administrer HA-miljøer effektivt.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot serviceteknikere, systemadministratorer eller alle som ønsker å lære riktig installasjon, bruk og administrasjon av Honeywells sikkerhetssystem.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær konseptene til Honeywells sikkerhetssystemer og komponenter.
• Installer og vedlikehold et Honeywell sikkerhetssystem på riktig måte.
• Bruk Honeywells vedlikeholdsverktøy og administrasjonssuite for å kontrollere et sikkerhetssystem.

Open Source Software (OSS) Management er praksisen med å overvåke livssyklusen til open-source-komponenter innenfor et organisasjon, for å sikre trygg, kompatibel og effektiv bruk.

Dette instruktørførte, live-treningen (online eller på stedet) er rettet mot mellomnivå-IT-profesjonelle som ønsker å implementere beste praksis for å administrere open-source-programvare i bedrifts- og offentlige sektorer.

Etter denne treningen vil deltakerne kunne:

• Opprette effektive OSS-politikker og styringsrammeverk.
• Bruk SBOM- og SCA-verktøy for å identifisere, spore og administrere open-source-avhengigheter.
• Diminuere risikoer forbundet med lisenser og sikkerhetstusninger.
• Forkorte OSS-innflytelsen samtidig som man maksimerer innovasjon og kostnadsbesparelser.

Kursformat

• Interaktiv forelesning og diskusjon.
• Sakstudier og scenario-baserte øvelser.
• Håndig demonstrasjon med OSS-administreringsverktøy.

Kurs tilpasningsoptsjoner

• Dette kurset kan tilpasses spesifikke organisatoriske OSS-politikker og verktøykjeder. Vennligst kontakt oss for å ordne dette.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot IT-fagfolk på middels nivå som ønsker å forbedre ferdighetene sine i å identifisere og administrere IT-risiko og implementere informasjonssystemkontroller, og forberede seg på CRISC-sertifiseringen eksamen.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå styrings- og risikostyringsaspektene ved IT.
• Gjennomføre IT-risikovurderinger og implementere risikoresponser.
• Designe og implementere informasjonssystemkontroller.
• Forbered deg effektivt til CRISC sertifiseringseksamen.

Denne instruktørlede, live-økten i Oslo (online eller på stedet) er rettet mot mellomnivå-cybersikkerhetsfagfolk som ønsker å styrke sin forståelse av GRC-rammeverk og anvende dem for å sikre og overholde forretningsdrift.

Etter denne opplæringen vil deltakerne kunne:

• Forstå hovedkomponentene i cybersikkerhetsstyring, risiko og etterlevelse.
• Gjennomføre risikovurderinger og utvikle strategier for risikoredusering.
• Implementere tiltak for etterlevelse og håndtere regulatoriske krav.
• Utvikle og håndheve sikkerhetspolicy og prosedyrer.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot IT-fagfolk på middels til avansert nivå og bedriftsledere som ønsker å utvikle en strukturert tilnærming til håndtering av datainnbrudd.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå årsakene og konsekvensene av datainnbrudd.
• Utvikle og implementere strategier for forebygging av datainnbrudd.
• Etabler en handlingsplan for hendelser for å begrense og redusere brudd.
• Gjennomføre rettsmedisinske undersøkelser og vurdere virkningen av brudd.
• Overhold lov- og forskriftskrav for varsling om brudd.
• Gjenopprett datainnbrudd og styrk sikkerhetsstillinger.

EC-Council Certified DevSecOps Engineer (ECDE) er en praktisk kurs som er designet for å utstyre fagpersoner med ferdigheter til å innlemme sikkerhet gjennom DevOps livssyklusen, slik at sikker programvareutvikling blir mulig fra planlegging til utplasserings.

Denne instruktørledede, direkte treningen (online eller på sted) er rettet mot mellomnivå software- og DevOps fagpersoner som ønsker å integrere sikkerhetspraksiser i CI/CD-pipelines, og sikre sikker og samsvarende kodeleveranser.

Ved slutten av denne treningen vil deltakerne kunne:

• Forstå prinsippene og praksisene i DevSecOps.
• Sikre hver fase i CI/CD-pipeline ved hjelp av automatiserte verktøy.
• Implementere sikre kodingspraksiser og sårbarhetsskanning.
• Forberede seg på ECDE-sertifiseringen med praktiske laboratorier og gjennomgang.

Format på kurset

• Interaktiv forelesning og diskusjon.
• Håndtering av DevSecOps-verktøy i simulerte pipelines.
• Veiledede øvelser som fokuserer på sikker utvikling og utplasserings.

Kursets tilpassingsmuligheter

• For å be om en tilpasset trening for dette kurset basert på ditt teams arbeidsflyt eller verktøykjede, vennligst kontakt oss for å avtale.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære det grunnleggende om å administrere Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer og administrer essensielle funksjoner for Palo Alto Networks' brannmur.
• Administrer sikkerhet og NAT-policyer.
• Administrer trusselforebyggingsstrategier.
• Overvåk nettverkstrusler og trafikk.

Teknologi for opptak av brukersesjoner brukes til å fange, overvåke og revisjonere brukeraktivitet på IT-systemer, og gir innsikt for sikkerhet, overholdelse og forensisk etterforskning.

Denne instruktørledede, live-treningen (online eller på stedet) er rettet mot IT- og sikkerhetsprofesjonelle på begynnernivå til mellomnivå som ønsker å implementere løsninger for opptak av brukersesjoner for å forbedre overvåking, overholdelse og ansvarlighet.

Ved slutten av denne treningen vil deltakerne kunne:

• Forstå prinsippene for opptak av brukersesjoner.
• Utplassere og konfigurere løsninger for opptak av sesjoner.
• Analysere og revisjonere opptatte sesjoner for overholdelse.
• Integriere opptak av sesjoner med sikkerhetsovervåkingssystemer.

Kursformat

• Interaktiv forelesning og diskusjon.
• Mange øvelser og praktisk trening.
• Pratisk implementering i et levende laboratoriemiljø.

Tilleggsmuligheter for kurset

• For å be om et tilpasset kurs, ta kontakt for å avtale.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nybegynnere til mellomnivå systemadministratorer og sikkerhetseksperter som ønsker å lære å implementere Cloudflare for innholdslevering og skysikkerhet, samt redusere DDoS-angrep .

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer Cloudflare for nettstedene deres.
• Sett opp DNS-poster og SSL-sertifikater.
• Implementer Cloudflare for innholdslevering og caching.
• Beskytt nettsidene deres mot DDoS-angrep.
• Implementer brannmurregler for å begrense trafikken til nettsidene deres.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke 389 Directory Server til å konfigurere og administrere LDAP-basert autentisering og autorisasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer 389 Directory Server.
• Forstå funksjonene og arkitekturen til 389 Directory Server.
• Lær hvordan du konfigurerer katalogserveren ved hjelp av nettkonsollen og CLI.
• Sett opp og overvåk replikering for høy tilgjengelighet og lastbalansering.
• Administrer LDAP autentisering ved hjelp av SSSD for raskere ytelse.
• Integrer 389 Directory Server med Microsoft Active Directory.

Den veiledede, live-undervisningen i Oslo (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke Microsoft Active Directory til å håndtere og sikre dataadgang.

Etter denne undervisningen vil deltakerne kunne:

• Sette opp og konfigurere Active Directory.
• Sette opp en domene og definere tilgangsrettigheter for brukere og enheter.
• Håndtere brukere og maskiner gjennom gruppepolicyer.
• Kontrollere tilgangen til filservere.
• Sette opp en sertifikattjeneste og håndtere sertifikater.
• Implementere og håndtere tjenester som kryptering, sertifikater og autentisering.

Dette instruktørledede, live kurset i Oslo (tilgjengelig både online og på plass) er rettet mot ingeniører som ønsker å beskytte tilkoblede kjøretøy mot cyberangrep.

Ved slutten av dette kurset vil deltakerne kunne:

• Implementere cyber sikkerhet i bilsystemer.
• Velge de mest egnede teknologiene, verktøyene og tilnærmingene.

Beskrivelse:

Dette 2-dagers CCSK Plus-kurset inkluderer alt innhold fra grunnkurset CCSK og utvider det med omfattende praktiske laboratorier i løpet av en andre dag med opplæring. Studentene vil lære å bruke kunnskapen sin ved å utføre en rekke øvelser som involverer et scenario som bringer en fiktiv organisasjon sikkert inn i skyen. Etter å ha fullført denne opplæringen vil studentene være godt forberedt til CCSK sertifiseringseksamenen, sponset av Cloud Security Alliance. Denne andre opplæringsdagen inkluderer ekstra forelesning, selv om studentene vil bruke mesteparten av tiden på å vurdere, bygge og sikre en skyinfrastruktur under øvelsene.

Mål:

Dette er en to-dagers klasse som begynner med CCSK- Grunnopplæring, etterfulgt av en andre dag med tilleggsinnhold og praktiske aktiviteter

Målgruppe:

Denne timen er rettet mot sikkerhetseksperter, men er også nyttig for alle som ønsker å utvide sin kunnskap om skysikkerhet.

Det kan være krevende å implementere en sikret nettverksapplikasjon, selv for utviklere som kanskje har brukt forskjellige kryptografiske byggemoduler (som kryptering og digitale signaturer) på forhånd. For at deltakerne skal forstå rollen og bruken av disse kryptografiske primære elementene, gis det først et solid grunnlag med hovedkravene for sikker kommunikasjon – sikker bekreftelse, integritet, konfidensialitet, fjernidentifikasjon og anonymitet – samtidig som typiske problemer som kan skade disse kravene presenteres sammen med løsninger fra den virkelige verden.

Siden kryptografi er en kritisk del av nettsikkerheten, diskuteres også de viktigste kryptografiske algoritmene i symmetrisk kryptering, hashing, asymmetrisk kryptering og nøkkelavtale. I stedet for å presentere et dyp matematisk grunnlag, diskuteres disse elementene fra et utviklerperspektiv, ved å vise typiske brukseksempler og praktiske hensyn knyttet til bruken av krypto, som offentlige nøkkelinfrastrukturer (PKI). Sikkerhetsprotokoller innen mange områder av sikker kommunikasjon introduseres, med en grundig diskusjon av de mest brukte protokollfamilier som IPSEC og SSL/TLS.

Typiske kryptografiske sårbarheter diskuteres både i forbindelse med bestemte kryptografiske algoritmer og kryptografiske protokoller, som BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE og lignende, samt RSA-timingangrepet. I hvert tilfelle beskrives de praktiske hensynene og potensielle konsekvensene for hvert problem, igjen uten å gå dypt ned i matematiske detaljer.

Sluttelig, ettersom XML-teknologi er sentral for datautveksling ved nettverksapplikasjoner, beskrives sikkerhetsaspektene ved XML. Dette inkluderer bruken av XML innen webtjenester og SOAP-meldinger sammen med beskyttelsestiltak som XML-signatur og XML-kryptering – samt svakheter i disse beskyttelsestiltakene og XML-spesifikke sikkerhetsproblemer som XML-injeksjon, XML-eksterne entiteter (XXE)-angrep, XML-bomber og XPath-injeksjon.

Deltakere på dette kurset vil

• Få forståelse for grunnleggende sikkerhetskonsepter, IT-sikkerhet og secure coding
• Få forståelse for kravene til sikker kommunikasjon
• Lære om nettverksangrep og forsvar på ulike OSI-lag
• Ha en praktisk forståelse av kryptografi
• Få kjennskap til essensielle sikkerhetsprotokoller
• Få forståelse for noen nylige angrep mot kryptosystemer
• Få informasjon om noen nylige relaterte sårbarheter
• Få forståelse for sikkerhetskonsepter i webtjenester
• Få kildehenvisninger og videre lesning om secure coding-praksis

Målgruppe

Utviklere, fagfolk

Skriving av sikker kode i C og C++ krever grundig forsvar mot ondsinnet utnyttelse, minnekorruption og omgåing av inndatavalidering. Dette kurset gjennomgår sårbarhetsmønstre som bufferoverløp, use-after-free, heltalls-overflow og typeforveksling. Deltakerne anvender retningslinjer for sikker koding, statiske analyseverktøy og defensiv programmeringsteknikk for å eliminere svakheter, håndheve inndatarensning og levere hardnet programvare som er motstandsdyktig overfor cyberangrep.

Også erfarne Java-programmerere behersker ikke nødvendigvis de ulike sikkerhetstjenestene som tilbys av Java, og er heller ikke oppmerksomme på de ulike sårbarhetene som er relevante for webapplikasjoner skrevet i Java.

Kurset – ut over å introdusere sikkerhetskomponentene i Standard Java Edition – handler om sikkerhetsproblemer i Java Enterprise Edition (JEE) og webtjenester. Diskusjonen av spesifikke tjenester forutsettes av grunnleggende prinsipper for kryptografi og sikker kommunikasjon. Diverse øvelser håndterer deklarativ og programmeringssikkerhetsteknikker i JEE, mens transportlag-sikkerhet og ende-til-ende-sikkerhet for webtjenester diskuteres. Bruken av alle komponenter presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte API-ene og verktøyene selv.

Kurset gjennomgår også og forklarer de mest hyppige og alvorlige programmeringsfeilene i Java-språket og plattformen samt web-relaterte sårbarheter. I tillegg til de typiske feilene som begås av Java-programmerere, dekket de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene blir demonstrert gjennom lettfattelige øvelser, etterfulgt av anbefalte kodegeneringsretningslinjer og mulige avbøtningsteknikker.

Deltakere som går dette kurset vil

• Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og secure coding
• Lære om web-sårbarheter utover OWASP Top Ten og vite hvordan man unngår dem
• Forstå sikkerhetskonsepter for webtjenester
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Forstå sikkerhetsløsninger i Java EE
• Lære om vanlige kodingsfeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i Java-rammeverket
• Få praktisk kunnskap i bruk av sikkerhetstestverktøy
• Få kilder og videre lesning om secure coding-praksis

Målgruppe

Utviklere

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

Kurset gir nødvendige ferdigheter for PHP-utviklere som gjør applikasjonene deres resistente mot samtidige angrep via internett. Sårbarheter på nettverk diskuteres gjennom PHP-eksempler som går ut over OWASP's topp ti, og omhandler ulike injeksjonsangrep, script-injeksjoner, angrep mot håndteringen av økt i PHP, usikre direkte objektreferanser, problemer med filopplasting og mange andre. Sårbarheter relatert til PHP presenteres gruppert etter vanlige typologier: manglende eller feilaktig innspeksjon (validering) av input, feil håndtering av feilmeldinger og unntak, feil bruk av sikkerhetsfunksjoner og tid- og tilstand-relaterte problemer. For sistnevnte diskuterer vi angrep som å omgå open_basedir, denial-of-service via "magic float" eller hash-table-kollisjonsangrep. Deltakerne vil i alle tilfeller bli kjent med de viktigste teknikkene og funksjonene som bør brukes for å mildne nevnte risiki.

Det legges stor vekt på klientsiden, der man behandler sikkerhetsutfordringer knyttet til JavaScript, Ajax og HTML5. En rekke PHP-utvidelser relatert til sikkerhet presenteres, som hash, mcrypt og OpenSSL for kryptografi, samt Ctype, ext/filter og HTML Purifier for innspeksjon av input. Beste praksis for hardening (herding) gis i sammenheng med PHP-konfigurasjon (innstilling av php.ini), Apache og serveren generelt. Til slutt gis det en oversikt over ulike verktøy og teknikker for sikkerhetstesting som utviklere og testere kan bruke, inkludert sikkerhetsskannere, penetrasjonstesting og utnyttelsespakker (exploit packs), snifferverktøy, proxy-servere, fuzzing-verktøy og statiske kildekodeanalysatorer.

Både presentasjonen av sårbarheter og konfigurasjonspraksis støttes av flere praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan man anvender teknikker for å redusere risiko, og introduserer bruken av ulike utvidelser og verktøy.

Deltakere på dette kurset vil

• Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og sikker koding
• Lære om sårbarheter i nettapplikasjoner som går ut over OWASP Top Ten, og vite hvordan man unngår dem
• Lære om klientside-sårbarheter og praksis for sikker koding
• Ha en praktisk forståelse av kryptografi
• Lære å bruke ulike sikkerhetsfunksjoner i PHP
• Lære om typiske feil i koding og hvordan man unngår dem
• Være oppdatert om nyere sårbarheter i PHP-rammeverket
• Oppnå praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Få kilder og videre lesning om praksis for sikker koding

Målgruppe

Utviklere

Det kombinerte SDL-kjernen gir innblikk i sikker programvareutforming, -utvikling og -testing gjennom Microsoft Secure Development Lifecycle (SDL). Den gir en nivå 100-oversikt over de grunnleggende byggesteinene til SDL, fulgt av designmetoder for å oppdage og rette opp i feil på tidlige stadier av utviklingsprosessen.

Når det gjelder utviklingsfasen, gir kurset en oversikt over de typiske sikkerhetsrelevant programmeringsfeilene for både managed og native kode. Angrepsmetoder blir presentert for de diskuterte sårbarhetene, sammen med tilhørende mitigeringsteknikker, alt forklart gjennom et antall praktiske øvelser som gir deltakerne leveleg hacking-fun. Introduksjon av ulike sikkerhetstestingsmetoder følges opp av demonstrasjonen av effektiviteten til ulike testverktøy. Deltakerne kan forstå hvordan disse verktøyene fungerer gjennom et antall praktiske øvelser ved å bruke verktøyene på den allerede diskuterte sårbar kode.

Deltakere som tar dette kurset vil

Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker kodning

Lære de viktigste trinnene i Microsoft Secure Development Lifecycle

Lære sikre design- og utviklingspraksiser

Lære om prinsipper for sikker implementering

Forstå metode for sikkerhetstesting

• Få kildeverk og videre læsestoff om sikre kodningspraksiser

Målgruppe

Utviklere, Lederer

Cyber Security er praksisen med å bruke teknologier, kontroller og prosesser for å beskytte datamaskiner, servere, nettverk, enheter, programmer og data mot skadelige cyberangrep.

Dette er en underviser-ledet, live trening (online eller på stedet) som er rettet mot alle som ønsker å lære hvordan man beskytter internett-tilkoblede systemer mot forskjellige typer cybertrusler.

Ved avslutningen av denne treningen vil deltakerne kunne:

• Forstå konseptet med Cyber Security.
• Lære og forstå forskjellige Cyber Security-trusler.
• Lære prosesser og beste praksis for å beskytte internett-tilkoblede systemer mot cyberangrep.

Kursformat

• Interaktiv forelesning og diskusjon.
• Mange øvelser og praksis.
• Hånds-på-implementering i en live-lab-miljø.

Kurs Tilpassingsmuligheter

• For å be om en tilpasset trening for dette kurset, ta kontakt med oss for å avtale.

Denne instruktørledede, live opplæringen i Oslo (online eller på stedet) dekker ulike aspekter ved foretaks sikkerhet, fra kunstig intelligens til databasesikkerhet. Den inkluderer også en oversikt over de nyeste verktøyene, prosessene og tankegang som trengs for å beskytte seg mot angrep. 

På dette instruktørledede, live-kurset i Oslo vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Denne kurset, ledet av en instruktør, i Oslo introduserer systemarkitekturer, operativsystemer, nettverk, lagring og kryptografiske aspekter som bør tas i betraktning ved design av sikre innebygde systemer.

Ved slutten av dette kurset vil deltakerne ha en solid forståelse av sikkerhetsprinsipper, problemstillinger og teknologier. Mer viktig enn alt annet vil deltakerne ha tilgang til de teknikkene som er nødvendige for å utvikle trygge og sikre innebygde programvare.

Denne kursen gir en ekspertintroduksjon til den nylig innførte Tilgjengelighetsloven og utstyrrer utviklere med de praktiske ferdighetene for å designe, utvikle og vedlikeholde fullstendig tilgjengelige applikasjoner. Kurset begynner med en kontekstuell diskusjon om lovens betydning og implikasjoner, før det raskt skifter til praktiske kodingspraksiser, verktøy og testteknikker for å sikre overholdelse og inkludering for brukere med funksjonshemninger.

Dette kurset gir ledere og ledere en oversikt over problemstillinger og aktiviteter knyttet til cybersikkerhet.

Ledere vil motta informasjon om ulike emner som vil bygge opp deres kunnskap og finpusse utøvende beslutningstaking i forhold til cybersikkerhetstrusselen.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå Internett, sosialt nettverk Personvern
• Kjenn PII og hvorfor det er viktig
• Vet hvordan du sikrer Online Activates
• Vet hvordan du opprettholder personvernet til bedriftsbrukere
• Finn ut mer om cyberlovene som beskytter personvernet

Kursets format

• Interaktivt foredrag og diskusjon.
• Mye øvelser og trening.
• Praktisk implementering i et live-lab-miljø.

Alternativer for kurstilpasning

• For å be om en tilpasset opplæring for dette kurset, vennligst kontakt oss for å avtale.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke FreeIPA til å sentralisere autentisering, autorisasjon og kontoinformasjon for organisasjonens brukere, grupper og maskiner.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer FreeIPA.
• Administrer Linux brukere og klienter fra en enkelt sentral plassering.
• Bruk FreeIPAs CLI, Web UI og RPC-grensesnitt for å sette opp og administrere tillatelser.
• Aktiver Single Sign On-autentisering på tvers av alle systemer, tjenester og applikasjoner.
• Integrer FreeIPA med Windows Active Directory.
• Sikkerhetskopier, repliker og migrer en FreeIPA server.

Målgruppe

Dette kurset er rettet mot alle ansatte som trenger en praktisk forståelse av compliance og effektiv risikostyring.

Kursformat

Opplæringen gjennomføres med en kombinert tilnærming som inkluderer:

• Faciliterte diskusjoner
• Presentasjoner basert på lysbilder
• Case-studier
• Eksempler fra virkeligheten

Kursmål

Etter kurset vil deltakerne kunne:

Utvikle en solid forståelse av nøkkelaspekter innen compliance, samt nasjonale og internasjonale initiativer rettet mot styring av tilhørende risikoer.

Forklare hvordan organisasjoner og deres team kan etablere et effektivt rammeverk for styring av compliance-risiko.

Beskrive ansvarstillingen til Compliance Officer og Money Laundering Reporting Officer, og forstå hvordan disse rollene integreres i en forretningsstruktur.

Identifisere kritiske risikoområder innen økonomisk kriminalitet, særlig i forbindelse med internasjonale virksomheter, offshore-sentra og klienter med høy formue.

Denne timen vil hjelpe deltakerne med å skanne, teste, hacke og sikre sine egne systemer. For å få en dybdekunnskap og praktisk erfaring med gjeldende essensielle sikkerhetssystemer. Deltakerne vil bli kjent med hvordan perimeterforsvar fungerer og deretter bli ledet til å skanne og angripe sine egne nettverk, ingen reell nettverk blir skadet. Deltakerne vil da lære hvordan inntrengere eskalerer privilegier og hvilke skritt som kan tas for å sikre et system, inntrengningsdeteksjon, policyoppretting, sosial teknikk, DDoS-angrep, bufferoverløp og virusoppretting.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot systemadministratorer som ønsker å bruke Okta for identitets- og tilgangsadministrasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer, integrer og administrer Okta.
• Integrer Okta i en eksisterende applikasjon.
• Implementer sikkerhet med multifaktorautentisering.

OpenLDAP is open-source software designed to implement the LDAP (Lightweight Directory Access Protocol), enabling management and access to information directories. It is a popular directory server that can be used to store and share data about users, groups, network resources, and other objects on a network.

Dette instruktørførte, live-kurs i Oslo (online eller på stedet) er rettet mot personer som ønsker å utføre forskning på tredjepart med samtidig beskyttelse av seg selv.

Til slutt på dette kurset vil deltakerne kunne:

• Installere og konfigurere avanserte verktøy for OSINT (Open Source Intelligence).
• Bruke avanserte teknikker til å samle offentlig tilgjengelige data relevante for en undersøkelse.
• Analyse store mengder data effektivt.
• Generere intelligensrapporter på funnene.
• Nytte AI-verktøy for ansiktsgjenkjenning og meningsanalyse.
• Kartlegge en strategi for å definere målet og rette innsatsen mot de mest relevante og handlingsevige data.

Dette kurset i introduksjon til åpen kildekode etterretningsanalyse (OSINT) vil gi deltakerne ferdigheter til å bli mer effektive og effektive ved å finne de viktigste informasjonene på internett og verdensveven. Kurset er svært praktisk og gir deltakerne tid til å utforske og forstå noen av de hundrevis av verktøyene og nettsidene som finnes.
Det neste nivået med dyp bruk av avanserte verktøy som er avgjørende for hemmelige internett-undersøkelser og etterretningsinnsamling. Kurset er svært praktisk og gir deltakerne tid til å utforske og forstå de verktøyene og ressursene som dekkes. "

Denne instruktørledede, live Payment Card Industry Professional-opplæringen i Oslo (online eller på stedet) gir en individuell kvalifisering for bransjeutøvere som ønsker å demonstrere sin profesjonelle ekspertise og forståelse av PCI Data Security Standard (PCI DSS).

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå betalingsprosessen og PCI-standardene designet for å beskytte den.
• Forstå rollene og ansvaret for enheter involvert i betalingsbransjen.
• Ha dyp innsikt i og forståelse av de 12 PCI DSS-kravene.
• Demonstrere kunnskap om PCI DSS og hvordan det gjelder for organisasjoner som er involvert i transaksjonsprosessen.

Dette kurset med instruktør (online eller på stedet) i Oslo er rettet mot sikkerhetsingeniører som ønsker å bruke IBM QRadar SIEM for å adressere presserende sikkerhetsbrukstilfeller.

Etter fullført opplæring vil deltakerne kunne:

• Få oversikt over bedriftsdata i både on-premise- og sky-miljøer.
• Automatisere sikkerhetsintelligens for å jakte på trusler og begrense risiko.
• Oppdage, identifisere og prioritere trusler.

Denne Kursen i Oslo har som mål å hjelpe med følgende:

1. Hjelpe utviklere med å mestre teknikkene for å skrive sikker kode
2. Hjelpe programvaretestere med å teste sikkerheten i applikasjonen før publisering i produksjonsmiljøet
3. Hjelpe programvarearkitekter med å forstå risikoene knyttet til applikasjonene
4. Hjelpe teamleedere med å sette sikkerhetsgrunnlinjer for utviklere
5. Hjelpe nettverksansvarlige med å konfigurere serverne for å unngå feilkonfigurasjoner

Dette kurset dekker sikre kodingskonsepter og prinsipper med Java gjennom Open Web Application Security Project (OWASP) metoder for testing. Open Web Application Security Project er et online-fellesskap som skaper fritt tilgjengelige artikler, metodologier, dokumentasjon, verktøy og teknologier innen feltet webapplikasjonssikkerhet.

Dette kurset dekker prinsipper og begreper for sikker koding i ASP.NET, basert på metodenikken til Open Web Application Security Project (OWASP). OWASP er et online fellesskap som utvikler gratis tilgjengelige artikler, metodikker, dokumentasjon, verktøy og teknologier innen feltet webapplikasjonssikkerhet.

Kursinnholdet utforsker sikkerhetsfunksjonene i .NET Framework og hvordan man sikrer webapplikasjoner.   
    
    
    
    
    

Sjangeringskursen "Sårbarhetstester – Oppdaging og Utnyttelse av Sårbarheter" dekker fullt ut emner relatert til praktisk sikkerhetstesting av nettverk og tjenester. Deltakerne lærer ferdigheter innenfor sårbarhetstesting, som omfatter opplysningssamling, sårbarhetsøk, angrep og kontrollantagelse, samt fjerning av spor. Kurset dekker også aspekter knyttet til systemanalyse, socjoteknikk og forberedelse av rapport fra gjennomførte tester, noe som gir mulighet til praktiske øvelser i et kontrollert virtuelt miljø.