Informasjonssystemer Sikkerhet Kurs i Oslo

Dette instruktørledede, live-kurset i Oslo (online eller på stedet) er rettet mot nettverksadministratorer med mellomnivå kompetanse som ønsker å tilegne seg de grunnleggende ferdighetene for å håndtere, administrere, overvåke og vedlikeholde Fortinet-sikringssystemer.

Etter fullført kurs kan deltakerne:

• Konfigurere og administrere FortiGate-brannmurer.
• Overvåke nettverkstrafikk og håndtere hendelser med FortiAnalyzer.
• Automatisere oppgaver og administrere retningslinjer via FortiManager.
• Utføre forebyggende vedlikeholdsstrategier og feilsøke nettverksproblemer.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nettverksadministratorer på nybegynnernivå som ønsker å bruke FortiGate 1100E for å administrere og sikre nettverksmiljøene sine effektivt.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå den grunnleggende arkitekturen og funksjonene til FortiGate 1100E.
• Lær hvordan du distribuerer FortiGate 1100E i ulike nettverksmiljøer.
• Få praktisk erfaring med grunnleggende konfigurasjons- og administrasjonsoppgaver.
• Forstå sikkerhetspolicyer, NAT og VPN-er.
• Lær å overvåke og vedlikeholde FortiGate 1100E.

Den instruktørledede, live-opplæringen i Oslo (online eller på kontoret) er rettet mot mellomliggende nivå nettverksadministratorer som ønsker å administrere og sikre sine nettverk ved hjelp av FortiGate-brannvegger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå Fortigate-funksjoner og funksjonalitet, spesielt de som ble introdusert eller forbedret i versjon 7.4.
• Konfigurere og administrere FortiGate-enheter og implementere avanserte sikkerhetsfunksjoner.
• Implementere og administrere avanserte sikkerhetstiltak som IPS, antivirus, webfiltrering og trusselsstyring.
• Motstand mot nettverksaktivitet, analysere logger og generere rapporter for revisjon og etterlevelse.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på middels nivå som ønsker å fordype seg dypere i de tekniske aspektene og funksjonene til Fortinets produktlinje for å effektivt anbefale, selge og implementere Fortinet sikkerhetsløsninger .

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få inngående kunnskap om Fortinets avanserte sikkerhetsløsninger og produkter.
• Forstå de tekniske funksjonene, fordelene og distribusjonsscenariene for hvert kjerneprodukt fra Fortinet.
• Konfigurer, administrer og feilsøk Fortinet-løsninger i forskjellige miljøer.
• Bruk Fortinet-produkter for å møte komplekse sikkerhetsutfordringer og -krav.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot tekniske fagfolk på nybegynnernivå som ønsker å lære konseptet med sikkerhetsstoffet og hvordan det utviklet seg for å møte organisasjoners behov for cybersikkerhet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær utviklingen av cybersikkerhet og hvordan den har formet gjeldende sikkerhetsteknologier.
• Bruk Fortinet-produkter for å beskytte mot spesifikke typer nettrusler og -angrep.
• Forstå integrerings- og automatiseringsmulighetene til Fortinet-løsninger for å gi en koordinert respons på cyberhendelser.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære å feilsøke Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå arkitekturen til neste generasjons brannmur.
• Undersøk og feilsøk nettverksproblemer ved hjelp av brannmurverktøy.
• Analyser avanserte logger for å løse virkelige scenarier.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot nybegynnere på nettverkssikkerhetsfagfolk som ønsker å lære konseptet med cybersikkerhet og det nåværende globale trussellandskapet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå det nåværende globale trussellandskapet og identifiser hovedtypene cybermotstandere.
• Gjenkjenne de primære typene skadelig programvare og mekanikken til cyberangrep.
• Forstå det grunnleggende om nettverkssikkerhet og viktigheten av en lagdelt sikkerhetstilnærming.
• Lær om Fortinets sikkerhetsstoff og hvordan det takler moderne cybersikkerhetsutfordringer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt implementere, administrere og sikre SD-WAN-løsninger.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå de grunnleggende konseptene, fordelene og utfordringene knyttet til SD-WAN-teknologier.
• Design en SD-WAN-arkitektur skreddersydd for organisasjonsbehov og implementer SD-WAN-løsninger effektivt.
• Implementer og administrer sikkerhetsfunksjoner i et SD-WAN.
• Overvåk, administrer og feilsøk SD-WAN-miljøer.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot nettverks- og sikkerhetseksperter på middels nivå som ønsker å effektivt administrere og sikre nettverk ved hjelp av Fortigate 600E-utstyr, med et spesifikt fokus på HA-konfigurasjoner for økt pålitelighet og opptreden.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene, spesifikasjonene og driftsprinsippene til Fortigate 600E-brannmuren.
• Utfør det første oppsettet av Fortigate 600E, inkludert grunnleggende konfigurasjonsoppgaver som å sette opp grensesnitt, ruting og innledende brannmurpolicyer.
• Konfigurer og administrer avanserte sikkerhetsfunksjoner som SSL VPN, brukerautentisering, antivirus, IPS, webfiltrering og anti-malware-funksjoner for å beskytte mot en rekke nettverkstrusler.
• Feilsøk vanlige problemer i HA-oppsett og administrer HA-miljøer effektivt.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot serviceteknikere, systemadministratorer eller alle som ønsker å lære riktig installasjon, bruk og administrasjon av Honeywells sikkerhetssystem.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær konseptene til Honeywells sikkerhetssystemer og komponenter.
• Installer og vedlikehold et Honeywell sikkerhetssystem på riktig måte.
• Bruk Honeywells vedlikeholdsverktøy og administrasjonssuite for å kontrollere et sikkerhetssystem.

Denne instruktørledede, live-opplæringen i Oslo (online eller på stedet) er rettet mot IT-fagfolk på middels nivå som ønsker å effektivt bruke og administrere Sophos XG Firewall for å forbedre sikkerhetsstillingen til deres organisasjoner eller klienter.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå funksjonene og egenskapene til Sophos XG Firewall.
• Utfør innledende oppsett, konfigurer nettverksgrensesnitt og lag og administrer brannmurpolicyer og regler.
• Forstå hvordan du integrerer med ulike autentiseringstjenester.
• Bruk Sophos XG Firewalls overvåkings- og rapporteringsverktøy for å opprettholde overvåking av nettverkssikkerhet.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot utviklere på middels til avansert nivå som ønsker å forstå og bruke sikker kodingspraksis, identifisere sikkerhetsrisikoer i programvare og implementere forsvar mot cybertrusler.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå vanlige sikkerhetssårbarheter i web- og programvareapplikasjoner.
• Analyser sikkerhetstrusler og utnytte teknikker som brukes av angripere.
• Implementer sikker kodingspraksis for å redusere sikkerhetsrisikoer.
• Bruk sikkerhetstestingsverktøy for å identifisere og fikse sårbarheter.

Denne instruktørledede, direkteopplæringen i Oslo (online eller på stedet) er rettet mot sikkerhetseksperter som ønsker å lære det grunnleggende om å administrere Palo Alto Networks neste generasjons brannmurer.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Konfigurer og administrer essensielle funksjoner for Palo Alto Networks' brannmur.
• Administrer sikkerhet og NAT-policyer.
• Administrer trusselforebyggingsstrategier.
• Overvåk nettverkstrusler og trafikk.

Dette instruktørledede, live kurset i Oslo (tilgjengelig både online og på plass) er rettet mot ingeniører som ønsker å beskytte tilkoblede kjøretøy mot cyberangrep.

Ved slutten av dette kurset vil deltakerne kunne:

• Implementere cyber sikkerhet i bilsystemer.
• Velge de mest egnede teknologiene, verktøyene og tilnærmingene.

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

Kurset gir nødvendige ferdigheter for PHP-utviklere som gjør applikasjonene deres resistente mot samtidige angrep via internett. Sårbarheter på nettverk diskuteres gjennom PHP-eksempler som går ut over OWASP's topp ti, og omhandler ulike injeksjonsangrep, script-injeksjoner, angrep mot håndteringen av økt i PHP, usikre direkte objektreferanser, problemer med filopplasting og mange andre. Sårbarheter relatert til PHP presenteres gruppert etter vanlige typologier: manglende eller feilaktig innspeksjon (validering) av input, feil håndtering av feilmeldinger og unntak, feil bruk av sikkerhetsfunksjoner og tid- og tilstand-relaterte problemer. For sistnevnte diskuterer vi angrep som å omgå open_basedir, denial-of-service via "magic float" eller hash-table-kollisjonsangrep. Deltakerne vil i alle tilfeller bli kjent med de viktigste teknikkene og funksjonene som bør brukes for å mildne nevnte risiki.

Det legges stor vekt på klientsiden, der man behandler sikkerhetsutfordringer knyttet til JavaScript, Ajax og HTML5. En rekke PHP-utvidelser relatert til sikkerhet presenteres, som hash, mcrypt og OpenSSL for kryptografi, samt Ctype, ext/filter og HTML Purifier for innspeksjon av input. Beste praksis for hardening (herding) gis i sammenheng med PHP-konfigurasjon (innstilling av php.ini), Apache og serveren generelt. Til slutt gis det en oversikt over ulike verktøy og teknikker for sikkerhetstesting som utviklere og testere kan bruke, inkludert sikkerhetsskannere, penetrasjonstesting og utnyttelsespakker (exploit packs), snifferverktøy, proxy-servere, fuzzing-verktøy og statiske kildekodeanalysatorer.

Både presentasjonen av sårbarheter og konfigurasjonspraksis støttes av flere praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan man anvender teknikker for å redusere risiko, og introduserer bruken av ulike utvidelser og verktøy.

Deltakere på dette kurset vil

• Forstå grunnleggende sikkerhetsbegreper, IT-sikkerhet og sikker koding
• Lære om sårbarheter i nettapplikasjoner som går ut over OWASP Top Ten, og vite hvordan man unngår dem
• Lære om klientside-sårbarheter og praksis for sikker koding
• Ha en praktisk forståelse av kryptografi
• Lære å bruke ulike sikkerhetsfunksjoner i PHP
• Lære om typiske feil i koding og hvordan man unngår dem
• Være oppdatert om nyere sårbarheter i PHP-rammeverket
• Oppnå praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Få kilder og videre lesning om praksis for sikker koding

Målgruppe

Utviklere

Denne instruktørledede, live-undervisningen (online eller på stedet) er rettet mot tekniske fagpersoner som ønsker å utplassere og administrere samarbeidsplattformer med åpen kildekode som sikrer data sovereignty mens de gir moderne teamkommunikasjon.

Ved slutten av denne opplæringen vil deltakerne kunne evaluere plattformer, utplassere selvverstedfelte løsninger, konfigurere sikkerhet og integrasjoner, migrere fra eksisterende plattformer, og opprette operative prosedyrer.

På dette instruktørledede, live-kurset i Oslo vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Denne kurset, ledet av en instruktør, i Oslo introduserer systemarkitekturer, operativsystemer, nettverk, lagring og kryptografiske aspekter som bør tas i betraktning ved design av sikre innebygde systemer.

Ved slutten av dette kurset vil deltakerne ha en solid forståelse av sikkerhetsprinsipper, problemstillinger og teknologier. Mer viktig enn alt annet vil deltakerne ha tilgang til de teknikkene som er nødvendige for å utvikle trygge og sikre innebygde programvare.

Denne instruktørledete, levende opplæringen i Oslo (nettbasert eller på stedet) er rettet mot sikkerhetsingeniører og etterlevelsesmyndigheter som ønsker å styrke EXO-implementeringer, kontrollere modelltilgang og styre AI-arbeidsbelastninger som kjører helt lokalt.

Denne instruktørledede, levende opplæringen i Oslo (nettbasert eller på stedet) er rettet mot systemadministratorer og IT-fagfolk som ønsker å bruke RSPAMD, SpamAssassin og DMARC for å sikre selvhostede e-postservere.

Etter endt opplæring vil deltakerne kunne konfigurere anti-spam-løsninger, implementere e-postautentiseringsprotokoller og opprettholde en sikker suveren e-postinfrastruktur.

Denne instruktørledete, live-opplæringen i Oslo (online eller på stedet) er rettet mot nettverksingeniører og infrastrukturprofesjonelle som ønsker å bruke SONiC og ONL til å distribuere og håndtere åpen nettverksinfrastruktur på white-box-brytere.

Etter denne opplæringen vil deltakerne kunne: forstå SONiC- og ONL-arkitektur, installere åpent nettverksoperativsystem (NOS) på white-box-maskinvare, konfigurere nettverksfunksjoner, og implementere overvåkning og automatisering.

Dette instruktørførte, live-kurs i Oslo (online eller på stedet) er rettet mot personer som ønsker å utføre forskning på tredjepart med samtidig beskyttelse av seg selv.

Til slutt på dette kurset vil deltakerne kunne:

• Installere og konfigurere avanserte verktøy for OSINT (Open Source Intelligence).
• Bruke avanserte teknikker til å samle offentlig tilgjengelige data relevante for en undersøkelse.
• Analyse store mengder data effektivt.
• Generere intelligensrapporter på funnene.
• Nytte AI-verktøy for ansiktsgjenkjenning og meningsanalyse.
• Kartlegge en strategi for å definere målet og rette innsatsen mot de mest relevante og handlingsevige data.

Dette kurset i Oslo har til hensikt å hjelpe med følgende:

1. Hjelpe utviklere med å mestre teknikkene for å skrive sikker kode
2. Hjelpe programvaretestere med å teste sikkerheten til applikasjonen før den publiseres i produksjonsmiljøet
3. Hjelpe programvarearkitekter med å forstå risikoen rundt applikasjonene
4. Hjelpe teamledere med å sette sikkerhetskrav for utviklerne
5. Hjelpe vebredere med å konfigurere servere for å unngå feilkonfigurasjoner

Sjangeringskursen "Nettverksikkerhet – Hvordan beskytte dine tjenester" presenterer mekanismer og tjenester som beskytter moderne nettverksløsninger. Den dekker grunnleggende prinsipper for å sikre fortroligheten og integriteten til data, bruk av kryptering, sertifikater, offentlig nøkkels infrastruktur (PKI), samt trygg lagring av passord. Kurset diskuterer også sikkerhetstjenester i nettverk, sikkerhetsystemer, beskyttelse av trådløse nettverk, tilkobling av bedriftsområder, og sikkerhetstesting gjennom penetrasjonstesting, nettverksscanning og sårbarhetshenting.

Sjangeringskursen "Sårbarhetstester – Oppdaging og Utnyttelse av Sårbarheter" dekker fullt ut emner relatert til praktisk sikkerhetstesting av nettverk og tjenester. Deltakerne lærer ferdigheter innenfor sårbarhetstesting, som omfatter opplysningssamling, sårbarhetsøk, angrep og kontrollantagelse, samt fjerning av spor. Kurset dekker også aspekter knyttet til systemanalyse, socjoteknikk og forberedelse av rapport fra gjennomførte tester, noe som gir mulighet til praktiske øvelser i et kontrollert virtuelt miljø.