Τεχνολογία Καταγραφής Συνεδριών Χρηστών για Ασφάλεια και Συμμόρφωση Κομμάτι εκπαίδευσης

Αυτή η ζωντανή εκπαίδευση με εισηγητή στην Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε διαχειριστές συστημάτων που επιθυμούν να χρησιμοποιήσουν τον 389 Directory Server για να ρυθμίσουν και να διαχειριστούν τον έλεγχο ταυτότητας και την εξουσιοδότηση βάσει LDAP.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Εγκαταστήσουν και ρυθμίσουν τον 389 Directory Server.
• Κατανοήσουν τα χαρακτηριστικά και την αρχιτεκτονική του 389 Directory Server.
• Μάθουν πώς να ρυθμίζουν τον διακομιστή καταλόγου χρησιμοποιώντας την κονσόλα web και τη γραμμή εντολών (CLI).
• Ρυθμίσουν και παρακολουθούν την αναπαραγωγή για υψηλή διαθεσιμότητα και εξισορρόπηση φορτίου.
• Διαχειρίζονται τον έλεγχο ταυτότητας LDAP χρησιμοποιώντας το SSSD για ταχύτερη απόδοση.
• Ενσωματώσουν τον 389 Directory Server με το Microsoft Active Directory.

Αυτή η επιμορφωτική εκπαίδευση, που διδάσκεται από εκπαιδευτή, στο Ελλάδα (online ή εντατικά), απευθύνεται σε διαχειριστές συστημάτων που επιθυμούν να χρησιμοποιήσουν το Microsoft Active Directory για τη διαχείριση και την ασφάλεια της πρόσβασης στα δεδομένα.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Ρυθμίζουν και διαμορφώνουν το Active Directory.
• Δημιουργούν έναν τομέα (domain) και ορίζουν τα δικαιώματα πρόσβασης χρηστών και συσκευών.
• Διαχειρίζονται χρήστες και μηχανές μέσω των Πολιτικών Ομάδας (Group Policies).
• Ελέγχουν την πρόσβαση στους διακομιστές αρχείων.
• Ρυθμίζουν μια Υπηρεσία Πιστοποιητικών και διαχειρίζονται τα πιστοποιητικά.
• Υλοποιούν και διαχειρίζονται υπηρεσίες όπως κρυπτογράφηση, πιστοποιητικά και ταυτοποίηση.

Σήμερα, είναι διαθέσιμες πολλές γλώσσες προγραμματισμού για τη μεταγλώττιση κώδικα στα πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφάλειας και να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Ο στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσα από πολυάριθμες πρακτικές ασκήσεις πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από το να εκτελεί προνομιακές ενέργειες, να προστατεύουν πόρους μέσω ισχυρής ταυτοποίησης και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να διαχειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για συγκεκριμένες λειτουργίες, και πολλά άλλα.

Η εισαγωγή στις διάφορες ευπάθειες ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που προκύπτουν όταν χρησιμοποιείται το .NET, ενώ η συζήτηση των ευπαθειών του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ειδικών ευπαθειών του ASP.NET δεν αντιμετωπίζει μόνο ορισμένες γενικές προκλήσεις ασφάλειας διαδικτυακών εφαρμογών, αλλά και ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς κώδικα
• Μάθουν τις ευπάθειες διαδικτύου πέρα από το OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφάλειας
• Μάθουν για τα τυπικά λάθη κώδικα και πώς να τα αποφύγουν
• Ενημερωθούν για ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κώδικα

Κοινό

Προγραμματιστές

Σε αυτό το ζωντανό μάθημα με εκπαιδευτή στο Ελλάδα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για την αντιμετώπιση της πρόκλησης ασφάλειας του DevOps.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά σε Ελλάδα (online ή onsite), απευθύνεται σε διαχειριστές συστημάτων που επιθυμούν να χρησιμοποιήσουν το FreeIPA για να συγκεντρώσουν τον έλεγχο ταυτότητας, την εξουσιοδότηση και τις πληροφορίες λογαριασμών για τους χρήστες, τις ομάδες και τα μηχανήματα του οργανισμού τους.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να εγκαταστήσουν και να ρυθμίσουν το FreeIPA.
• Να διαχειρίζονται χρήστες και πελάτες Linux από ένα κεντρικό σημείο.
• Να χρησιμοποιούν το CLI, τη διεπαφή Web UI και το RPC interface του FreeIPA για να δημιουργούν και να διαχειρίζονται δικαιώματα.
• Να ενεργοποιούν την ταυτοποίηση Single Sign On σε όλα τα συστήματα, υπηρεσίες και εφαρμογές.
• Να ενσωματώσουν το FreeIPA με το Active Directory των Windows.
• Να δημιουργούν αντίγραφα ασφαλείας, να αναπαράγουν και να μεταφέρουν έναν διακομιστή FreeIPA.

Αυτή η ζωντανή εκπαίδευση με εισηγητή στο Ελλάδα (online ή onsite) απευθύνεται σε διαχειριστές συστημάτων που επιθυμούν να χρησιμοποιήσουν το Okta για διαχείριση ταυτότητας και πρόσβασης.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να ρυθμίζουν, να ενσωματώνουν και να διαχειρίζονται το Okta.
• Να ενσωματώνουν το Okta σε μια υπάρχουσα εφαρμογή.
• Να εφαρμόζουν ασφάλεια με πολυπαραγοντική πιστοποίηση.

Το OpenLDAP είναι ένα λογισμικό ανοιχτού κώδικα που χρησιμοποιείται για την υλοποίηση του πρωτοκόλλου LDAP (Lightweight Directory Access Protocol), το οποίο επιτρέπει τη διαχείριση και την πρόσβαση σε καταλόγους πληροφοριών. Είναι ένας δημοφιλής διακομιστής καταλόγου, ο οποίος μπορεί να χρησιμοποιηθεί για την αποθήκευση και τον διαμοιρασμό δεδομένων σχετικά με χρήστες, ομάδες, πόρους δικτύου και άλλα αντικείμενα εντός του δικτύου.