Information System Security Kurs i Oslo

Dette instruktørledte, live-treningen i Oslo (online eller på sted) er rettet mot mellomnivåens nettverksadministratører som ønsker å oppnå de nødvendige ferdighetene for å administrere, administrere, overvåke og vedlikeholde Fortinet-sikkerhetssystemer.

Til slutt av denne treningen vil deltakerne kunne:

• Konfigurere og administrere FortiGate-firewaller.
• Overvåke nettverksdataflyt og håndtere hendelser med FortiAnalyzer.
• Automatisere oppgaver og administrere policyer gjennom FortiManager.
• Bruke forebyggende vedlikeholdstrategier og feilsøke nettverksproblemer.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nettverksadministratorer på nybegynnernivå som ønsker å bruke FortiGate 1100E for å administrere og sikre nettverksmiljøene sine effektivt.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå den grunnleggende arkitekturen og funksjonene til FortiGate 1100E.
• Lær hvordan du distribuerer FortiGate 1100E i ulike nettverksmiljøer.
• Få praktisk erfaring med grunnleggende konfigurasjons- og administrasjonsoppgaver.
• Forstå sikkerhetspolicyer, NAT og VPN-er.
• Lær å overvåke og vedlikeholde FortiGate 1100E.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverksadministratorer på middels nivå som ønsker å administrere og sikre nettverkene sine ved hjelp av FortiGate brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå Fortigate-funksjoner og -funksjoner, spesielt de som er introdusert eller forbedret i versjon 7.4.
• Konfigurer og administrer FortiGate-enheter og implementer avanserte sikkerhetsfunksjoner.
• Distribuer og administrer avanserte sikkerhetstiltak som IPS, antivirus, nettfiltrering og trusselhåndtering.
• Overvåk nettverksaktiviteter, analyser logger og generer rapporter for revisjon og overholdelse.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på middels nivå som ønsker å fordype seg dypere i de tekniske aspektene og funksjonene til Fortinets produktlinje for å effektivt anbefale, selge og implementere Fortinet sikkerhetsløsninger .

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få inngående kunnskap om Fortinets avanserte sikkerhetsløsninger og produkter.
• Forstå de tekniske funksjonene, fordelene og distribusjonsscenariene for hvert kjerneprodukt fra Fortinet.
• Konfigurer, administrer og feilsøk Fortinet-løsninger i forskjellige miljøer.
• Bruk Fortinet-produkter for å møte komplekse sikkerhetsutfordringer og -krav.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å bruke Cortex XDR for å forhindre og stoppe forekomsten av sofistikerte angrep og trusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen og komponentene til Cortex XDR.
• Opprett og administrer profiler for forebygging av utnyttelse og skadelig programvare.
• Analyser atferdstrusler og overvåk reaksjonshandlinger.
• Utfør grunnleggende Cortex-app feilsøking.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på nybegynnernivå som ønsker å lære konseptet med sikkerhetsstoffet og hvordan det utviklet seg for å møte organisasjoners behov for cybersikkerhet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær utviklingen av cybersikkerhet og hvordan den har formet gjeldende sikkerhetsteknologier.
• Bruk Fortinet-produkter for å beskytte mot spesifikke typer nettrusler og -angrep.
• Forstå integrerings- og automatiseringsmulighetene til Fortinet-løsninger for å gi en koordinert respons på cyberhendelser.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å feilsøke Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen til neste generasjons brannmur.
• Undersøk og feilsøk nettverksproblemer ved hjelp av brannmurverktøy.
• Analyser avanserte logger for å løse virkelige scenarier.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nybegynnere på nettverkssikkerhetsfagfolk som ønsker å lære konseptet med cybersikkerhet og det nåværende globale trussellandskapet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå det nåværende globale trussellandskapet og identifiser hovedtypene cybermotstandere.
• Gjenkjenne de primære typene skadelig programvare og mekanikken til cyberangrep.
• Forstå det grunnleggende om nettverkssikkerhet og viktigheten av en lagdelt sikkerhetstilnærming.
• Lær om Fortinets sikkerhetsstoff og hvordan det takler moderne cybersikkerhetsutfordringer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt implementere, administrere og sikre SD-WAN-løsninger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå de grunnleggende konseptene, fordelene og utfordringene knyttet til SD-WAN-teknologier.
• Design en SD-WAN-arkitektur skreddersydd for organisasjonsbehov og implementer SD-WAN-løsninger effektivt.
• Implementer og administrer sikkerhetsfunksjoner i et SD-WAN.
• Overvåk, administrer og feilsøk SD-WAN-miljøer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt administrere og sikre nettverk ved hjelp av Fortigate 600E-utstyr, med et spesifikt fokus på HA-konfigurasjoner for økt pålitelighet og opptreden.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene, spesifikasjonene og driftsprinsippene til Fortigate 600E-brannmuren.
• Utfør det første oppsettet av Fortigate 600E, inkludert grunnleggende konfigurasjonsoppgaver som å sette opp grensesnitt, ruting og innledende brannmurpolicyer.
• Konfigurer og administrer avanserte sikkerhetsfunksjoner som SSL VPN, brukerautentisering, antivirus, IPS, webfiltrering og anti-malware-funksjoner for å beskytte mot en rekke nettverkstrusler.
• Feilsøk vanlige problemer i HA-oppsett og administrer HA-miljøer effektivt.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot serviceteknikere, systemadministratorer eller alle som ønsker å lære riktig installasjon, bruk og administrasjon av Honeywells sikkerhetssystem.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær konseptene til Honeywells sikkerhetssystemer og komponenter.
• Installer og vedlikehold et Honeywell sikkerhetssystem på riktig måte.
• Bruk Honeywells vedlikeholdsverktøy og administrasjonssuite for å kontrollere et sikkerhetssystem.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å administrere brannmurer i stor skala.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Design, konfigurer og administrer Panorama FireWall-administrasjonsserveren.
• Administrer retningslinjer ved hjelp av enhetsgrupper.
• Rull ut nettverkskonfigurasjoner til forskjellige brannmurer.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot IT-fagfolk på middels nivå som ønsker å effektivt bruke og administrere Sophos XG Firewall for å forbedre sikkerhetsstillingen til deres organisasjoner eller klienter.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene og egenskapene til Sophos XG Firewall.
• Utfør innledende oppsett, konfigurer nettverksgrensesnitt og lag og administrer brannmurpolicyer og regler.
• Forstå hvordan du integrerer med ulike autentiseringstjenester.
• Bruk Sophos XG Firewalls overvåkings- og rapporteringsverktøy for å opprettholde overvåking av nettverkssikkerhet.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot utviklere på middels til avansert nivå som ønsker å forstå og bruke sikker kodingspraksis, identifisere sikkerhetsrisikoer i programvare og implementere forsvar mot cybertrusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå vanlige sikkerhetssårbarheter i web- og programvareapplikasjoner.
• Analyser sikkerhetstrusler og utnytte teknikker som brukes av angripere.
• Implementer sikker kodingspraksis for å redusere sikkerhetsrisikoer.
• Bruk sikkerhetstestingsverktøy for å identifisere og fikse sårbarheter.

EC-Council Certified DevSecOps Engineer (ECDE) er en praktisk kurs som er designet for å utstyre fagpersoner med ferdigheter til å innlemme sikkerhet gjennom DevOps livssyklusen, slik at sikker programvareutvikling blir mulig fra planlegging til utplasserings.

Denne instruktørledede, direkte treningen (online eller på sted) er rettet mot mellomnivå software- og DevOps fagpersoner som ønsker å integrere sikkerhetspraksiser i CI/CD-pipelines, og sikre sikker og samsvarende kodeleveranser.

Ved slutten av denne treningen vil deltakerne kunne:

• Forstå prinsippene og praksisene i DevSecOps.
• Sikre hver fase i CI/CD-pipeline ved hjelp av automatiserte verktøy.
• Implementere sikre kodingspraksiser og sårbarhetsskanning.
• Forberede seg på ECDE-sertifiseringen med praktiske laboratorier og gjennomgang.

Format på kurset

• Interaktiv forelesning og diskusjon.
• Håndtering av DevSecOps-verktøy i simulerte pipelines.
• Veiledede øvelser som fokuserer på sikker utvikling og utplasserings.

Kursets tilpassingsmuligheter

• For å be om en tilpasset trening for dette kurset basert på ditt teams arbeidsflyt eller verktøykjede, vennligst kontakt oss for å avtale.

Denne instruktørledede, levende opplæring (online eller på stedet) er rettet mot systemadministratorer som ønsker å lære grunnleggende prinsipper for programvarelisensering, nøkkeltrekk ved FlexNet, og hvordan man implementerer og vedlikeholder programvarelisensstyringløsninger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå grunnleggende prinsipper for programvarelisensering.
• Administrere kjernekomponenter og operativsystemer i FlexNet.
• Opprette ulike lisensmodeller og -typer, generere lisensnøkler, og aktivere programvarelisenser for sluttbrukere.
• Legge til, administrere og tildele lisenser til sluttbrukere, overvåke lisensbruk og sikre overholdelse.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære det grunnleggende om å administrere Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer og administrer essensielle funksjoner for Palo Alto Networks' brannmur.
• Administrer sikkerhet og NAT-policyer.
• Administrer trusselforebyggingsstrategier.
• Overvåk nettverkstrusler og trafikk.

Dette instruktørledede, live kurset i Oslo (tilgjengelig både online og på plass) er rettet mot ingeniører som ønsker å beskytte tilkoblede kjøretøy mot cyberangrep.

Ved slutten av dette kurset vil deltakerne kunne:

• Implementere cyber sikkerhet i bilsystemer.
• Velge de mest egnede teknologiene, verktøyene og tilnærmingene.

Implementering av en sikker nettverksapplikasjon kan være vanskelig, selv for utviklere som kan ha brukt ulike kryptografiske byggeblokker (som kryptering og digitale signaturer) på forhånd. For å få deltakerne til å forstå rollen og bruken av disse kryptografiske primitivene, gis først et solid grunnlag på hovedkravene til sikker kommunikasjon – sikker anerkjennelse, integritet, konfidensialitet, fjernidentifikasjon og anonymitet – samtidig som det presenteres de typiske problemene som kan skade disse kravene sammen med virkelige løsninger.

Siden et kritisk aspekt ved nettverkssikkerhet er kryptografi, diskuteres også de viktigste kryptografiske algoritmene innen symmetrisk kryptografi, hashing, asymmetrisk kryptografi og nøkkelavtale. I stedet for å presentere en utdypende matematisk bakgrunn, diskuteres disse elementene fra en utviklers perspektiv, og viser typiske use-case eksempler og praktiske betraktninger knyttet til bruk av krypto, for eksempel offentlige nøkkelinfrastrukturer. Sikkerhetsprotokoller i mange områder av sikker kommunikasjon introduseres, med en grundig diskusjon om de mest brukte protokollfamiliene som IPSEC og SSL/TLS.

Typiske kryptosårbarheter diskuteres både relatert til visse kryptoalgoritmer og kryptografiske protokoller, som BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE og lignende, samt RSA-timingangrepet. I hvert tilfelle beskrives de praktiske hensyn og potensielle konsekvenser for hvert problem, igjen, uten å gå inn i dype matematiske detaljer.

Til slutt, siden XML-teknologi er sentral for datautveksling med nettverksapplikasjoner, er sikkerhetsaspektene ved XML beskrevet. Dette inkluderer bruken av XML i nettjenester og SOAP-meldinger sammen med beskyttelsestiltak som XML signatur og XML kryptering – samt svakheter i disse beskyttelsestiltakene og XML-spesifikke sikkerhetsproblemer som XML injeksjon, XML ekstern enhet (XXE) angrep, XML bomber og XPath injeksjon.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende begreper innen sikkerhet, IT-sikkerhet og sikker koding
• Forstå kravene til sikker kommunikasjon
• Lær om nettverksangrep og forsvar på forskjellige OSI-lag
• Ha en praktisk forståelse av kryptografi
• Forstå viktige sikkerhetsprotokoller
• Forstå noen nylige angrep mot kryptosystemer
• Få informasjon om noen nylige relaterte sårbarheter
• Forstå sikkerhetskonsepter for webtjenester
• Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere, fagfolk

Skyadoptering endrer hvordan applikasjoner bygges, distribueres og driftsettes — med et ansvarsslitas mellom leverandør og kunde, samtidig som det introduceres sky-nativer platformer (containere, serverless, administerte tjenester) som krever tilpassede sikkerhetskontroller. Sikkerhet må derfor adressere infrastrukturforstøyring, identitets- og akses administration, dataskjutning, sikre utviklingspraksiser, og sky-spesifikke truslemål.

Denne instruktørledede, live-træningen (online eller på stedet) er rettet mot mellomnivå-utviklere, sikkerhetsingeniører og IT-ledere som ønsker å oppnå praktiske, håndgripelige ferdigheter for å sikre skyapplikasjoner og deres underliggende infrastruktur, samtidig som de lærer gjentakbare kontroller og vurderingsteknikker som avspeglere nåværende bransjestandarder og skyleverandørs råd.

Ved slutten av denne træningen vil deltakerne kunne:

• Forklare den felles ansvarslitas modellen for skyen og anvende den i beslutninger rundt applikasjonssikkerhet.
• Forstyrre skyinfrastruktur (IaaS), sikre plattformservices (PaaS) og vurdere SaaS-konfigurasjoner.
• Anvende sikker koding og OWASP-baserte mitigeringsskjemalag for skyhostede applikasjoner.
• Integrasjon av sikkerhetstøyling i CI/CD-pipliner (SAST/DAST/IAST/RASP) og adopter skifte-til-høyre praksis.

Kursets format

• Interaktiv forelesning og diskusjon knyttet til live demonstrasjoner.
• Håndig praksis i laboratorier med skykonsoller, containere, serverless funksjoner og CI/CD-pipliner.
• Praktiske øvelser: sikker konfigurasjon, sårbarhets scanning, angreps simulering og remsningsplanlegging.

Kursendringsoptjoner

• For å be om en tilpasset træning for dette kurset, vennligst kontakt oss for å arrangere.

Denne tre-dagers kurset dekker grunnleggende sikkerhet for C/C++ kode mot skadelige brukere som kan utnytte mange svakheter i koden vedrørende minnehåndtering og innhenting av inndata. Kurset dekker prinsippene for å skrive sikker kode.

Også erfarne Java-programmerere behersker ikke nødvendigvis de ulike sikkerhetstjenestene som tilbys av Java, og er heller ikke oppmerksomme på de ulike sårbarhetene som er relevante for webapplikasjoner skrevet i Java.

Kurset – ut over å introdusere sikkerhetskomponentene i Standard Java Edition – handler om sikkerhetsproblemer i Java Enterprise Edition (JEE) og webtjenester. Diskusjonen av spesifikke tjenester forutsettes av grunnleggende prinsipper for kryptografi og sikker kommunikasjon. Diverse øvelser håndterer deklarativ og programmeringssikkerhetsteknikker i JEE, mens transportlag-sikkerhet og ende-til-ende-sikkerhet for webtjenester diskuteres. Bruken av alle komponenter presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte API-ene og verktøyene selv.

Kurset gjennomgår også og forklarer de mest hyppige og alvorlige programmeringsfeilene i Java-språket og plattformen samt web-relaterte sårbarheter. I tillegg til de typiske feilene som begås av Java-programmerere, dekket de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene blir demonstrert gjennom lettfattelige øvelser, etterfulgt av anbefalte kodegeneringsretningslinjer og mulige avbøtningsteknikker.

Deltakere som går dette kurset vil

• Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og secure coding
• Lære om web-sårbarheter utover OWASP Top Ten og vite hvordan man unngår dem
• Forstå sikkerhetskonsepter for webtjenester
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Forstå sikkerhetsløsninger i Java EE
• Lære om vanlige kodingsfeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i Java-rammeverket
• Få praktisk kunnskap i bruk av sikkerhetstestverktøy
• Få kilder og videre lesning om secure coding-praksis

Målgruppe

Utviklere

Selv erfarne programmerere mestrer ikke på alle måter de ulike sikkerhetstjenestene som tilbys av deres utviklingsplattformer, og er heller ikke klar over de ulike sårbarhetene som er relevante for deres utvikling. Dette kurset retter seg mot utviklere som bruker både Java og PHP, og gir dem viktige ferdigheter som er nødvendige for å gjøre applikasjonene deres motstandsdyktige mot moderne angrep via Internett.

Nivåer av Java sikkerhetsarkitektur går gjennom ved å takle tilgangskontroll, autentisering og autorisasjon, sikker kommunikasjon og ulike kryptografiske funksjoner. Ulike APIer er også introdusert som kan brukes til å sikre koden din i PHP, som OpenSSL for kryptografi eller HTML Purifier for inputvalidering. På serversiden er de beste fremgangsmåtene gitt for herding og konfigurering av operativsystemet, webcontaineren, filsystemet, SQL serveren og PHP selv, mens et spesielt fokus er gitt til klientsidesikkerhet gjennom sikkerhet utgaver av JavaScript, Ajax og HTML5.

Generelle nettsårbarheter blir diskutert av eksempler på linje med OWASP Topp ti, som viser ulike injeksjonsangrep, skriptinjeksjoner, angrep mot økthåndtering, usikre direkte objektreferanser, problemer med filopplastinger og mange andre. De forskjellige Java- og PHP-spesifikke språkproblemene og problemene som stammer fra kjøretidsmiljøet er introdusert gruppert i standard sårbarhetstyper som manglende eller feilaktig inndatavalidering, feil bruk av sikkerhetsfunksjoner, feil- og unntakshåndtering, tid- og statsrelaterte problemer, kodekvalitetsproblemer og mobilkoderelaterte sårbarheter.

Deltakerne kan prøve ut de diskuterte APIene, verktøyene og effektene av konfigurasjoner for seg selv, mens introduksjonen av sårbarheter støttes av en rekke praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan man kan korrigere feilene og bruke avbøtende teknikker , og introduserer bruken av ulike utvidelser og verktøy.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem
• Lær sårbarheter på klientsiden og sikker kodingspraksis
• Lær å bruke ulike sikkerhetsfunksjoner i utviklingsmiljøet Java
• Ha en praktisk forståelse av kryptografi
• Lær å bruke ulike sikkerhetsfunksjoner i PHP
• Forstå sikkerhetskonsepter for webtjenester
• Få praktisk kunnskap i bruk av verktøy for sikkerhetstesting
• Lær om typiske kodefeil og hvordan du unngår dem
• Bli informert om nylige sårbarheter i Java og PHP rammeverk og biblioteker
• Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Beskrivelse

Java-språket og Runtime-miljøet (JRE) var designet for å være fritt fra de mest problematiske vanlige sikkerhetssårbarhetene som oppleves i andre språk, som C/C++. Likevel bør programvareutviklere og arkitekter ikke bare vite hvordan man bruker de ulike sikkerhetsfunksjonene i Java-miljøet (positiv sikkerhet), men også være oppmerksom på de mange sårbarhetene som fortsatt er relevante for Java-utvikling (negativ sikkerhet).

Introduksjonen av sikkerhetstjenester innledes med et kort overblikk over kryptografiens grunnlag, som gir en felles baselinje for å forstå formålet og driften til de aktuelle komponentene. Bruken av disse komponentene presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte API-ene selv.

Kursene gjennomgår også og forklarer de mest forekommende og alvorlige programmeringsfeilene i Java-språket og plattformen, og dekker både typiske feil begått av Java-programmerere og språk- og miljøspesifikke problemer. Alle sårbarheter og relevante angrep demonstreres gjennom lettfattelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige mottiltak.

Deltakere på dette kurset vil

• Få forståelse for grunnleggende begreper innen sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og vite hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Lære om typiske kodingsfeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i Java-rammeverket
• Få kilder og videre lesning om sikre kodingspraksiser

Målgruppe

Utviklere

Deltakere som deltar på dette kurset i Oslo vil

• Forstå grunnleggende konsepter innen sikkerhet, IT-sikkerhet og sikker kodingspraksis
• Lære om web-sårbarheter over OWASP Topp Ti og hvordan man unngår dem
• Lære om klientside-sårbarheter og sikre kodingspraksis
• Lære å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Forstå sikkerhetskonsepter for webtjenester
• Forstå sikkerhetsløsninger for Java EE
• Lære om typiske kodingsfeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i Java-rammeverket
• Få praktisk kunnskap om bruk av sikkerhetstestverktøy
• Få kilder og ytterligere lesestoff om sikker kodingspraksis

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

Kurset gir nødvendige ferdigheter for PHP-utviklere som kreves for å gjøre applikasjonene deres motstandsdyktige mot samtidige angrep gjennom Internett. Web-sårbarheter blir diskutert gjennom PHP-baserte eksempler som går utover OWASP Topp Ti, og håndterer ulike injeksjonsangrep, skriptinjeksjoner, angrep mot PHP-sesjonshåndtering, usikre direkte objektreferanser, problemer med filopplasting og mange andre. PHP-relaterte sårbarheter blir introdusert gruppert i standard sårbarhetstyper som manglende eller feilaktig inndatavalidering, feilaktig feil- og unntakshåndtering, feilaktig bruk av sikkerhetsfunksjoner og tids- og tilstandsrelaterte problemer. I sistnevnte diskuterer vi angrep som åpen_basedir-omgåelse, nekting av tjeneste gjennom magic float eller hash-tabell-kollisjonangrep. I alle tilfeller vil deltakerne bli kjent med de viktigste teknikkene og funksjonene som skal brukes for å redusere de oppførte risikoene.

Det legges spesielt vekt på klientside-sikkerhet, og sikkerhetsproblemene til JavaScript, Ajax og HTML5 blir håndtert. En rekke sikkerhetsrelaterte utvidelser til PHP blir introdusert, som hash, mcrypt og OpenSSL for kryptografi, eller Ctype, ext/filter og HTML Purifier for inndatavalidering. De beste hardningspraksisene blir gitt i forbindelse med PHP-konfigurasjon (setting php.ini), Apache og serveren generelt. Til slutt gis det en oversikt over ulike sikkerhetstestverktøy og -teknikker som utviklere og testere kan bruke, inkludert sikkerhetsskannere, penetrasjonstesting og utnyttelsespakker, sniftere, proxyservere, fuzzing-verktøy og statiske kildekodeanalysatorer.

Både introduksjonen av sårbarheter og konfigurasjonspraksisene støttes av en rekke praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan man kan bruke reduseringsteknikker og introduserer bruken av ulike utvidelser og verktøy.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende sikkerhetskonsepter, IT-sikkerhet og sikker koding
• Lære web-sårbarheter utover OWASP Topp Ti og vite hvordan man unngår dem
• Lære klientside-sårbarheter og sikre kodingpraksiser
• Ha en praktisk forståelse av kryptografi
• Lære å bruke ulike sikkerhetsfunksjoner i PHP
• Lære om vanlige kodingfeil og hvordan man unngår dem
• Blir informert om nylige sårbarheter i PHP-rammeverket
• Få praktisk kunnskap i bruk av sikkerhetstestverktøy
• Få kilder og videre lesning om sikre kodingpraksiser

Målgruppe

Utviklere

Det kombinerte SDL-kjernen gir innblikk i sikker programvareutforming, -utvikling og -testing gjennom Microsoft Secure Development Lifecycle (SDL). Den gir en nivå 100-oversikt over de grunnleggende byggesteinene til SDL, fulgt av designmetoder for å oppdage og rette opp i feil på tidlige stadier av utviklingsprosessen.

Når det gjelder utviklingsfasen, gir kurset en oversikt over de typiske sikkerhetsrelevant programmeringsfeilene for både managed og native kode. Angrepsmetoder blir presentert for de diskuterte sårbarhetene, sammen med tilhørende mitigeringsteknikker, alt forklart gjennom et antall praktiske øvelser som gir deltakerne leveleg hacking-fun. Introduksjon av ulike sikkerhetstestingsmetoder følges opp av demonstrasjonen av effektiviteten til ulike testverktøy. Deltakerne kan forstå hvordan disse verktøyene fungerer gjennom et antall praktiske øvelser ved å bruke verktøyene på den allerede diskuterte sårbar kode.

Deltakere som tar dette kurset vil

Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker kodning

Lære de viktigste trinnene i Microsoft Secure Development Lifecycle

Lære sikre design- og utviklingspraksiser

Lære om prinsipper for sikker implementering

Forstå metode for sikkerhetstesting

• Få kildeverk og videre læsestoff om sikre kodningspraksiser

Målgruppe

Utviklere, Lederer

Denne undervisningen med instruktør, live (nettbasert eller på plass), er rettet mot tekniske fagfolk som ønsker å utplassere og forvalte plattformer for samordning med åpen kildekode som opprettholder datasuverenitet samtidig som de gir moderne teamkommunikasjon.

På slutten av denne opplæringen vil deltakerne kunne vurdere plattformer, utplassere selv-vedlikeholdede løsninger, konfigurere sikkerhet og integrasjoner, migrere fra eksisterende plattformer og opprette driftsprosedyrer.

Denne timen vil hjelpe deltakerne til å skanne, teste, hacke på sikre sine egne systemer, få dybdekunnskap og praktisk erfaring med gjeldende essensielle sikkerhetssystemer. deltakerne vet hvordan perimeterforsvar fungerer og blir deretter ledet til å skanne og angripe sine egne nettverk, ingen reell nettverk blir skadet, deltakerne vil da lære hvordan inntrengere eskalerer privilegier og hvilke skritt som kan tas for å sikre et system, inntrengingsdeteksjon, policyoppretting , Social Engineering, DDoS-angrep, bufferoverløp og virusoppretting.

På dette instruktørledede, live-kurset i Oslo vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Denne kurset, ledet av en instruktør, i Oslo introduserer systemarkitekturer, operativsystemer, nettverk, lagring og kryptografiske aspekter som bør tas i betraktning ved design av sikre innebygde systemer.

Ved slutten av dette kurset vil deltakerne ha en solid forståelse av sikkerhetsprinsipper, problemstillinger og teknologier. Mer viktig enn alt annet vil deltakerne ha tilgang til de teknikkene som er nødvendige for å utvikle trygge og sikre innebygde programvare.

Denne instruktørledete, levende opplæringen i Oslo (nettbasert eller på stedet) er rettet mot sikkerhetsingeniører og samsvarsoffiserer som ønsker å styrke EXO-installasjoner, kontrollere modelltilgang og governere AI-arbeidsbelastninger som kjører helt lokalt.

Målgruppe:

Dette kurset er designet for personer som er interessert i å forstå informasjonssikkerhet og utforske potensielle karriereveier i feltet. Den passer for personer med ulik bakgrunn, inkludert de med begrenset teknisk forkunnskap.

Kursmål:

Deltakere bør:

• Få en bred forståelse av informasjonssikkerhetskonsepter og prinsipper.
• Kunne identifisere sentrale trusler og sårbarheter.
• Har evnen til å utforske ulike karrieremuligheter og spesialiseringer innen informasjonssikkerhet.
• Utvikle et grunnlag for videre læring og utforskning i feltet.

Kursets format:

• Interaktiv forelesning og gruppediskusjoner.
• Praktiske øvelser og tilbakemeldingsøkter.
• Deltakerne oppfordres til å stille spørsmål og delta aktivt i diskusjoner.

Denne agendaen er fleksibel og kan justeres basert på tidsbegrensninger og publikumsinteresser. Tilpassede versjoner kan inkludere interaktive elementer som spørrekonkurranser, meningsmålinger og gruppediskusjoner.

Kurset vil gi ressurser og informasjon om videre læring, profesjonelle organisasjoner og karriereressurser vil bli gitt.

Alternativer for kurstilpasning

• For å be om en tilpasset opplæring for dette kurset, vennligst kontakt oss for å avtale.

Hvorfor bør du delta?

Det sertifiserte Lead Ethical Hacker-kurset gir deg den nødvendige ekspertenisen til å utføre informasjonssystemets intrusjonstester ved å bruke anerkjente prinsipper, prosedyrer og intrusjonstesteteknikker for å identifisere potensielle trusler i et datanettverk. Under dette kurset vil du få kunnskap og ferdigheter til å lede en intrusjonstesteprosjekt eller team, samt planlegge og utføre interne og eksterne pentests i henhold til ulike standarder som Penetration Testing Execution Standard (PTES) og Open Source Security Testing Methodology Manual (OSSTMM). Dessuten vil du også få en grundig forståelse av hvordan man skriver rapporter og tiltaksforslag. Gjennom praktiske øvelser vil du kunne mestre intrusjonstesteteknikker og oppnå de ferdighetene som trengs til å lede et pentest-team, samt kundekommunikasjon og konflikthåndtering.

Det sertifiserte Lead Ethical Hacking-kurset gir en teknisk synsvinkel på informasjonssikkerhet gjennom etisk hacking, ved å bruke vanlige teknikker som informasjonsinnsamling og sårbarhetsdetektering, både inne i og utenfor et bedriftsnettverk.

Kurset er også kompatibelt med NICE (The National Initiative for Cybersecurity Education) Protect and Defend rammen.

Etter at du har mestret den nødvendige kunnskapen og ferdighetene i etisk hacking, kan du ta eksamenen og søke om "PECB Certified Lead Ethical Hacker"-merkingen. Ved å ha en PECB Lead Ethical Hacker-sertifikat, vil du kunne demonstrere at du har fått de praktiske ferdighetene for å utføre og lede intrusjonstester i henhold til beste praksis.

Hvem bør delta?

• Individuer som er interessert i IT-sikkerhet, og spesielt etisk hacking, enten for å lære mer om emnet eller for å starte en prosess med yrkesomorientering.
• Informasjonssikkerhetsansvarlige og fagpersoner som ønsker å mestre teknikkene for etisk hacking og intrusjonstesting.
• Leder eller konsulenter som ønsker å lære hvordan man kontrollerer intrusjonstesteprosessen.
• Auditorer som ønsker å utføre og lede profesjonelle intrusjonstester.
• Personer som er ansvarlige for vedlikehold av informasjonssystemenes sikkerhet i en organisasjon.
• Tekniske ekspertersom ønsker å lære hvordan man forbereder en pentest.
• Sykmeldede profesjonelle og informasjonssikkerhetsteamets medlemmer.

Denne instruktør-ledede, live-undervisningen i Oslo (online eller på stedet) er rettet mot systemadministratører og IT-fagfolk som ønsker å bruke RSPAMD, SpamAssassin og DMARC for å sikre selvhostede e-postservere.

Ved slutten av denne opplæringen vil deltakerne kunne konfigurere anti-spam-løsninger, implementere e-postautentiseringsprotokoller og vedlikeholde en sikker, suveren e-postinfrastruktur.

I denne instruktørledede, live-opplæringen i Oslo vil deltakerne lære om de ulike aspektene ved NB-IoT (også kjent som LTE Cat NB1) når de utvikler og distribuerer en prøve NB-IoT-basert applikasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Identifiser de forskjellige komponentene i NB-IoT og hvordan de passer sammen for å danne et økosystem.
• Forstå og forklar sikkerhetsfunksjonene innebygd i NB-IoT-enheter.
• Utvikle en enkel applikasjon for å spore NB-IoT enheter.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot programvaretestere som ønsker å beskytte organisasjonens nettverk med Nmap.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige testmiljøet for å begynne å bruke Nmap.
• Skann nettverkssystemer for sikkerhetssårbarheter.
• Oppdag aktive og sårbare verter.

Denne timen vil hjelpe deltakerne med å skanne, teste, hacke og sikre sine egne systemer. For å få en dybdekunnskap og praktisk erfaring med gjeldende essensielle sikkerhetssystemer. Deltakerne vil bli kjent med hvordan perimeterforsvar fungerer og deretter bli ledet til å skanne og angripe sine egne nettverk, ingen reell nettverk blir skadet. Deltakerne vil da lære hvordan inntrengere eskalerer privilegier og hvilke skritt som kan tas for å sikre et system, inntrengningsdeteksjon, policyoppretting, sosial teknikk, DDoS-angrep, bufferoverløp og virusoppretting.

Dette instruktørledede, direkte kurset i Oslo (online eller på stedet) er rettet mot nettverksingeniører og infrastrukturprofesjonelle som ønsker å bruke SONiC og ONL til å distribuere og administrere åpen nettverksinfrastruktur på white-box-brytere.

Ved slutten av dette kurset vil deltakerne kunne forstå SONiC og ONL-arkitektur, distribuere åpen NOS på white-box-maskinvare, konfigurere nettverksfunksjoner og implementere overvåking og automatisering.

OpenVAS er et avansert rammeverk med åpen kildekode som består av flere tjenester og verktøy for skanning og administrasjon av nettverkssårbarhet.

I denne instruktørledede, live-opplæringen vil deltakerne lære å bruke OpenVAS for nettverkssårbarhetsskanning.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Installer og konfigurer OpenVAS
• Lær de grunnleggende funksjonene og komponentene til OpenVAS
• Konfigurer og implementer nettverkssårbarhetsskanninger med OpenVAS
• Gjennomgå og tolk OpenVAS skanneresultater

Publikum

• Nettverksingeniører
• Nettverksadministratorer

Format på kurset

• Del forelesning, del diskusjon, øvelser og tung praktisk praksis

Note

• For å be om en tilpasset opplæring for dette kurset, vennligst kontakt oss for å avtale.

Dette instruktørførte, live-kurs i Oslo (online eller på stedet) er rettet mot personer som ønsker å utføre forskning på tredjepart med samtidig beskyttelse av seg selv.

Til slutt på dette kurset vil deltakerne kunne:

• Installere og konfigurere avanserte verktøy for OSINT (Open Source Intelligence).
• Bruke avanserte teknikker til å samle offentlig tilgjengelige data relevante for en undersøkelse.
• Analyse store mengder data effektivt.
• Generere intelligensrapporter på funnene.
• Nytte AI-verktøy for ansiktsgjenkjenning og meningsanalyse.
• Kartlegge en strategi for å definere målet og rette innsatsen mot de mest relevante og handlingsevige data.

Dette innledningskurs i Open Source Intelligence (OSINT) vil gi deltakerne ferdigheter til å bli mer effektive og effisente ved å finne de nøkkelenhetlige intelligensstykkene på internett og World Wide Web. Kurset er høygrads praksisbasert, noe som gir deltakerne tid til å utforske og forstå noen av de hundrer av verktøy og nettsteder som er tilgjengelige.
Kurset går videre med dypgående bruk av avanserte verktøy som er vesentlige for hemmelige internetsøk og innsamling av intelligens. Kurset er høygrads praksisbasert, noe som gir deltakerne tid til å utforske og forstå de verktøyene og ressurser som blir dekket."

Den offentlige nøkkelen og den private nøkkelen er grunnlaget for offentlig nøkkelkryptering (asymmetrisk), som muliggjør sikker kommunikasjon og utveksling av informasjon i datanettverk. Kombinasjonen av begge nøklene lar deg sikre overførte data, opprettholde konfidensialitet og sikre autentisiteten til digitale signaturer. Den offentlige nøkkelen og den private nøkkelen er grunnlaget for offentlig nøkkelkryptering (asymmetrisk), som muliggjør sikker kommunikasjon og utveksling av informasjon i datanettverk. Kombinasjonen av begge nøklene lar deg sikre overførte data, opprettholde konfidensialitet og sikre autentisiteten til digitale signaturer.

Denne instruktørledede, live-kurs i Oslo (online eller på stedet) er rettet mot sysadmins, systemingeniører, sikkerhetsarkitekter og sikkerhetsanalytikere som ønsker å skrive, utføre og distribuere PowerShell-skript og kommandoer for å automatisere Windows-sikkerhetsadministrasjon i organisasjonen deres.

Ved slutten av dette kurset vil deltakerne kunne:

• Skrive og utføre PowerShell-kommandoer for å effektivisere Windows-sikkerhetstyper.
• Bruke PowerShell for fjernkommandoutførelse for å kjøre skript på tusenvis av systemer over en organisasjon.
• Konfigurere og styrke Windows Server og Windows-brannmurer for å beskytte systemene mot malware og angrep.
• Administrere sertifikater og autentisering for å kontrollere brukeradgang og aktivitet.

Denne Kursen i Oslo har som mål å hjelpe med følgende:

1. Hjelpe utviklere med å mestre teknikkene for å skrive sikker kode
2. Hjelpe programvaretestere med å teste sikkerheten i applikasjonen før publisering i produksjonsmiljøet
3. Hjelpe programvarearkitekter med å forstå risikoene knyttet til applikasjonene
4. Hjelpe teamleedere med å sette sikkerhetsgrunnlinjer for utviklere
5. Hjelpe nettverksansvarlige med å konfigurere serverne for å unngå feilkonfigurasjoner

Dette kurset dekker sikre kodingskonsepter og prinsipper med Java gjennom Open Web Application Security Project (OWASP) metoder for testing. Open Web Application Security Project er et online-fellesskap som skaper fritt tilgjengelige artikler, metodologier, dokumentasjon, verktøy og teknologier innen feltet webapplikasjonssikkerhet.

Denne kursen dekker sikker programmeringskonsepter og prinsipper med ASP.net gjennom Open Web Application Security Project (OWASP) metodologien for testing. OWASP er et online-fellesskap som skaper fritt tilgjengelige artikler, metodologier, dokumentasjon, verktøy og teknologier innen feltet for sikkerhet i webapplikasjoner.

Denne kursen utforsker sikkerhetsfunksjonene i Dot Net Framework og hvordan man sikrer webapplikasjoner.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot tekniske personer som ønsker å bruke de best egnede verktøyene og teknikkene for å sikre både telekom og trådløse nettverk.