Εκπαίδευση Information System Security στην Ελλάδα

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εισηγητή στο Ελλάδα (διαδικτυακά ή με φυσική παρουσία) απευθύνεται σε διαχειριστές δικτύου μεσαίου επιπέδου που επιθυμούν να αποκτήσουν τις βασικές δεξιότητες για τη διαχείριση, παρακολούθηση και συντήρηση συστημάτων ασφαλείας Fortinet.

Με την ολοκλήρωση της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Διαμορφώνουν και διαχειρίζονται τα FortiGate firewalls.
• Παρακολουθούν την κίνηση δικτύου και διαχειρίζονται περιστατικά με το FortiAnalyzer.
• Αυτοματοποιούν εργασίες και διαχειρίζονται πολιτικές μέσω του FortiManager.
• Εφαρμόζουν στρατηγικές προληπτικής συντήρησης και επιλύουν προβλήματα δικτύου.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή σε Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε διαχειριστές δικτύων αρχαρίου επιπέδου που επιθυμούν να χρησιμοποιήσουν το FortiGate 1100E για να διαχειριστούν και να ασφαλίσουν αποτελεσματικά τα δικτυακά τους περιβάλλοντα.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοήσουν τη βασική αρχιτεκτονική και τα χαρακτηριστικά του FortiGate 1100E.
• Μάθουν πώς να αναπτύσσουν το FortiGate 1100E σε διάφορα δικτυακά περιβάλλοντα.
• Αποκτήσουν πρακτική εμπειρία με βασικές εργασίες διαμόρφωσης και διαχείρισης.
• Κατανοήσουν τις πολιτικές ασφαλείας, το NAT και τα VPN.
• Μάθουν να παρακολουθούν και να συντηρούν το FortiGate 1100E.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή σε Ελλάδα (online ή onsite) απευθύνεται σε διαχειριστές δικτύων μεσαίου επιπέδου που επιθυμούν να διαχειριστούν και να ασφαλίσουν τα δίκτυά τους χρησιμοποιώντας τείχη προστασίας FortiGate.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοούν τα χαρακτηριστικά και τις λειτουργίες του FortiGate, ιδιαίτερα εκείνα που εισήχθησαν ή βελτιώθηκαν στην έκδοση 7.4.
• Διαμορφώνουν και διαχειρίζονται συσκευές FortiGate και υλοποιούν προηγμένα χαρακτηριστικά ασφαλείας.
• Αναπτύσσουν και διαχειρίζονται προηγμένα μέτρα ασφαλείας όπως IPS, antivirus, φιλτράρισμα ιστού και διαχείριση απειλών.
• Παρακολουθούν δραστηριότητες δικτύου, αναλύουν αρχεία καταγραφής και παράγουν αναφορές για έλεγχο και συμμόρφωση.

Αυτή η εκπαίδευση με καθοδήγηση εκπαιδευτή, ζωντανή σε Ελλάδα (διαδικτυακή ή δια ζώσης), απευθύνεται σε επαγγελματίες τεχνικής κατεύθυνσης μεσαίου επιπέδου που επιθυμούν να εμβαθύνουν στις τεχνικές πτυχές και λειτουργίες της σειράς προϊόντων της Fortinet, ώστε να μπορούν να προτείνουν, να πωλούν και να υλοποιούν λύσεις ασφαλείας Fortinet αποτελεσματικά.

Μετά την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Αποκτήσουν εις βάθος γνώση των προηγμένων λύσεων και προϊόντων ασφαλείας της Fortinet.
• Κατανοήσουν τα τεχνικά χαρακτηριστικά, τα οφέλη και τα σενάρια εφαρμογής για κάθε βασικό προϊόν Fortinet.
• Παραμετροποιούν, διαχειρίζονται και αντιμετωπίζουν προβλήματα λύσεων Fortinet σε διαφορετικά περιβάλλοντα.
• Εφαρμόζουν προϊόντα Fortinet για την αντιμετώπιση σύνθετων προκλήσεων και απαιτήσεων ασφαλείας.

Αυτή η εκπαίδευση με εισηγητή, ζωντανά (online ή δια ζώσης) στο Ελλάδα απευθύνεται σε αρχάριους τεχνικούς επαγγελματίες που επιθυμούν να μάθουν την έννοια του Security Fabric και τον τρόπο με τον οποίο εξελίχθηκε για να καλύψει τις ανάγκες κυβερνοασφάλειας των οργανισμών.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να κατανοήσουν την εξέλιξη της κυβερνοασφάλειας και τον τρόπο που έχει διαμορφώσει τις τρέχουσες τεχνολογίες ασφαλείας.
• Να χρησιμοποιούν προϊόντα Fortinet για την προστασία από συγκεκριμένους τύπους απειλών και επιθέσεων στον κυβερνοχώρο.
• Να κατανοήσουν τις δυνατότητες ολοκλήρωσης και αυτοματισμού των λύσεων Fortinet για την παροχή συντονισμένης απόκρισης σε περιστατικά κυβερνοασφάλειας.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά, σε Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε επαγγελματίες ασφαλείας που επιθυμούν να μάθουν πώς να αντιμετωπίζουν προβλήματα στα τείχη προστασίας επόμενης γενιάς του Palo Alto Networks.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να κατανοούν την αρχιτεκτονική του τείχους προστασίας επόμενης γενιάς.
• Να διερευνούν και να επιλύουν προβλήματα δικτύου χρησιμοποιώντας εργαλεία τείχους προστασίας.
• Να αναλύουν προηγμένα αρχεία καταγραφής για την επίλυση πραγματικών σεναρίων.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή σε Ελλάδα (online ή onsite), απευθύνεται σε επαγγελματίες ασφάλειας δικτύων αρχάριου επιπέδου που επιθυμούν να μάθουν την έννοια της κυβερνοασφάλειας και το τρέχον παγκόσμιο τοπίο απειλών.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να κατανοούν το τρέχον παγκόσμιο τοπίο απειλών και να αναγνωρίζουν τους κύριους τύπους κυβερνο-αντιπάλων.
• Να αναγνωρίζουν τους βασικούς τύπους κακόβουλου λογισμικού και τους μηχανισμούς των κυβερνοεπιθέσεων.
• Να κατανοούν τα βασικά στοιχεία της ασφάλειας δικτύων και τη σημασία μιας πολυεπίπεδης προσέγγισης ασφάλειας.
• Να ενημερωθούν για το Security Fabric της Fortinet και πώς αντιμετωπίζει τις σύγχρονες προκλήσεις της κυβερνοασφάλειας.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή σε Ελλάδα (διαδικτυακά ή σε φυσική παρουσία), απευθύνεται σε επαγγελματίες δικτύων και ασφάλειας μεσαίου επιπέδου που επιθυμούν να υλοποιήσουν, να διαχειριστούν και να ασφαλίσουν αποτελεσματικά λύσεις SD-WAN.

Με την ολοκλήρωση της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοούν τις βασικές έννοιες, τα οφέλη και τις προκλήσεις που σχετίζονται με τις τεχνολογίες SD-WAN.
• Σχεδιάζουν μια αρχιτεκτονική SD-WAN προσαρμοσμένη στις ανάγκες του οργανισμού και να αναπτύσσουν λύσεις SD-WAN αποτελεσματικά.
• Υλοποιούν και να διαχειρίζονται χαρακτηριστικά ασφαλείας εντός ενός SD-WAN.
• Παρακολουθούν, διαχειρίζονται και επιλύουν προβλήματα σε περιβάλλοντα SD-WAN.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή στην Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε επαγγελματίες δικτύων και ασφάλειας μεσαίου επιπέδου που επιθυμούν να διαχειρίζονται και να ασφαλίζουν αποτελεσματικά δίκτυα χρησιμοποιώντας εξοπλισμό Fortigate 600E, με ιδιαίτερη έμφαση στις ρυθμίσεις HA για βελτιωμένη αξιοπιστία και απόδοση.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοούν τα χαρακτηριστικά, τις προδιαγραφές και τις αρχές λειτουργίας του τείχους προστασίας Fortigate 600E.
• Εκτελούν την αρχική ρύθμιση του Fortigate 600E, συμπεριλαμβανομένων βασικών εργασιών διαμόρφωσης όπως η ρύθμιση διεπαφών, δρομολόγησης και αρχικών πολιτικών τείχους προστασίας.
• Διαμορφώνουν και διαχειρίζονται προηγμένες λειτουργίες ασφαλείας όπως SSL VPN, έλεγχος ταυτότητας χρηστών, antivirus, IPS, φιλτράρισμα ιστού και δυνατότητες anti-malware για την προστασία από ποικίλες απειλές δικτύου.
• Επιλύουν συνήθη προβλήματα σε ρυθμίσεις HA και διαχειρίζονται αποτελεσματικά περιβάλλοντα HA.

Αυτή η εκπαίδευση με εισηγητή, ζωντανά σε Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε τεχνικούς σέρβις, διαχειριστές συστημάτων ή οποιονδήποτε επιθυμεί να μάθει τη σωστή εγκατάσταση, χρήση και διαχείριση του συστήματος ασφαλείας Honeywell.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να κατανοήσουν τις βασικές έννοιες των συστημάτων ασφαλείας Honeywell και των επιμέρους στοιχείων τους.
• Να εγκαταστήσουν και να συντηρήσουν σωστά ένα σύστημα ασφαλείας Honeywell.
• Να χρησιμοποιήσουν τα εργαλεία συντήρησης και το πακέτο διαχείρισης της Honeywell για τον έλεγχο ενός συστήματος ασφαλείας.

Αυτή η εκπαίδευση με εκπαιδευτή, σε ζωντανή συνεδρία στο Ελλάδα (online ή με φυσική παρουσία) απευθύνεται σε επαγγελματίες πληροφορικής μεσαίου επιπέδου που επιθυμούν να χρησιμοποιήσουν και να διαχειριστούν αποτελεσματικά το Sophos XG Firewall για να ενισχύσουν το επίπεδο ασφαλείας των οργανισμών ή των πελατών τους.

Με το πέρας αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοήσουν τις δυνατότητες και τα χαρακτηριστικά του Sophos XG Firewall.
• Εκτελέσουν την αρχική εγκατάσταση, διαμορφώσουν διεπαφές δικτύου και δημιουργήσουν και διαχειριστούν πολιτικές και κανόνες τείχους προστασίας.
• Κατανοήσουν τον τρόπο ενσωμάτωσης με διάφορες υπηρεσίες ταυτοποίησης.
• Χρησιμοποιήσουν τα εργαλεία παρακολούθησης και αναφορών του Sophos XG Firewall για να διατηρήσουν την εποπτεία της ασφάλειας του δικτύου.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή στο/στην Ελλάδα (online ή με φυσική παρουσία), απευθύνεται σε προγραμματιστές μεσαίου έως προχωρημένου επιπέδου που επιθυμούν να κατανοήσουν και να εφαρμόσουν πρακτικές ασφαλούς κώδικα, να εντοπίζουν κινδύνους ασφαλείας στο λογισμικό και να εφαρμόζουν άμυνες ενάντια σε κυβερνοαπειλές.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοούν τις κοινές ευπάθειες ασφαλείας σε διαδικτυακές εφαρμογές και εφαρμογές λογισμικού.
• Αναλύουν απειλές ασφαλείας και τεχνικές εκμετάλλευσης που χρησιμοποιούν οι επιτιθέμενοι.
• Εφαρμόζουν πρακτικές ασφαλούς κώδικα για τη μείωση των κινδύνων ασφαλείας.
• Χρησιμοποιούν εργαλεία δοκιμών ασφαλείας για τον εντοπισμό και τη διόρθωση ευπαθειών.

Το EC-Council Certified DevSecOps Engineer (ECDE) είναι ένα πρακτικό μάθημα σχεδιασμένο για να εξοπλίσει επαγγελματίες με τις δεξιότητες ενσωμάτωσης της ασφάλειας σε όλο τον κύκλο ζωής του DevOps, επιτρέποντας την ασφαλή ανάπτυξη λογισμικού από τον σχεδιασμό έως την παράδοση.

Αυτή η ζωντανή εκπαίδευση με εισηγητή (online ή δια ζώσης) απευθύνεται σε επαγγελματίες λογισμικού και DevOps μεσαίου επιπέδου που επιθυμούν να ενσωματώσουν πρακτικές ασφάλειας στις γραμμές CI/CD, εξασφαλίζοντας ασφαλή και συμμορφούμενη παράδοση κώδικα.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανόηση των αρχών και πρακτικών του DevSecOps.
• Διασφάλιση κάθε σταδίου της γραμμής CI/CD με χρήση αυτοματοποιημένων εργαλείων.
• Εφαρμογή πρακτικών ασφαλούς κωδικοποίησης και σάρωση ευπαθειών.
• Προετοιμασία για την πιστοποίηση ECDE με πρακτικά εργαστήρια και ανασκόπηση.

Μορφή του Μαθήματος

• Διαδραστική διάλεξη και συζήτηση.
• Πρακτική χρήση εργαλείων DevSecOps σε προσομοιωμένες γραμμές.
• Καθοδηγούμενες ασκήσεις εστιασμένες στην ασφαλή ανάπτυξη και εγκατάσταση.

Επιλογές Προσαρμογής Μαθήματος

• Για να ζητήσετε προσαρμοσμένη εκπαίδευση για αυτό το μάθημα με βάση τις ροές εργασίας ή την εργαλειοθήκη της ομάδας σας, παρακαλούμε επικοινωνήστε μαζί μας για να το κανονίσουμε.

Αυτή η εκπαίδευση με εισηγητή, σε πραγματικό χρόνο στο Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε επαγγελματίες ασφαλείας που επιθυμούν να μάθουν τα βασικά στοιχεία διαχείρισης των τείχη προστασίας επόμενης γενιάς του Palo Alto Networks.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Να διαμορφώνουν και να διαχειρίζονται τα βασικά χαρακτηριστικά του τείχους προστασίας του Palo Alto Networks.
• Να διαχειρίζονται πολιτικές ασφαλείας και NAT.
• Να διαχειρίζονται στρατηγικές πρόληψης απειλών.
• Να παρακολουθούν τις απειλές δικτύου και την κίνηση.

Αυτή η ζωντανή εκπαίδευση με εισηγητή στην Ελλάδα (διαδικτυακή ή δια ζώσης) απευθύνεται σε μηχανικούς που επιθυμούν να προστατεύσουν τα συνδεδεμένα οχήματα από κυβερνοεπιθέσεις.

Μετά την ολοκλήρωση του μαθήματος, οι συμμετέχοντες θα είναι σε θέση να:

• Εφαρμόζουν κυβερνοασφάλεια σε συστήματα αυτοκινήτων.
• Επιλέγουν τις καταλληλότερες τεχνολογίες, εργαλεία και προσεγγίσεις.

Η υλοποίηση μιας ασφαλούς δικτυακής εφαρμογής μπορεί να είναι δύσκολη, ακόμη και για προγραμματιστές που έχουν χρησιμοποιήσει διαφορετικά κρυπτογραφικά δομικά στοιχεία (όπως κρυπτογράφηση και ψηφιακές υπογραφές) στο παρελθόν. Στόχος είναι οι συμμετέχοντες να κατανοήσουν τον ρόλο και τη χρήση αυτών των κρυπτογραφικών πριμιτίβων· για τον σκοπό αυτό, παρέχεται ένα σταθερό υπόβαθρο σχετικά με τις βασικές απαιτήσεις ασφαούς επικοινωνίας – συμπεραίνοντας την ασφάλιση, την ακεραιότητα, το εμπιστευτικό χαρακτήρα, την απομακρυσμένη ταυτοποίηση και την ανωνυμία – ενώ παρουσιάζονται παράλληλα τα συνηθισμένα προβλήματα που μπορεί να θέσουν σε κίνδυνο αυτές τις απαιτήσεις, μαζί με πραγματικές λύσεις.

Εφόσον η κρυπτογραφία είναι κρίσιμο στοιχείο της ασφάλειας δικτύου, εξετάζονται και τα σημαντικότερα κρυπτογραφικά αλγόριθμους στην συμμετρική κρυπτογράφηση, την αποτύπωση (hashing), την ασύμμετρη κρυπτογράφηση και τη συμφωνία κλειδιών. Αντί να παρουσιάζεται ένα εκτενές μαθηματικό υπόβαθρο, τα στοιχεία αυτά εξετάζονται από την οπτική του προγραμματιστή, δείχνοντας τυπικά παραδείγματα χρήσης και πρακτικές σκέψεις σχετικά με τη χρήση κρυπτογραφίας, όπως υποδομές δημόσιων κλειδιών (PKI). Εισάγονται πρωτόκολλα ασφαλείας σε διάφορους τομείς ασφαλούς επικοινωνίας, με εκτεταμένη συζήτηση για τις πιο διαδεδομένες οικογένειες πρωτοκόλλων όπως τα IPSEC και SSL/TLS.

Τα τυπικά κενά ασφαλείας στη κρυπτογράφηση εξετάζονται τόσο σε σχέση με ορισμένους κρυπτογραφικούς αλγόριθμους όσο και με κρυπτογραφικά πρωτόκολλα, όπως τα BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE και παρόμοια, καθώς και η επίθεση χρόνου στην RSA. Σε κάθε περίπτωση, περιγράφονται οι πρακτικές σκέψεις και οι πιθανές συνέπειες για κάθε πρόβλημα, ξανά χωρίς να εισερχόμαστε σε βαθιά μαθηματικά λεπτομέρειες.

Τέλος, εφόσον η τεχνολογία XML είναι κεντρική για την ανταλλαγή δεδομένων από δικτυακές εφαρμογές, περιγράφονται τα ζητήματα ασφαλείας του XML. Αυτό περιλαμβάνει τη χρήση του εντός web services και μηνυμάτων SOAP, καθώς και μέτρα προστασίας όπως η ψηφιακή υπογραφή XML (XML Signature) και η κρυπτογράφηση XML (XML Encryption) – αλλά και τις αδυναμίες在这些 μέτρων προστασίας και τα ζητήματα ασφαλείας ειδικά για το XML, όπως η εισαγωγή XML, οι επιθέσεις εξωτερικών οντοτήτων XML (XXE), οι βομβές XML και η εισαγωγή XPath.

Οι συμμετέχοντες σε αυτό το σεμινάριο θα

• Κατανοήσουν βασικές έννοιες ασφαλείας, ασφάλειας ΤΠ και ασφαλούς προγραμματισμού
• Κατανοήσουν τις απαιτήσεις ασφαλούς επικοινωνίας
• Μάθουν για επιθέσεις και αμυντικούς μηχανισμούς δικτύου σε διαφορετικά επίπεδα OSI
• Έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήσουν τα βασικά πρωτόκολλα ασφαλείας
• Κατανοήσουν ορισμένες πρόσφατες επιθέσεις σε κρυπτοσυστήματα
• Λάβουν πληροφορίες για ορισμένες πρόσφατες σχετικές ευπάθειες
• Κατανοήσουν τις έννοιες ασφαλείας των web services
• Προμηθευτούν πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς προγραμματισμού

Κοινό

Προγραμματιστές, Επαγγελματίες

Η γραφή ασφαλού κώδικα σε C και C++ απαιτεί αυστηρή άμυνα against κακόβουλη εκμετάλλευση, διαφθορά μνήμης και παρακάμπτοντες ελέγχους επικύρωσης εισόδου. Αυτό το πρόγραμμα εξετάζει μοτίβα ευπάθειας, συμπεριλαμβανομένων υπερχειλίσεων буферов, χρήσης μετά την απελευθέρωση (use-after-free), υπερχειλίσεων ακεραίων και σύγχυσης τύπων. Οι συμμετέχοντες εφαρμόζουν κατευθυντήριες γραμμές ασφαλού κωδικοποίησης, εργαλεία στατικής ανάλυσης και τεχνικές προγραμματισμού άμυνας για την εξάλειψη αδυναμιών, την επιβολή καθαρισμού εισόδου και την παροχή σκληραγωγημένου λογισμικού ανθεκτικού σε κυβερνοεπιθέσεις.

Ακόμη και έμπειροι προγραμματιστές Java δεν κατέχουν σε βάθος τις διάφορες υπηρεσίες ασφαλείας που προσφέρει η Java, και επίσης δεν γνωρίζουν τις διαφορετικές ευπάθειες που σχετίζονται με διαδικτυακές εφαρμογές γραμμένες σε Java.

Το μάθημα – εκτός από την εισαγωγή στα στοιχεία ασφαλείας της Standard Java Edition – ασχολείται με θέματα ασφάλειας της Java Enterprise Edition (JEE) και των υπηρεσιών ιστού. Η συζήτηση συγκεκριμένων υπηρεσιών προηγείται των βασικών αρχών της κρυπτογράφησης και της ασφαλούς επικοινωνίας. Διάφορες ασκήσεις αντιμετωπίζουν δηλωτικές και προγραμματιστικές τεχνικές ασφαλείας στη JEE, ενώ συζητιέται τόσο η ασφάλεια επιπέδου μεταφοράς όσο και η ασφάλεια από άκρο σε άκρο των υπηρεσιών ιστού. Η χρήση όλων των στοιχείων παρουσιάζεται μέσω αρκετών πρακτικών ασκήσεων, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν οι ίδιοι τα συζητούμενα API και εργαλεία.

Το μάθημα εξετάζει και εξηγεί επίσης τα πιο συχνά και σοβαρά προγραμματιστικά σφάλματα της γλώσσας Java και της πλατφόρμας, καθώς και ευπάθειες που σχετίζονται με τον ιστό. Πέρα από τα τυπικά σφάλματα που διαπράττουν οι προγραμματιστές Java, οι εισαγόμενες ευπάθειες ασφαλείας καλύπτουν τόσο ζητήματα ειδικά για τη γλώσσα όσο και προβλήματα που προέρχονται από το περιβάλλον εκτέλεσης. Όλες οι ευπάθειες και οι σχετικές επιθέσεις επιδεικνύονται μέσω εύκολα κατανοητών ασκήσεων, ακολουθούμενες από τις συνιστώμενες οδηγίες κωδικοποίησης και τις πιθανές τεχνικές μετριασμού.

Οι συμμετέχοντες σε αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες της ασφάλειας, της ασφάλειας πληροφοριακών συστημάτων και της ασφαλούς κωδικοποίησης
• Μάθουν ευπάθειες ιστού πέρα από το OWASP Top Ten και γνωρίσουν πώς να τις αποφεύγουν
• Κατανοήσουν έννοιες ασφάλειας των υπηρεσιών ιστού
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφαλείας του περιβάλλοντος ανάπτυξης Java
• Αποκτήσουν πρακτική κατανόηση της κρυπτογράφησης
• Κατανοήσουν λύσεις ασφάλειας της Java EE
• Μάθουν για τυπικά σφάλματα κωδικοποίησης και πώς να τα αποφεύγουν
• Ενημερωθούν για κάποιες πρόσφατες ευπάθειες στο πλαίσιο της Java
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων ελέγχου ασφαλείας
• Πάρουν πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Κοινό

Προγραμματιστές

Σήμερα, είναι διαθέσιμες πολλές γλώσσες προγραμματισμού για τη μεταγλώττιση κώδικα στα πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφάλειας και να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Ο στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσα από πολυάριθμες πρακτικές ασκήσεις πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από το να εκτελεί προνομιακές ενέργειες, να προστατεύουν πόρους μέσω ισχυρής ταυτοποίησης και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να διαχειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για συγκεκριμένες λειτουργίες, και πολλά άλλα.

Η εισαγωγή στις διάφορες ευπάθειες ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που προκύπτουν όταν χρησιμοποιείται το .NET, ενώ η συζήτηση των ευπαθειών του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ειδικών ευπαθειών του ASP.NET δεν αντιμετωπίζει μόνο ορισμένες γενικές προκλήσεις ασφάλειας διαδικτυακών εφαρμογών, αλλά και ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς κώδικα
• Μάθουν τις ευπάθειες διαδικτύου πέρα από το OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφάλειας
• Μάθουν για τα τυπικά λάθη κώδικα και πώς να τα αποφύγουν
• Ενημερωθούν για ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κώδικα

Κοινό

Προγραμματιστές

Το μάθημα παρέχει τα απαραίτητα προσόντα για τους προγραμματιστές PHP, που είναι απαραίτητα για να κάνουμε τις εφαρμογές τους ανθεκτικές στις σύγχρονες επιθέσεις μέσω του διαδικτύου. Οι αδυναμίες ιστού συζητούνται σε παραδείγματα βασισμένα σε PHP πέραν του OWASP Top Ten, αντιμετωπίζοντας διάφορες επιθέσεις ένεσης, επιθέσεις σενάριων, επιθέσεις κατά της διαχείρισης συνεδρίας της PHP, ακατάλληλες αναφορές απευθείας αντικειμένων, προβλήματα με την μεταφόρτωση αρχείων και πολλά άλλα. Οι αδυναμίες που σχετίζονται με την PHP παρουσιάζονται σε ομάδες των τυπικών τύπων ασφάλειας όπως η έλλειψη ή η ακατάλληλη επικύρωση δεδομένων εισόδου, η λανθασμένη διαχείριση σφαλμάτων και εξαιρέσεων, η ακατάλληλη χρήση των λειτουργιών ασφαλείας και τα προβλήματα που σχετίζονται με τον χρόνο και την κατάσταση. Για το τελευταίο συζητούμε επιθέσεις όπως η παρακάμψη του open_basedir, η άρνηση υπηρεσίας μέσω μαγικού float ή η επίθεση σύγκρουσης πίνακα κωδικοποίησης. Σε όλες τις περιπτώσεις οι συμμετέχοντες θα εξοικειωθούν με τις σημαντικότερες τεχνικές και λειτουργίες που πρέπει να χρησιμοποιήθούν για την αναχαίτιση των κινδύνων.

Έμφαση δίνεται στην ασφάλεια του πελάτη, αντιμετωπίζοντας ζητήματα ασφαλείας JavaScript, Ajax και HTML5. Έχουν παρουσιαστεί κάποια επέκταση ασφαλείας για την PHP όπως hash, mcrypt και OpenSSL για την κρυπτογράφηση, ή Ctype, ext/filter και HTML Purifier για την επικύρωση δεδομένων εισόδου. Οι καλύτερες πρακτικές στερεοποίησης δίνονται σε σχέση με τη διαμόρφωση της PHP (ρυθμίσεις php.ini), το Apache και τον εξυπηρετητή γενικότερα. Τέλος, γίνεται ανασκόπηση σε διάφορα εργαλεία δοκιμών ασφαλείας και τεχνικές που μπορούν να χρησιμοποιήσουν οι προγραμματιστές και οι ελεγκτές, περιλαμβάνοντας σαρωτές ασφαλείας, έλεγχο διείσδυσης και exploit packs, sniffers, proxy servers, fuzzing tools και στατικά αναλυτές κώδικα.

Η εισαγωγή των αδυναμιών και οι πρακτικές διαμόρφωσης υποστηρίζονται από έναν αριθμό ασκήσεων που παρουσιάζουν τις συνέπειες επιτυχών επιθέσεων, δείχνοντας πώς να εφαρμόζουμε τεχνικές αναχαίτισης και ενσωματώνει τη χρήση διαφορετικών επεκτάσεων και εργαλείων.

Οι συμμετέχοντες που παρακολουθούν αυτό το μάθημα θα

• κατανοήσουν τις βασικές έννοιες της ασφάλειας, της πληροφορικής ασφαλείας και του ασφαλή προγραμματισμού
• μάθουν για τις αδυναμίες ιστού πέραν OWASP Top Ten και θα γνωρίζουν πώς να τις αποφεύγουν
• μάθουν για τις αδυναμίες πελάτη και τις πρακτικές ασφαλή προγραμματισμού
• έχουν μια πρακτική κατανόηση της κρυπτογράφησης
• μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφαλείας PHP
• μάθουν για τις τυπικές λάθη προγραμματισμού και πώς να τα αποφύγουμε
• ενημερωθούν για τις πρόσφατες αδυναμίες του πλαισίου PHP
• κάνετε πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφαλείας
• λήψουν πληροφορίες και περαιτέρω αναγνώσεις στις πρακτικές ασφαλή προγραμματισμού

Κοινό

Προγραμματιστές

Η συνδυασμένη εκπαίδευση SDL Core προσφέρει μια εις βάθος κατανόηση του ασφαλούς σχεδιασμού, ανάπτυξης και ελέγχου λογισμικού μέσω του Microsoft Secure Development Lifecycle (SDL). Παρέχει μια επισκόπηση επιπέδου 100 των βασικών δομικών στοιχείων του SDL, ακολουθούμενη από τεχνικές σχεδιασμού που εφαρμόζονται για την ανίχνευση και διόρθωση ελαττωμάτων στα αρχικά στάδια της διαδικασίας ανάπτυξης.

Ασχολούμενο με τη φάση ανάπτυξης, το μάθημα παρέχει μια επισκόπηση των τυπικών σφαλμάτων προγραμματισμού που σχετίζονται με την ασφάλεια, τόσο σε διαχειριζόμενο όσο και σε μη διαχειριζόμενο κώδικα. Παρουσιάζονται μέθοδοι επίθεσης για τις συζητούμενες ευπάθειες, μαζί με τις αντίστοιχες τεχνικές μετριασμού, όλα εξηγούνται μέσα από μια σειρά πρακτικών ασκήσεων που προσφέρουν διασκεδαστική εμπειρία hacking στους συμμετέχοντες. Η εισαγωγή στις διάφορες μεθόδους ελέγχου ασφάλειας ακολουθείται από την επίδειξη της αποτελεσματικότητας διαφόρων εργαλείων ελέγχου. Οι συμμετέχοντες μπορούν να κατανοήσουν τη λειτουργία αυτών των εργαλείων μέσω μιας σειράς πρακτικών ασκήσεων, εφαρμόζοντας τα εργαλεία στον ήδη συζητηθέντα ευάλωτο κώδικα.

Οι συμμετέχοντες σε αυτό το μάθημα θα

Κατανοήσουν βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς προγραμματισμού

Γνωρίσουν τα βασικά βήματα του Microsoft Secure Development Lifecycle

Μάθουν ασφαλείς πρακτικές σχεδιασμού και ανάπτυξης

Μάθουν για τις αρχές ασφαλούς υλοποίησης

Κατανοήσουν τη μεθοδολογία ελέγχου ασφάλειας

• Αποκτήσουν πηγές και πρόσθετη βιβλιογραφία για πρακτικές ασφαλούς προγραμματισμού

Κοινό

Προγραμματιστές, Διευθυντές

Αυτή η εκπαίδευση με εισηγητή, ζωντανά (διαδικτυακά ή με φυσική παρουσία) απευθύνεται σε τεχνικούς επαγγελματίες που επιθυμούν να αναπτύξουν και να διαχειριστούν πλατφόρμες συνεργασίας ανοικτού κώδικα που διατηρούν την κυριαρχία των δεδομένων, παρέχοντας σύγχρονες δυνατότητες ομαδικής επικοινωνίας.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να αξιολογούν πλατφόρμες, να αναπτύσσουν αυτο-φιλοξενούμενες λύσεις, να διαμορφώνουν ασφάλεια και ενσωματώσεις, να μεταναστεύουν από υπάρχουσες πλατφόρμες και να καθορίζουν επιχειρησιακές διαδικασίες.

Σε αυτό το ζωντανό μάθημα με εκπαιδευτή στο Ελλάδα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για την αντιμετώπιση της πρόκλησης ασφάλειας του DevOps.

Αυτή η εκπαίδευση με καθοδήγηση από εκπαιδευτή και ζωντανή παρουσίαση στο Ελλάδα εισάγει τα ζητήματα αρχιτεκτονικών συστημάτων, λειτουργικών συστημάτων, δικτύωσης, αποθήκευσης και κρυπτογραφίας που πρέπει να λαμβάνονται υπόψη κατά τον σχεδιασμό ασφαλών ενσωματωμένων συστημάτων.

Με την ολοκλήρωση αυτού του μαθήματος, οι συμμετέχοντες θα έχουν αποκτήσει μια στέρεη κατανόηση των αρχών, των ανησυχιών και των τεχνολογιών ασφάλειας. Ακόμη πιο σημαντικό, οι συμμετέχοντες θα είναι εξοπλισμένοι με τις τεχνικές που απαιτούνται για την ανάπτυξη ασφαλούς και προστατευμένου ενσωματωμένου λογισμικού.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή σε Ελλάδα (online ή δια ζώσης) απευθύνεται σε μηχανικούς ασφαλείας και υπεύθυνους συμμόρφωσης που επιθυμούν να θωρακίσουν τις αναπτύξεις EXO, να ελέγξουν την πρόσβαση στα μοντέλα και να διαχειριστούν φόρτους εργασίας τεχνητής νοημοσύνης που εκτελούνται εξ ολοκλήρου τοπικά.

Κοινό-Στόχος:

Αυτό το μάθημα απευθύνεται σε άτομα που ενδιαφέρονται να κατανοήσουν την ασφάλεια πληροφοριών και να εξερευνήσουν πιθανές καριέρες στον τομέα. Είναι κατάλληλο για άτομα από διάφορα υπόβαθρα, συμπεριλαμβανομένων εκείνων με περιορισμένες προηγούμενες τεχνικές γνώσεις.

Στόχοι Μαθήματος:

Οι συμμετέχοντες θα πρέπει:

• Να αποκτήσουν ευρύτερη κατανόηση των εννοιών και αρχών ασφάλειας πληροφοριών.
• Να είναι σε θέση να αναγνωρίζουν βασικές απειλές και τρωτά σημεία.
• Να έχουν τη δυνατότητα να εξερευνήσουν διάφορες επιλογές καριέρας και εξειδικεύσεις στον τομέα της ασφάλειας πληροφοριών.
• Να δημιουργήσουν μια βάση για περαιτέρω μάθηση και εξερεύνηση στον τομέα.

Μορφή του Μαθήματος:

• Διαδραστική διάλεξη και ομαδικές συζητήσεις.
• Πρακτικές ασκήσεις και συνεδρίες ανατροφοδότησης.
• Οι συμμετέχοντες ενθαρρύνονται να φέρουν ερωτήσεις και να συμμετέχουν ενεργά στις συζητήσεις.

Αυτή η ημερήσια διάταξη είναι ευέλικτη και μπορεί να προσαρμοστεί ανάλογα με τους χρονικούς περιορισμούς και τα ενδιαφέροντα του κοινού. Οι προσαρμοσμένες εκδόσεις ενδέχεται να περιλαμβάνουν διαδραστικά στοιχεία, όπως κουίζ, δημοσκοπήσεις και ομαδικές συζητήσεις.

Το μάθημα θα παρέχει πόρους και πληροφορίες σχετικά με περαιτέρω μάθηση, επαγγελματικούς οργανισμούς και πόρους καριέρας.

Επιλογές Προσαρμογής Μαθήματος

• Για να ζητήσετε μια προσαρμοσμένη εκπαίδευση για αυτό το μάθημα, επικοινωνήστε μαζί μας για να κανονίσουμε.

Αυτή η εκπαίδευση με εισηγητή, ζωντανά στην Ελλάδα (online ή με φυσική παρουσία), απευθύνεται σε διαχειριστές συστημάτων και επαγγελματίες πληροφορικής που επιθυμούν να χρησιμοποιήσουν τα εργαλεία RSPAMD, SpamAssassin και DMARC για να ασφαλίσουν αυτοδιαχειριζόμενους διακομιστές email.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να διαμορφώνουν λύσεις anti-spam, να υλοποιούν πρωτόκολλα πιστοποίησης email και να συντηρούν μια ασφαλή, κυρίαρχη υποδομή αλληλογραφίας.

Αυτό το μάθημα θα βοηθήσει τους συμμετέχοντες να σαρώσουν, να δοκιμάσουν, να παραβιάσουν και να ασφαλίσουν τα δικά τους συστήματα, ώστε να αποκτήσουν εις βάθος γνώση και πρακτική εμπειρία στα σημερινά απαραίτητα συστήματα ασφάλειας. Οι συμμετέχοντες θα εξοικειωθούν με τον τρόπο λειτουργίας των περιμετρικών αμυνών και στη συνέχεια θα καθοδηγηθούν στη σάρωση και την επίθεση των δικών τους δικτύων, χωρίς να βλάπτεται κανένα πραγματικό δίκτυο. Έπειτα, θα μάθουν πώς οι εισβολείς κλιμακώνουν τα προνόμιά τους και ποια βήματα μπορούν να ακολουθηθούν για την ασφάλεια ενός συστήματος, περιλαμβάνοντας Ανίχνευση Εισβολών, Δημιουργία Πολιτικών, Κοινωνική Μηχανική, Επιθέσεις DDoS, Υπερχειλίσεις Buffer και Δημιουργία Ιών.

Αυτή η εκπαίδευση με εισηγητή, ζωντανή, σε Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε μηχανικούς δικτύων και επαγγελματίες υποδομών που επιθυμούν να χρησιμοποιήσουν τα SONiC και ONL για την ανάπτυξη και διαχείριση ανοικτής υποδομής δικτύου σε white-box switches.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να: κατανοούν την αρχιτεκτονική των SONiC και ONL, να αναπτύσσουν ανοικτού κώδικα NOS σε υλικό white-box, να διαμορφώνουν χαρακτηριστικά δικτύωσης και να υλοποιούν παρακολούθηση και αυτοματισμό.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή στο Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε άτομα που επιθυμούν να διεξάγουν έρευνες σε τρίτους, προστατεύοντας παράλληλα τον εαυτό τους από παρόμοιες ενέργειες.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να εγκαθιστούν και να ρυθμίζουν προηγμένα εργαλεία για τη διεξαγωγή OSINT.
• Να χρησιμοποιούν προηγμένες τεχνικές για τη συλλογή δημοσίως διαθέσιμων δεδομένων σχετικών με μια έρευνα.
• Να αναλύουν αποτελεσματικά μεγάλους όγκους δεδομένων.
• Να παράγουν αναφορές ευφυΐας βάσει των ευρημάτων.
• Να αξιοποιούν εργαλεία Τεχνητής Νοημοσύνης για αναγνώριση προσώπου και ανάλυση συναισθήματος.
• Να σχεδιάζουν μια στρατηγική για τον καθορισμό του στόχου και την εστίαση των προσπαθειών στα πιο σχετικά και αξιοποιήσιμα δεδομένα.

Το εισαγωγικό μάθημα για την Πληροφορική Πηγών Ανοιχτού Κώδικα (OSINT) θα παρέχει στους συμμετέχοντες τις δεξιότητες που απαιτούνται για να γίνουν πιο αποδοτικοί και αποτελεσματικοί στην εύρεση των κρίσιμων πληροφοριών στο διαδίκτυο και στον Παγκόσμιο Ιστό. Το μάθημα είναι εξαιρετικά πρακτικό, δίνοντας στους συμμετέχοντες τον χρόνο για να εξερευνήσουν και να κατανοήσουν μερικές από τις εκατοντάδες διαθέσιμες εφαρμογές και ιστοσελίδες.
Στο επόμενο επίπεδο, θα εστιάσουμε στη διεξοδική χρήση προηγμένων εργαλείων που είναι απαραίτητα για έρευνες στο διαδίκτυο και την συλλογή πληροφοριών. Το μάθημα είναι εξαιρετικά πρακτικό, δίνοντας στους συμμετέχοντες τον χρόνο για να εξερευνήσουν και να κατανοήσουν τα εργαλεία και τους πόρους που θα καλύψουμε.

Αυτό το μάθημα στην Ελλάδα στοχεύει να βοηθήσει στα εξής:

1. Να βοηθήσει τους προγραμματιστές να κατακτήσουν τις τεχνικές σύνταξης ασφαλούς κώδικα
2. Να βοηθήσει τους ελεγκτές λογισμικού να ελέγχουν την ασφάλεια της εφαρμογής πριν από τη δημοσίευσή της στο περιβάλλον παραγωγής
3. Να βοηθήσει τους αρχιτέκτονες λογισμικού να κατανοήσουν τους κινδύνους που περιβάλλουν τις εφαρμογές
4. Να βοηθήσει τους επικεφαλής ομάδων να θέσουν τις γραμμές βάσης ασφαλείας για τους προγραμματιστές
5. Να βοηθήσει τους διαχειριστές ιστού να ρυθμίσουν τους διακομιστές για την αποφυγή λανθασμένων ρυθμίσεων

Αυτό το μάθημα καλύπτει τις έννοιες και τις αρχές της ασφαλούς κωδικοποίησης με Java μέσω της μεθοδολογίας δοκιμών του Open Web Application Security Project (OWASP). Το Open Web Application Security Project είναι μια διαδικτυακή κοινότητα που δημιουργεί ελεύθερα διαθέσιμα άρθρα, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες στον τομέα της ασφάλειας διαδικτυακών εφαρμογών.

Το μάθημα αυτό καλύπτει τις έννοιες και τις αρχές της ασφαλούς γραφής κώδικα με την ASP.NET, σύμφωνα με τη μεθοδολογία ελέγχου του Open Web Application Security Project (OWASP). Το OWASP είναι μια διαδικτυακή κοινότητα που δημιουργεί δωρεάν διαθέσιμα άρθρα, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες στον χώρο της ασφάλειας των διαδικτυακών εφαρμογών.

Αυτό το μάθημα εξερευνεί τα χαρακτηριστικά ασφαλείας του Dot Net Framework και τον τρόπο ασφαλούς ανάπτυξης διαδικτυακών εφαρμογών.

Η εκπαίδευση "Ασφάλεια Δικτύων Υπολογιστών – Πώς να Ασφαλίσετε τις Υπηρεσίες σας" παρουσιάζει μηχανισμούς και υπηρεσίες που ασφαλίζουν σύγχρονες λύσεις δικτύων. Περιλαμβάνει βασικές αρχές διασφάλισης εμπιστευτικότητας και ακεραιότητας δεδομένων, εφαρμογή κρυπτογράφησης, πιστοποιητικών, υποδομής δημόσιου κλειδιού (PKI), και ασφαλή αποθήκευση κωδικών πρόσβασης. Το μάθημα συζητά επίσης πρωτόκολλα και υπηρεσίες ασφάλειας δικτύων, συστήματα ασφάλειας, προστασία ασύρματων δικτύων, σύνδεση εταιρικών υποκαταστημάτων, και δοκιμές ασφάλειας μέσω ελέγχων διείσδυσης, σάρωσης δικτύου και ανίχνευσης ευπαθειών.

Η εκπαίδευση "Δοκιμές Διείσδυσης – Ανίχνευση και Εκμετάλλευση Ευπαθειών" καλύπτει σφαιρικά τα ζητήματα που σχετίζονται με τον πρακτικό έλεγχο ασφάλειας δικτύων και υπηρεσιών. Οι συμμετέχοντες αποκτούν δεξιότητες στο πεδίο των δοκιμών διείσδυσης, που περιλαμβάνουν αναγνώριση, αναζήτηση ευπαθειών, επιθέσεις και κατάληψη ελέγχου, καθώς και απόκρυψη ιχνών. Το μάθημα περιλαμβάνει επίσης πτυχές ανάλυσης συστημάτων, κοινωνικής μηχανικής και σύνταξης αναφοράς από τη διεξαχθείσα δοκιμή, επιτρέποντας πρακτικές ασκήσεις σε ελεγχόμενο εικονικό περιβάλλον.