Εκπαίδευση Information System Security στην Πάτρα

Αυτή η εκπαιδευτική κατεύθυνση, που λαμβάνεται υπό την καθοδήγηση διδασκάλου (σε διαδικτυακό ή ενόρου χώρου), απευθύνεται σε μέσου επιπέδου διαχοirmίστες δικτύων που επιθυμούν να κατακτήσουν τις απαραίτητες ικανότητες για τη διαχείριση, διοίκηση, εποπτεία και διαφυλάκεια ασφάλειας των συστημάτων Fortinet.

Στο τέλος αυτής της εκπαιδεύσης, οι συμμετέχοντες θα μπορούν να:

• Διαμορφώνουν και διαχειρίζονται τα firewall FortiGate.
• Παρακολουθούν τη ρύθμιση του δικτύου και διαχειρίζονται περιστατικά με το FortiAnalyzer.
• Αυτοματοποιούν εργασίες και διαχειρίζονται πολιτικές μέσω του FortiManager.
• Εφαρμένουν συνδυαστικές στρατηγικές διαφυλάκειας και αντιμετωπίζουν προβλήματα ρύθμισης του δικτύου.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους διαχειριστές δικτύου που επιθυμούν να χρησιμοποιήσουν το FortiGate 1100E για να διαχειρίζονται και να προστατεύουν αποτελεσματικά τα περιβάλλοντα δικτύου τους.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τη βασική αρχιτεκτονική και τα χαρακτηριστικά του FortiGate 1100E.
• Μάθετε πώς να αναπτύσσετε το FortiGate 1100E σε διάφορα περιβάλλοντα δικτύου.
• Αποκτήστε πρακτική εμπειρία με βασικές εργασίες διαμόρφωσης και διαχείρισης.
• Κατανοήστε τις πολιτικές ασφαλείας, το NAT και τα VPN.
• Μάθετε να παρακολουθείτε και να συντηρείτε το FortiGate 1100E.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε διαχειριστές δικτύου μεσαίου επιπέδου που επιθυμούν να διαχειρίζονται και να προστατεύουν τα δίκτυά τους χρησιμοποιώντας τείχη προστασίας FortiGate.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις δυνατότητες και τις λειτουργίες του Fortigate, ιδιαίτερα εκείνες που εισήχθησαν ή βελτιώθηκαν στην έκδοση 7.4.
• Διαμόρφωση και διαχείριση συσκευών FortiGate και εφαρμογή προηγμένων χαρακτηριστικών ασφαλείας.
• Αναπτύξτε και διαχειριστείτε προηγμένα μέτρα ασφαλείας, όπως IPS, προστασία από ιούς, φιλτράρισμα ιστού και διαχείριση απειλών.
• Παρακολουθήστε τις δραστηριότητες του δικτύου, αναλύστε αρχεία καταγραφής και δημιουργήστε αναφορές για έλεγχο και συμμόρφωση.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες τεχνικούς μεσαίου επιπέδου που επιθυμούν να εμβαθύνουν στις τεχνικές πτυχές και τις λειτουργίες της σειράς προϊόντων της Fortinet για να προτείνουν, να πουλήσουν και να εφαρμόσουν αποτελεσματικά λύσεις ασφαλείας Fortinet .

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Αποκτήστε σε βάθος γνώση των προηγμένων λύσεων και προϊόντων ασφάλειας της Fortinet.
• Κατανοήστε τα τεχνικά χαρακτηριστικά, τα οφέλη και τα σενάρια ανάπτυξης για κάθε βασικό προϊόν Fortinet.
• Διαμόρφωση, διαχείριση και αντιμετώπιση προβλημάτων λύσεων Fortinet σε διαφορετικά περιβάλλοντα.
• Εφαρμόστε προϊόντα Fortinet για να αντιμετωπίσετε πολύπλοκες προκλήσεις και απαιτήσεις ασφάλειας.

Αυτή η εκπαίδευση, η οποία πραγματοποιείται με την εξόδη στο διαδίκτυο ή ως κεντρική (online or onsite), απευθύνεται σε επαγγελματίες ασφάλειας που επιθυμούν να μάθουν πώς να χρησιμοποιούν το Cortex XDR για την πρόληψη και αποτροπή σύγχρονων επιδρομών και απειλών.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Κατανοήσουν την αρχιτεκτονική και τα συστατικά μέρη του Cortex XDR.
• Δημιουργήσουν και να διαχειρίζονται προφίλ για την πρόληψη εκμετάλλευσης και μελύνων.
• Αναλύσουν συμπεριφορικές απειλές και να παρακολουθήσουν τις δράσεις απόκρισης.
• Εκτελέσουν βασική εκτίμηση λάθων (troubleshooting) στην εφαρμογή Cortex XDR.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους τεχνικούς επαγγελματίες που επιθυμούν να μάθουν την έννοια του Security Fabric και πώς εξελίχθηκε για να καλύψει τις ανάγκες κυβερνοασφάλειας των οργανισμών.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Μάθετε την εξέλιξη της κυβερνοασφάλειας και πώς έχει διαμορφώσει τις τρέχουσες τεχνολογίες ασφάλειας.
• Χρησιμοποιήστε προϊόντα Fortinet για προστασία από συγκεκριμένους τύπους απειλών και επιθέσεων στον κυβερνοχώρο.
• Κατανοήστε τις δυνατότητες ενοποίησης και αυτοματισμού των λύσεων Fortinet για την παροχή συντονισμένης απόκρισης σε περιστατικά στον κυβερνοχώρο.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες ασφαλείας που επιθυμούν να μάθουν πώς να αντιμετωπίζουν προβλήματα τείχη προστασίας επόμενης γενιάς Palo Alto Networks'.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε την αρχιτεκτονική του τείχους προστασίας επόμενης γενιάς.
• Διερευνήστε και αντιμετωπίστε προβλήματα δικτύωσης χρησιμοποιώντας εργαλεία τείχους προστασίας.
• Αναλύστε προηγμένα αρχεία καταγραφής για να επιλύσετε σενάρια πραγματικής ζωής.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους επαγγελματίες ασφάλειας δικτύου που επιθυμούν να μάθουν την έννοια της κυβερνοασφάλειας και το τρέχον τοπίο παγκόσμιας απειλής.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε το τρέχον τοπίο παγκόσμιας απειλής και εντοπίστε τους κύριους τύπους αντιπάλων στον κυβερνοχώρο.
• Αναγνωρίστε τους κύριους τύπους κακόβουλου λογισμικού και τους μηχανισμούς των επιθέσεων στον κυβερνοχώρο.
• Κατανοήστε τα βασικά της ασφάλειας δικτύου και τη σημασία μιας προσέγγισης ασφαλείας σε επίπεδα.
• Μάθετε για το Security Fabric της Fortinet και πώς αντιμετωπίζει τις σύγχρονες προκλήσεις στον τομέα της κυβερνοασφάλειας.

Αυτή η ζωντανή εκπαίδευση στο Πάτρα από εκπαιδευτές (διαδικτυακή ή επιτόπου) απευθύνεται σε επαγγελματίες δικτύων και ασφάλειας μεσαίου επιπέδου που επιθυμούν να εφαρμόσουν, να διαχειριστούν και να ασφαλίσουν αποτελεσματικά λύσεις SD-WAN.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις θεμελιώδεις έννοιες, τα οφέλη και τις προκλήσεις που σχετίζονται με τις τεχνολογίες SD-WAN.
• Σχεδιάστε μια αρχιτεκτονική SD-WAN προσαρμοσμένη στις ανάγκες του οργανισμού και αναπτύξτε αποτελεσματικά τις λύσεις SD-WAN.
• Εφαρμογή και διαχείριση λειτουργιών ασφαλείας σε ένα SD-WAN.
• Παρακολούθηση, διαχείριση και αντιμετώπιση προβλημάτων περιβαλλόντων SD-WAN.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες δικτύων και ασφάλειας μεσαίου επιπέδου που επιθυμούν να διαχειρίζονται αποτελεσματικά και να ασφαλίζουν δίκτυα χρησιμοποιώντας εξοπλισμό Fortigate 600E, με ιδιαίτερη έμφαση στις διαμορφώσεις HA για βελτιωμένη αξιοπιστία και εκτέλεση.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα χαρακτηριστικά, τις προδιαγραφές και τις αρχές λειτουργίας του τείχους προστασίας Fortigate 600E.
• Εκτελέστε την αρχική ρύθμιση του Fortigate 600E, συμπεριλαμβανομένων βασικών εργασιών διαμόρφωσης, όπως η ρύθμιση διεπαφών, η δρομολόγηση και οι αρχικές πολιτικές τείχους προστασίας.
• Διαμορφώστε και διαχειριστείτε προηγμένες δυνατότητες ασφαλείας όπως SSL VPN, έλεγχος ταυτότητας χρήστη, προστασία από ιούς, IPS, φιλτράρισμα ιστού και δυνατότητες προστασίας από κακόβουλο λογισμικό για προστασία από μια ποικιλία απειλών δικτύου.
• Αντιμετωπίστε κοινά προβλήματα στις ρυθμίσεις HA και διαχειριστείτε αποτελεσματικά περιβάλλοντα HA.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε τεχνικούς σέρβις, διαχειριστές συστημάτων ή οποιονδήποτε επιθυμεί να μάθει τη σωστή εγκατάσταση, χρήση και διαχείριση του συστήματος ασφαλείας Honeywell.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Μάθετε τις έννοιες των συστημάτων και εξαρτημάτων ασφαλείας της Honeywell.
• Εγκαταστήστε και συντηρήστε σωστά ένα σύστημα ασφαλείας Honeywell.
• Χρησιμοποιήστε τη σουίτα εργαλείων συντήρησης και διαχείρισης της Honeywell για να ελέγξετε ένα σύστημα ασφαλείας.

Αυτή η κατεύθυνση από διδάσκοντες, ζωντανή εκπαίδευση στο Πάτρα (online ή on-site) στρέφεται προς τους επαγγελματίες ασφάλειας που θέλουν να μάθουν πώς να διαχειρίζονται τους πυρομάχους σε μεγάλο έκτος.

Την τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Σχεδιάσουν, ρυθμίσουν και διαχειριστούν τον διαχειριστή Panorama FireWall.
• Να διαχειρίζονται πολιτικές χρησιμοποιώντας ομάδες συσκευών.
• Να εφαρμόζουν διαθέσεις δικτύων σε διάφορους πυρομάχους.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες πληροφορικής μεσαίου επιπέδου που επιθυμούν να χρησιμοποιήσουν και να διαχειριστούν αποτελεσματικά το Sophos XG Firewall για να βελτιώσουν τη στάση ασφαλείας των οργανισμών ή των πελατών τους.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα χαρακτηριστικά και τις δυνατότητες του Sophos XG Firewall.
• Εκτελέστε την αρχική εγκατάσταση, διαμορφώστε τις διεπαφές δικτύου και δημιουργήστε και διαχειριστείτε πολιτικές και κανόνες τείχους προστασίας.
• Κατανοήστε τον τρόπο ενοποίησης με διάφορες υπηρεσίες ελέγχου ταυτότητας.
• Χρησιμοποιήστε τα εργαλεία παρακολούθησης και αναφοράς του Sophos XG Firewall για να διατηρήσετε την επίβλεψη της ασφάλειας του δικτύου.

Αυτή η ζωντανή εκπαίδευση στο Πάτρα (διαδικτυακό ή επιτόπου) από εκπαιδευτές απευθύνεται σε προγραμματιστές μεσαίου έως προχωρημένου επιπέδου που επιθυμούν να κατανοήσουν και να εφαρμόσουν ασφαλείς πρακτικές κωδικοποίησης, να εντοπίσουν κινδύνους ασφαλείας στο λογισμικό και να εφαρμόσουν άμυνες έναντι απειλών στον κυβερνοχώρο.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε κοινά τρωτά σημεία ασφαλείας σε εφαρμογές ιστού και λογισμικού.
• Αναλύστε απειλές για την ασφάλεια και εκμεταλλευτείτε τεχνικές που χρησιμοποιούνται από εισβολείς.
• Εφαρμόστε πρακτικές ασφαλούς κωδικοποίησης για τον μετριασμό των κινδύνων ασφαλείας.
• Χρησιμοποιήστε εργαλεία δοκιμών ασφαλείας για να εντοπίσετε και να διορθώσετε τρωτά σημεία.

Η εκπαίδευση Μηχανικού DevSecOps του EC-Council (ECDE) είναι μια πρακτική και διδακτική εκπαίδευση σχεδιασμένη για να παρέχει στους επαγγελματίες τα δεξιότητες ώστε να ενσωματώσουν την ασφάλεια κατά μήκος του κύκλου ζωής DevOps, επιτρέποντάς τους να αναπτύσσουν ασφαλές λογισμικό από τη σχεδίαση μέχρι την κατανομή.

Αυτή η εκπαίδευση υπό διεύθυνση Εκπαιδευτή (online ή σε εγχώριες αίθουσες) απευθύνεται σε επαγγελματίες λογισμικού και DevOps με διάφορη εμπειρία, που θέλουν να ολοκληρώσουν την ασφάλεια στα CI/CD pipelines, εξασφαλίζοντας ασφαλή και υπό έλεγχο παροχή λογισμικού.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Κατανοήσουν τα βασικά αρχές και πρακτικές του DevSecOps.
• Ασφαλίσουν κάθε σημείο του CI/CD pipeline χρησιμοποιώντας αυτοματοποιημένα εργαλεία.
• Εφαρμόσουν πρακτικές ασφαλούς κωδικού και σάρωση ευάλωτοτήτων.
• Προετοιμαστούν για την πίστωση ECDE με πρακτικά εργαστήρια και αξιολόγηση.

Μορφή του Μαθήματος

• Ανταλλαγή πληροφοριών και συζήτηση.
• Πρακτική χρήση εργαλείων DevSecOps σε προσομοιωμένους pipelines.
• Οδηγούμενες ασκήσεις με έμφαση στην ασφάλεια κατά την ανάπτυξη και τη διαθέτη.

Επιλογές Προσαρμογής του Μαθήματος

• Για να ζητήσετε μια προσαρμοσμένη εκπαίδευση γι' αυτό το μάθημα βάσει των ρυθμίσεων ή του toolchain της ομάδας σας, παρακαλώ επικοινωνήστε μαζί μας για να διατυπώσετε τις απαιτήσεις σας.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες ασφαλείας που επιθυμούν να μάθουν τις βασικές αρχές της διαχείρισης τείχη προστασίας επόμενης γενιάς Palo Alto Networks'.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Διαμόρφωση και διαχείριση βασικών δυνατοτήτων του τείχους προστασίας Palo Alto Networks'.
• Διαχειριστείτε τις πολιτικές ασφάλειας και NAT.
• Διαχείριση στρατηγικών πρόληψης απειλών.
• Παρακολούθηση απειλών δικτύου και κυκλοφορίας.

Αυτή η εκπαίδευση με εκπαιδευτή, που διεξάγεται ζωντανά σε Πάτρα (διαδικτυακά ή επιτόπια), απευθύνεται σε μηχανικούς που επιθυμούν να προστατεύσουν τα συνδεδεμένα οχήματα από κυβερνοεπιθέσεις.

Με την ολοκλήρωση της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εφαρμόζουν μέτρα κυβερνοασφάλειας σε συστήματα αυτοκινήτων.
• Επιλέγουν τις πιο κατάλληλες τεχνολογίες, εργαλεία και προσεγγίσεις.

Η εφαρμογή μιας ασφαλούς δικτυωμένης εφαρμογής μπορεί να είναι δύσκολη, ακόμη και για προγραμματιστές που μπορεί να έχουν χρησιμοποιήσει διάφορα κρυπτογραφικά δομικά στοιχεία (όπως κρυπτογράφηση και ψηφιακές υπογραφές) εκ των προτέρων. Προκειμένου οι συμμετέχοντες να κατανοήσουν τον ρόλο και τη χρήση αυτών των πρωτόγονων κρυπτογραφικών αρχών, δίνεται πρώτα μια στέρεη βάση στις κύριες απαιτήσεις της ασφαλούς επικοινωνίας – ασφαλής αναγνώριση, ακεραιότητα, εμπιστευτικότητα, απομακρυσμένη αναγνώριση και ανωνυμία – ενώ παρουσιάζονται και τα τυπικά προβλήματα που μπορεί να βλάψει αυτές τις απαιτήσεις μαζί με λύσεις πραγματικού κόσμου.

Καθώς μια κρίσιμη πτυχή της ασφάλειας του δικτύου είναι η κρυπτογραφία, συζητούνται επίσης οι πιο σημαντικοί κρυπτογραφικοί αλγόριθμοι στη συμμετρική κρυπτογραφία, τον κατακερματισμό, την ασύμμετρη κρυπτογραφία και τη συμφωνία κλειδιού. Αντί να παρουσιάζεται ένα σε βάθος μαθηματικό υπόβαθρο, αυτά τα στοιχεία συζητούνται από την οπτική γωνία ενός προγραμματιστή, δείχνοντας τυπικά παραδείγματα περιπτώσεων χρήσης και πρακτικές εκτιμήσεις που σχετίζονται με τη χρήση κρυπτογράφησης, όπως οι υποδομές δημόσιου κλειδιού. Εισάγονται πρωτόκολλα ασφαλείας σε πολλούς τομείς ασφαλούς επικοινωνίας, με μια εις βάθος συζήτηση για τις πιο ευρέως χρησιμοποιούμενες οικογένειες πρωτοκόλλων όπως το IPSEC και το SSL/TLS.

Συζητούνται τυπικά τρωτά σημεία κρυπτογράφησης που σχετίζονται με ορισμένους αλγόριθμους κρυπτογράφησης και κρυπτογραφικά πρωτόκολλα, όπως BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE και παρόμοια, καθώς και με την επίθεση χρονισμού RSA. Σε κάθε περίπτωση, οι πρακτικές εκτιμήσεις και οι πιθανές συνέπειες περιγράφονται για κάθε πρόβλημα, και πάλι, χωρίς να υπεισέλθω σε βαθιές μαθηματικές λεπτομέρειες.

Τέλος, καθώς η τεχνολογία XML είναι κεντρική για την ανταλλαγή δεδομένων από δικτυωμένες εφαρμογές, περιγράφονται οι πτυχές ασφάλειας του XML. Αυτό περιλαμβάνει τη χρήση του XML εντός των υπηρεσιών ιστού και των μηνυμάτων SOAP παράλληλα με μέτρα προστασίας όπως η υπογραφή XML και η κρυπτογράφηση XML – καθώς και αδυναμίες σε αυτά τα μέτρα προστασίας και συγκεκριμένα ζητήματα ασφαλείας για το XML, όπως XML ένεση, XML επιθέσεις εξωτερικής οντότητας (XXE), XML βόμβες και XPath έγχυση.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Κατανοήστε τις απαιτήσεις της ασφαλούς επικοινωνίας
• Μάθετε για τις επιθέσεις και τις άμυνες δικτύου σε διαφορετικά επίπεδα OSI
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήστε βασικά πρωτόκολλα ασφαλείας
• Κατανοήστε ορισμένες πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων
• Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες σχετικές ευπάθειες
• Κατανοήστε τις έννοιες ασφάλειας των υπηρεσιών Ιστού
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

Προγραμματιστές, Επαγγελματίες

Η υιοθέτηση των Νεφών αλλάζει το πώς κατασκευάζονται, διακομίζονται και λειτουργούν οι εφαρμογές — μεταφέροντας την ευθύνη από τον παροχέα στον πελάτη και προσδίδοντας νεφελινές πλατφόρμες (containers, serverless, managed services) που απαιτούν εγκατεστημένες μέθοδοι ασφάλειας. Η ασφάλεια πρέπει, λοιπόν, να αντιμετωπίζει την ενίσχυση υποδομής, τη διαχείριση ταυτότητας και πρόσβασης, την προστασία δεδομένων, τις ασφαλείς πρακτικές ανάπτυξης και τους συγκεκριμένους γεφύρες απειλών των Νεφών.

Αυτή η διδασκαλία με εξηγητή (online ή onsite) είναι κατευθύνεται σε ανάπτυκτους των ανώτερων επιπέδων, διαχειριστές ασφαλείας και υπεύθυνους IT που θέλουν να αποκτήσουν πρακτικές, χειρονηκτικές δεξιότητες για την εξασφάλιση των εφαρμογών Νεφών και της υποστηριζόμενης υποδομής, ανακτώντας επαναλάμβανες μέθοδους και τεχνικές αξιολόγησης που αντιστοιχούν σε τρέχουσες βιομηχανικές πλαισίων και οδηγίες του παροχέα Νεφών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξηγήσουν το μοντέλο κοινής ευθύνης στα Νεφάκια και να το εφαρμόσουν σε αποφάσεις ασφάλειας προγραμμάτων.
• Ενισχύσουν τη χρήση υποδομής (IaaS), να εξασφαλίσουν πλατφόρμες υπηρεσιών (PaaS) και να αξιολογήσουν τις διαθέσεις SaaS.
• Να εφαρμόσουν ασφαλείς μοτίβα προγραμματισμού και τα μοτίβα διόρθωσης βάσης OWASP σε εφαρμογές φιλοξενούμενες στο Νέφο.
• Να ολοκληρώσουν την ασφάλεια εργαλείων στους πipelines CI/CD (SAST/DAST/DAST/IAST/RASP) και να υιοθετήσουν την πρακτική shift-left.

Μορφή Κώδικα

• Αλληλεπιδραστική διάλεξη και συζήτηση που συνδέεται με ζωντανές εμφανίσεις.
• Χειρονηκτικά εργαστήρια χρησιμοποιώντας κλωνικές συσκευές, containers, serverless functions και pipelines CI/CD.
• Πρακτικές εξάσκηση: ασφαλής ρύθμιση, θέμα σε δυνατότητα παρεξήγησης, προσομοίωση επίθεσης και σχεδιασμός ανάκτησης.

Επιλογές Προσαρμογής Κώδικα

• Για να αίτησετε μια προσαρμοσμένη εξάσκηση για αυτό το κωδικό, παρακαλώ επικοινωνήστε μαζί μας.

Η συγγραφή ασφαλούς κώδικα σε C και C++ απαιτεί αυστηρή άμυνα ενάντια σε κακόβουλη εκμετάλλευση, καταστροφή μνήμης και παρακάμψεις επικύρωσης εισόδου. Αυτό το πρόγραμμα εξετάζει μοτίβα ευπαθειών, όπως υπερχείλιση ενδιάμεσης μνήμης (buffer overflow), χρήση μετά την απελευθέρωση (use-after-free), υπερχειλίσεις ακεραίων και σύγχυση τύπων. Οι συμμετέχοντες εφαρμόζουν οδηγίες ασφαλούς κωδικοποίησης, εργαλεία στατικής ανάλυσης και τεχνικές αμυντικού προγραμματισμού για την εξάλειψη αδυναμιών, την επιβολή απολύμανσης εισόδου και την παράδοση ενισχυμένου λογισμικού ανθεκτικού σε κυβερνοεπιθέσεις.

Ακόμη και οι έμπειροι προγραμματιστές Java δεν αποκτούν απαραίτητα τις δεξιότητες που απαιτούνται για τον πλήρη έλεγχο των πολλαπλών υπηρεσιών ασφαλείας που προσφέρει η Java, ενώ ταυτόχρονα ενδέχεται να μην γνωρίζουν τις διάφορες ευπάθειες που σχετίζονται με εφαρμογές ιστού γραμμένες σε Java.

Το σεμινάριο, πέρα από την εισαγωγή στα ασφαλή στοιχεία της Standard Java Edition, ασχολείται με θέματα ασφαλείας της Java Enterprise Edition (JEE) και των web services. Η συζήτηση για συγκεκριμένες υπηρεσίες προηγείται από τις θεμελιώδεις αρχές της κρυπτογραφίας και της ασφαλούς επικοινωνίας. Διάφορες ασκήσεις ασχολούνται με τεχνικές δηλωτικής και προγραμματιστικής ασφαλείας στο JEE, ενώ γίνεται συζήτηση τόσο για την ασφάλεια σε επίπεδο μεταφοράς δεδομένων (transport-layer) όσο και για την ασφάλεια από άκρο σε άκρο (end-to-end) των web services. Η χρήση όλων των στοιχείων παρουσιάζεται μέσω πρακτικών ασκήσεων, όπου οι συμμετέχοντες μπορούν να εξερευνήσουν сами τις συζητηθείσες APIs και εργαλεία.

Το σεμινάριο αναλύει επίσης και εξηγεί τα πιο συχνά και σοβαρά σφάλματα προγραμματισμού της γλώσσας και της πλατφόρμας Java, καθώς και τις ευπάθειες σχετικές με τον ιστό. Εκτός από τα τυπικά σφάλματα που διαπράττουν οι προγραμματιστές Java, οι παρουσιαζόμενες ευπάθειες ασφαλείας καλύπτουν τόσο θέματα συγκεκριμένα για τη γλώσσα όσο και προβλήματα που απορρέουν από το περιβάλλον εκτέλεσης (runtime environment). Όλες οι ευπάθειες και οι σχετικές επιθέσεις demonstrονται μέσω κατανοητών ασκήσεων, ακολουθούμενες από τις συνιστώμενες κατευθυντήριες γραμμές κωδικοποίησης και τις πιθανές τεχνικές μετριασμού.

Οι συμμετέχοντες σε αυτό το σεμινάριο θα

• Κατανοήσουν τις βασικές έννοιες της ασφάλειας, της κυβερνοασφάλειας και της ασφαλούς κωδικοποίησης
• Μάθουν για τις ευπάθειες του ιστού πέρα από τα OWASP Top Ten και γνωρίζοντας πώς να τις αποφύγουν
• Κατανοήσουν τις έννοιες ασφαλείας των Web services
• Μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφαλείας του περιβάλλοντος ανάπτυξης Java
• Έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήσουν τις λύσεις ασφαλείας της Java EE
• Μάθουν για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγουν
• Λάβουν πληροφορίες για πρόσφατες ευπάθειες στο πλαίσιο λειτουργίας (framework) Java
• Αποκτήσουν πρακτική γνώση για τη χρήση εργαλείων δοκιμής ασφαλείας
• Λάβουν πηγές και περαιτέρω υλικό μελέτης για πρακτικές ασφαλούς κωδικοποίησης

Κοινό

Αναπτυσσόμενοι λογισμικού (Developers)

Ακόμη και οι έμπειροι προγραμματιστές δεν κατέχουν με κάθε τρόπο τις διάφορες υπηρεσίες ασφαλείας που προσφέρονται από τις πλατφόρμες ανάπτυξής τους και, επίσης, δεν γνωρίζουν τα διάφορα τρωτά σημεία που σχετίζονται με τις εξελίξεις τους. Αυτό το μάθημα απευθύνεται σε προγραμματιστές που χρησιμοποιούν και τα δύο Java και PHP, παρέχοντάς τους βασικές δεξιότητες που είναι απαραίτητες για να κάνουν τις εφαρμογές τους ανθεκτικές σε σύγχρονες επιθέσεις μέσω του Διαδικτύου.

Τα επίπεδα Java της αρχιτεκτονικής ασφαλείας διανύονται με την αντιμετώπιση του ελέγχου πρόσβασης, του ελέγχου ταυτότητας και της εξουσιοδότησης, της ασφαλούς επικοινωνίας και διαφόρων κρυπτογραφικών λειτουργιών. Παρουσιάζονται επίσης διάφορα API που μπορούν να χρησιμοποιηθούν για την ασφάλεια του κώδικά σας στο PHP, όπως το OpenSSL για κρυπτογραφία ή το HTML Purifier για επικύρωση εισόδου. Από την πλευρά του διακομιστή, δίνονται οι βέλτιστες πρακτικές για τη σκλήρυνση και τη διαμόρφωση του λειτουργικού συστήματος, του κοντέινερ Ιστού, του συστήματος αρχείων, του διακομιστή SQL και του ίδιου του PHP, ενώ ιδιαίτερη έμφαση δίνεται στην ασφάλεια από την πλευρά του πελάτη μέσω της ασφάλειας τεύχη του JavaScript, Ajax και HTML5.

Οι γενικές ευπάθειες ιστού συζητούνται με παραδείγματα ευθυγραμμισμένα με το OWASP Top Ten, που δείχνουν διάφορες επιθέσεις injection, injections script, επιθέσεις κατά του χειρισμού περιόδου λειτουργίας, ανασφαλείς άμεσες αναφορές αντικειμένων, ζητήματα με μεταφορτώσεις αρχείων και πολλά άλλα. Τα διάφορα ειδικά γλωσσικά προβλήματα και ζητήματα Java- και PHP που προκύπτουν από το περιβάλλον χρόνου εκτέλεσης εισάγονται ομαδοποιημένα στους τυπικούς τύπους ευπάθειας της επικύρωσης εισόδου που λείπει ή δεν είναι σωστή, η ακατάλληλη χρήση χαρακτηριστικών ασφαλείας, ο εσφαλμένος χειρισμός σφαλμάτων και εξαιρέσεων, ο χρόνος- και προβλήματα που σχετίζονται με την κατάσταση, ζητήματα ποιότητας κώδικα και ευπάθειες που σχετίζονται με τον κώδικα κινητής τηλεφωνίας.

Οι συμμετέχοντες μπορούν να δοκιμάσουν τα συζητούμενα API, τα εργαλεία και τα αποτελέσματα των διαμορφώσεων για τον εαυτό τους, ενώ η εισαγωγή τρωτών σημείων υποστηρίζεται από μια σειρά από πρακτικές ασκήσεις που καταδεικνύουν τις συνέπειες των επιτυχημένων επιθέσεων, που δείχνουν πώς να διορθώνονται τα σφάλματα και να εφαρμόζουν τεχνικές μετριασμού , και εισάγοντας τη χρήση διαφόρων επεκτάσεων και εργαλείων.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε τα τρωτά σημεία του Ιστού πέρα από τα OWASP Top Ten και μάθετε πώς να τα αποφύγετε
• Μάθετε ευπάθειες από την πλευρά του πελάτη και ασφαλείς πρακτικές κωδικοποίησης
• Μάθετε να χρησιμοποιείτε διάφορες δυνατότητες ασφαλείας του Java περιβάλλοντος ανάπτυξης
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Μάθετε να χρησιμοποιείτε διάφορες λειτουργίες ασφαλείας του PHP
• Κατανοήστε τις έννοιες ασφάλειας των υπηρεσιών Ιστού
• Αποκτήστε πρακτικές γνώσεις σχετικά με τη χρήση εργαλείων δοκιμών ασφαλείας
• Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε
• Ενημερωθείτε για πρόσφατες ευπάθειες στα πλαίσια και τις βιβλιοθήκες Java και PHP
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Περιγραφή

Η γλώσσα Java και το Πλαίσιο Χρόνου Εκτέλεσης (JRE) έχουν σχεδιαστεί ώστε να είναι απαλλαγμένα από τις πιο προβληματικές κοινές ευπάθειες ασφαλείας που παρατηρούνται σε άλλες γλώσσες, όπως η C/C++. Ωστόσο, οι προγραμματιστές και οι αρχιτέκτονες λογισμικού δεν πρέπει μόνο να γνωρίζουν πώς να χρησιμοποιούν τις διάφορες λειτουργίες ασφαλείας του περιβάλλοντος Java (θετική ασφάλεια), αλλά πρέπει επίσης να είναι ενήμεροι για τις numerous ευπάθειες που παραμένουν σχετικές για την ανάπτυξη σε Java (αρνητική ασφάλεια).

Η εισαγωγή των υπηρεσιών ασφαλείας προηγείται από μια συνοπτική επισκόπηση των θεμελιωδών αρχών της κρυπτογραφίας, παρέχοντας μια κοινή βάση για την κατανόηση του σκοπού και της λειτουργίας των εφαρμοζόμενων συνιστωσών. Η χρήση αυτών των συνιστωσών παρουσιάζεται μέσω διαφόρων πρακτικών ασκήσεων, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν οι ίδιοι τις εξεταζόμενες APIs.

Το μάθημα επίσης εξετάζει και εξηγεί τα πιο συχνά και σοβαρά σφάλματα προγραμματισμού της γλώσσας και της πλατφόρμας Java, καλύπτοντας τόσο τα τυπικά λάθη που διαπράττουν οι προγραμματιστές Java όσο και τα προβλήματα συγκεκριμένα για τη γλώσσα και το περιβάλλον. Όλες οι ευπάθειες και οι σχετικές επιθέσεις demonstrούνται μέσω εύκολα κατανοητών ασκήσεων, ακολουθούμενων από τις συνιστώμενες οδηγίες προγραμματισμού και τις δυνατές τεχνικές μετριασμού.

Οι συμμετέχοντες σε αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες της ασφάλειας, της ασφάλειας των IT και του ασφαλούς προγραμματισμού
• Μάθουν για ευπάθειες Web που πέραν των OWASP Top Ten και πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφαλείας του περιβάλλοντος ανάπτυξης Java
• Έχουν μια πρακτική κατανόηση της κρυπτογραφίας
• Μάθουν για τα συνηθισμένα λάχη προγραμματισμού και πώς να τα αποφύγουν
• Λάβουν πληροφορίες για κάποια πρόσφατα ευπάθειες στο πλαίσιο Java
• Λάβουν πηγές και περαιτέρω μελέτες σχετικά με τις πρακτικές ασφαλούς προγραμματισμού

Κοινό

Προγραμματιστές

Σήμερα υπάρχουν πολλές γλώσσες προγραμματισμού που επιτρέπουν τη συλλογισμό κώδικα σε περιβάλλοντα .NET και ASP.NET. Το περιβάλλον αυτό παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφαλείας, αλλά οι προγραμματιστές θα πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφαλείας, να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Στόχος αυτού του σεμιναρίου είναι να διδάξει τους προγραμματιστές, μέσω πληθώρας πρακτικών ασκήσεων, τον τρόπο πρόληψης εκτέλεσης ευprivileged ενεργειών από μη αξιόπιστο κώδικα, προστασίας πόρων μέσω ισχυρών μηχανισμών ταυτοποίησης και εξουσιοδότησης, παροχής κλήσεων διαδικασίας από απόσταση (remote procedure calls), διαχείρισης συνεδριών, εισαγωγής διαφορετικών υλοποιήσεων για συγκεκριμένες λειτουργικότητες και πολλών άλλων.

Η εισαγωγή διάφορων ευπαθειών ξεκινά με την παρουσίαση τυπικών προβλημάτων προγραμματισμού που συνδέονται με τη χρήση του .NET, ενώ η συζήτηση για τις ευπάθειες του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ευπαθειών που είναι συγκεκριμένες για το ASP.NET δεν ασχολείται μόνο με ορισμένες γενικές προκλήσεις ασφαλείας των εφαρμογών web, αλλά και με ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις κατάληξης συμβολοσειράς.

Τα άτομα που θα παρακολουθήσουν αυτό το σεμινάρια θα

• Κατανοήσουν τις βασικές έννοιες της ασφάλειας, της ψηφιακής ασφάλειας και της ασφαλούς προγραμματιστικής πρακτικής
• Μάθουν για ευπάθειες web πέρα από το OWASP Top Ten και θα γνωρίζουν πώς να τις αποφεύγουν
• Μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφαλείας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμής ασφαλείας
• Μάθουν για τυπικά λάθη προγραμματισμού και τον τρόπο για να τα αποφύγουν
• Προσλάβουν πληροφορίες για ορισμένες πρόσφατες ευπάθειες στα .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω βιβλιογραφία σχετικά με τις πρακτικές ασφαλούς προγραμματισμού

Κοινό

Προγραμματιστές

To μάθημα προσφέρει απαραίτητες δεξιότητες για PHP προγραμματιστές απαραίτητες για να κάνουν τις εφαρμογές τους ανθистατικές σε σύγχρονες επιθέσεις μέσω του διαδικτύου. Τα web κίνδυνα συζητούνται μέσω παραδειγμάτων βασισμένων στο PHP, πηγάζοντας από τα δέκα κορυφαία OWASP, επιτέλουν διάφορες επιθέσεις ένταξης, επιθέσεις σεναρίων, επιθέσεις κατά της διαχείρισης συνεδριών PHP, αναπήρειες άμεσων αναφορών αντικειμένων, θέματα με την κατανόηση αρχείων, και πολλά άλλα. Τα κίνδυνα σχετικά με το PHP εισάγονται ομαδοποιημένα στους κανονικούς τύπους κινδύνων, όπως η απώλεια ή εσφαλμένη επαλήθευση εισόδου, λανθασμένη διαχείριση λαθών και εξαίρεσεων, η εσφαλμένη χρήση ασφαλιστικών προϊόντων και τα προβλήματα σχετικά με την ώρα και την κατάσταση. Για αυτό, συζητούμε επιθέσεις όπως η παραίτηση open_basedir, απόβολη-διακοπή μέσω magic float ή την επίθεση σύγκρουσης hash table. Σε όλες τις περιπτώσεις, οι συμμετέχοντες θα γίνονται γνωστοί με τις πιο σημαντικές τεχνικές και λειτουργίες που θα χρησιμοποιήσουν για να αντιμετωπίσουν τα εξαιρετικά κινδύνων.

Ένα ειδικό βάρος δίδεται στην ασφάλεια πλευράς-πελάτη, εξετάζοντας τα ζητήματα ασφαλείας του JavaScript, Ajax και HTML5. Παρουσιάζονται μια σειρά από ασφαλειακές επεκτάσεις PHP όπως hash, mcrypt και OpenSSL για την κρυπτογράφηση, ή Ctype, ext/filter και HTML Purifier για επαλήθευση εισόδου. Οι καλύτερες πρακτικές σκληροποίησης δίνονται με σχέση με την ρύθμιση PHP (setting php.ini), Apache και του διακομιστή. Τέλος, δίδεται μια γενική εικόνα σε διάφορα ασφαλειακά εργαλεία και τεχνικές που οι προγραμματιστές και οι δοκιμαστές μπορούν να χρησιμοποιήσουν, συμπεριλαμβανομένων των ασφαλειακών σανίδων, επίθεσης και εκμετάλλευσης πακέτων, διαχύνατρων, ιδιοκτήτης διακομιστών, εργαλείων βέβαιου αποσκόπησης και στατικών αναλυτών πηγαίου κώδικα.

Η εισαγωγή των κινδύνων και οι πρακτικές ρύθμισης υποστηρίζονται από μια σειρά διευθυνόμενων εργασιών που δείχνουν τα αποτελέσματα επιτυχημένων επιθέσεων, υποδεικνύουν πώς να εφαρμοστούν τεχνικές αντιμετώπισης και ξεκινούν τη χρήση διάφορων επεκτάσεων και εργαλείων.

Οι συμμετέχοντες που συμμετέχουν σε αυτό το μάθημα θα

• Κατανοήσουν βασικά επιστημονικά όρια ασφαλείας, IT ασφαλείας και άμειρας κώδικα
• Μεταθέσουν Web κινδύνων πέρα από το OWASP Top Ten και θα γνωρίζουν πώς να τα εξαλείψουν
• Μεταθέσουν πλευρά-πελάτης κινδύνων και άμειρας κώδικα
• Έχουν βασική κατανόηση της κρυπτογράφησης
• Μεταθέσουν χρησιμοποίηση διάφορων ασφαλειακών προϊόντων του PHP
• Μεταθέσουν συνήθεις λάθη κώδικα και πώς να τα εξαλείψουν
• Ενημερωθούν για πρόσφατους κινδύνους στο PHP framework
• Θα έχουν πρακτική γνώση χρήσης ασφαλειακών εργαλείων δοκιμής
• Ενημερωθούν για πηγές και περαιτέρω μάθηση σχετικά με την άμειρα κώδικα

Δυστυχία

Προγραμματιστές

Η ενιαία κατάρτιση σε SDL core παρέχει εισβολή στη σχεδίαση, ανάπτυξη και δοκιμή ασφαλούς λογισμικού μέσω του Microsoft Secure Development Lifecycle (SDL). Παρέχει επιπέδου 100 γενική περίληψη των βασικών συστατικών του SDL, ακολουθούμενη από σχεδιαστικές τεχνικές που εφαρμόζονται για να ανιχνευτούν και διορθώνονται οι σφάλματα σε νωρίτερες φάσεις της διαδικασίας ανάπτυξης.

Κατά τη φάση ανάπτυξης, το μάθημα παρέχει επισκόπηση των συνηθισμένων ασφαλών κωδικοποίησης για και τον διαχειριστικό και τον ιδιόκτητο κώδικα. Παρουσιάζονται επιθετικές μέθοδοι για τα αναφερόμενα χρήσιμα που συνοδεύονται από τις σχετικές τεχνικές διόγκωσης, όλες εξηγούμενες μέσα από ένα αριθμό πρακτικών ασκήσεων που παρέχουν συντονισμένη χάκινγκ για τους συμμετέχοντες. Η εισαγωγή διαφόρων μεθόδων ασφαλούς κωδικοποίησης ακολουθείται από την παράδειξη της αποδοτικότητας διαφόρων εργαλείων δοκιμής. Οι συμμετέχοντες μπορούν να κατανοήσουν τη λειτουργία αυτών των εργαλείων μέσω πολλών πρακτικών ασκήσεων και εφαρμόζοντάς τα σε ήδη διαθέσιμο ασφαλό κώδικα.

Οι συμμετέχοντες που επισκευάζονται σε αυτό το μάθημα θα

Κατανοήσουν βασικές εννοίες ασφάλειας, IT ασφάλειας και συμπληρωματικής κωδικοποίησης

Μάθουν τα βασικά βήματα του Microsoft Secure Development Lifecycle

Μελετήσουν πρακτικές σχεδίασης και ανάπτυξης με στοιχεία ασφάλειας

Μάθουν για τα βασικά πρинτίπια ασφαλούς υλοποίησης

Κατανοήσουν μέθοδο λειτουργίας των εργαλείων ασφαλούς δοκιμής

• Θα λάβουν πηγές και περισσότερες αναγνώσεις για τις πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

Προγραμματιστές, Διευθυντές

Αυτό το ζωντανό εκπαιδευτικό πρόγραμμα με επιμορφωτή (online ή in-person) απευθύνεται σε τεχνικούς επαγγελματίες που επιθυμούν να εγκαταστήσουν και να διαχειρίζονται πλατφόρμες συνεργασίας ανοιχτού κώδικα, διατηρώντας παράλληλα την κυριαρχία των δεδομένων τους, ενώ παρέχουν σύγχρονες δυνατότητες επικοινωνίας ομάδων.

Στο τέλος αυτού του σεμιναρίου, οι συμμετέχοντες θα μπορούν να αξιολογούν πλατφόρμες, να εγκαθιστούν λύσεις που διαχειρίζονται από την ίδια τους, να διαμορφώνουν ασφάλεια και ενσωματώσεις, να μεταφέρουν δεδομένα από υπάρχουσες πλατφόρμες και να καθιερώνουν διαδικασίες λειτουργίας.

Αυτό το μάθημα θα βοηθήσει τους συμμετέχοντες να σαρώσουν, να δοκιμάσουν, να παραβιάσουν τα δικά τους συστήματα, να αποκτήσουν εις βάθος γνώση και πρακτική εμπειρία με τα τρέχοντα βασικά συστήματα ασφαλείας. οι συμμετέχοντες γνωρίζουν πώς λειτουργούν οι περιμετρικές άμυνες και στη συνέχεια οδηγούνται σε σάρωση και επίθεση στα δικά τους δίκτυα, κανένα πραγματικό δίκτυο δεν βλάπτεται, οι συμμετέχοντες θα μάθουν πώς οι εισβολείς κλιμακώνουν τα προνόμια και ποια βήματα μπορούν να ληφθούν για την ασφάλεια ενός συστήματος, Ανίχνευση εισβολής, Δημιουργία πολιτικής , Κοινωνική μηχανική, επιθέσεις DDoS, υπερχείλιση buffer και δημιουργία ιών.

Σε αυτό το κεφαλαικά καθοδηγούμενο, ζωντανό μάθημα σε Πάτρα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για να αντιμετωπίσουν το πρόβλημα της ασφάλειας DevOps.

Αυτή η εκπαίδευση με εισηγητή, που πραγματοποιείται ζωντανά, στο Πάτρα εισάγει τις αρχιτεκτονικές συστημάτων, τα λειτουργικά συστήματα, τη δικτύωση, την αποθήκευση και τα κρυπτογραφικά ζητήματα που πρέπει να λαμβάνονται υπόψη κατά το σχεδιασμό ασφαλών ενσωματωμένων συστημάτων.

Μέχρι το τέλος αυτού του μαθήματος, οι συμμετέχοντες θα έχουν μια σταθερή κατανόηση των αρχών ασφαλείας, των ανησυχιών και των τεχνολογιών. Το σημαντικότερο είναι ότι οι συμμετέχοντες θα είναι εξοπλισμένοι με τις τεχνικές που απαιτούνται για την ανάπτυξη ασφαλούς και προστατευμένου ενσωματωμένου λογισμικού.

Αυτή η επιμορφωτική εκπαίδευση με διδάσκοντα στο Πάτρα (online ή onsite) απευθύνεται σε μηχανικούς ασφαλείας και υπεύθυνους συμμόρφωσης που επιθυμούν να ενισχύσουν τις εγκαταστάσεις EXO, να ελέγξουν την πρόσβαση στα μοντέλα και να διαχειριστούν τα φορτία εργασίας AI που εκτελούνται εξ ολοκλήρου on-premise.

Στοχευμένο κοινό:

Αυτό το μάθημα έχει σχεδιαστεί για άτομα που ενδιαφέρονται να κατανοήσουν την ασφάλεια των πληροφοριών και να εξερευνήσουν πιθανές επαγγελματικές διαδρομές στον τομέα. Είναι κατάλληλο για άτομα από διαφορετικά υπόβαθρα, συμπεριλαμβανομένων εκείνων με περιορισμένες προηγούμενες τεχνικές γνώσεις.

Στόχοι μαθήματος:

Οι συμμετέχοντες θα πρέπει:

• Αποκτήστε μια ευρεία κατανόηση των εννοιών και αρχών ασφάλειας πληροφοριών.
• Να είναι σε θέση να εντοπίζει βασικές απειλές και τρωτά σημεία.
• Έχετε τη δυνατότητα να εξερευνήσετε διάφορες επιλογές σταδιοδρομίας και εξειδικεύσεις σε θέματα ασφάλειας πληροφοριών.
• Αναπτύξτε μια βάση για περαιτέρω μάθηση και εξερεύνηση στον τομέα.

Μορφή Μαθήματος:

• Διαδραστική διάλεξη και ομαδικές συζητήσεις.
• Πρακτικές ασκήσεις και συνεδρίες ανατροφοδότησης.
• Οι συμμετέχοντες ενθαρρύνονται να υποβάλλουν ερωτήσεις και να συμμετέχουν ενεργά στις συζητήσεις.

Αυτή η ατζέντα είναι ευέλικτη και μπορεί να προσαρμοστεί με βάση τους χρονικούς περιορισμούς και τα ενδιαφέροντα του κοινού. Οι προσαρμοσμένες εκδόσεις μπορεί να περιλαμβάνουν διαδραστικά στοιχεία, όπως κουίζ, δημοσκοπήσεις και ομαδικές συζητήσεις.

Το μάθημα θα παρέχει πόρους και πληροφορίες για περαιτέρω μάθηση, επαγγελματικές οργανώσεις και πόρους σταδιοδρομίας.

Επιλογές προσαρμογής μαθήματος

• Για να ζητήσετε μια εξατομικευμένη εκπαίδευση για αυτό το μάθημα, επικοινωνήστε μαζί μας για να κανονίσουμε.

Αυτή η ζωντανή εκπαίδευση με καθοδηγούμενη διδασκαλία σε Πάτρα (online ή onsite) απευθύνεται σε διαχειριστές συστημάτων και IT επαγγελματίες που επιθυμούν να χρησιμοποιήσουν τα RSPAMD, SpamAssassin και DMARC για την ασφάλεια των διακομιστών email.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να διαμορφώσουν λύσεις anti-spam, να εφαρμόσουν πρωτόκολλα ελέγχου ταυτότητας email και να διατηρήσουν μια ασφαλής κυρίαρχη υποδομή mail.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε δοκιμαστές λογισμικού που επιθυμούν να προστατεύσουν το δίκτυο του οργανισμού τους με το Nmap.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Ρυθμίστε το απαραίτητο περιβάλλον δοκιμών για να αρχίσετε να χρησιμοποιείτε το Nmap.
• Σάρωση συστημάτων δικτύου για ευπάθειες ασφαλείας.
• Ανακαλύψτε ενεργούς και ευάλωτους οικοδεσπότες.

Αυτό το μάθημα θα βοηθήσει τους συμμετέχοντες να σαρώσουν, να δοκιμάσουν, να χακάρουν και να ασφαλίσουν τα δικά τους συστήματα. Να αποκτήσει σε βάθος γνώση και πρακτική εμπειρία με τα τρέχοντα βασικά συστήματα ασφαλείας. Οι συμμετέχοντες θα γνωρίσουν πώς λειτουργούν οι περιμετρικές άμυνες και στη συνέχεια θα οδηγηθούν σε σάρωση και επίθεση στα δικά τους δίκτυα, χωρίς να βλάπτεται κανένα πραγματικό δίκτυο. Στη συνέχεια, οι συμμετέχοντες θα μάθουν πώς οι εισβολείς κλιμακώνουν τα προνόμια και ποια βήματα μπορούν να ληφθούν για την ασφάλεια ενός συστήματος, Ανίχνευση εισβολής, Δημιουργία Πολιτικής, Κοινωνική Μηχανική, Επιθέσεις DDoS, Υπερχείλιση Buffer και Δημιουργία ιών.

Αυτή η επιμορφωτική εκπαίδευση με ζωντανή διδασκαλία σε Πάτρα (online ή onsite) απευθύνεται σε μηχανικούς δικτύων και επαγγελματίες υποδομής που επιθυμούν να χρησιμοποιήσουν τα SONiC και ONL για την εγκατάσταση και διαχείριση ανοιχτών δικτυακών υποδομών σε διακομιστές λευκού κουτιού.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να κατανοούν την αρχιτεκτονική των SONiC και ONL, να εγκαθιστούν ανοιχτού κώδικα NOS σε υλικό λευκού κουτιού, να διαμορφώνουν χαρακτηριστικά δικτύου και να υλοποιούν παρακολούθηση και αυτοματοποίηση.

Το OpenVAS είναι ένα προηγμένο πλαίσιο ανοιχτού κώδικα που αποτελείται από πολλές υπηρεσίες και εργαλεία για τη σάρωση και τη διαχείριση ευπάθειας δικτύου.

Σε αυτήν τη ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών, οι συμμετέχοντες θα μάθουν πώς να χρησιμοποιούν το OpenVAS για τη σάρωση ευπάθειας δικτύου.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Εγκατάσταση και διαμόρφωση OpenVAS
• Μάθετε τα βασικά χαρακτηριστικά και στοιχεία του OpenVAS
• Διαμόρφωση και εφαρμογή σαρώσεων ευπάθειας δικτύου με OpenVAS
• Ελέγξτε και ερμηνεύστε τα αποτελέσματα σάρωσης OpenVAS

Ακροατήριο

• Μηχανικοί Δικτύων
• Διαχειριστές δικτύου

Μορφή του μαθήματος

• Μέρος διάλεξη, μέρος συζήτηση, ασκήσεις και βαριά πρακτική εξάσκηση

Σημείωμα

• Για να ζητήσετε μια εξατομικευμένη εκπαίδευση για αυτό το μάθημα, επικοινωνήστε μαζί μας για να κανονίσουμε.

Αυτή η εκπαίδευση που διεξάγεται υπό την καθοδήγηση του εκπαιδευτή σε Πάτρα (online ή onsite) απευθύνεται σε άτομα που επιθυμούν να διεξάγουν έρευνες για τρίτα μέρη, προστατεύοντας τον εαυτό τους από την κατάχρηση.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εγκαταστήσουν και ρυθμίσουν προηγμένα εργαλεία για τη διεξαγωγή Παράνομης Συσσώρευσης Δεδομένων από Διαθέσιμες Εκ Προχειρίτης Αποθετήρια (OSINT).
• Χρησιμοποιήσουν προηγμένες τεχνικές για τη συλλογή δεδομένων δημόσια διαθέσιμων αξιόλογων για έρευνα.
• Αναλύσουν μεγάλα ποσά δεδομένων με αποτελεσματικότητα.
• Εκπονήσουν εκθέσεις ντερβέργισης με τα βρήματά τους.
• Εξοπλιστούν προς AI εργαλείων για αναγνώριση προσώπων και ανάλυση συναισθήματος.
• Χαρτογραφήσουν μια στρατηγική για την ορισμό του στόχου και την καθοδήγηση προσπαθειών προς δεδομένα πλέον εφικτά και δραστικά.

Αυτό το μάθημα εισαγωγής στην Ανοιχτή Πηγή Νοημασίας (OSINT) θα παρέχει στους συμμετέχοντες δεξιότητες για να γίνουν πιο αποδοτικοί και αποτελεσματικοί στην εύρεση των βασικών μονάδων νοημασίας στο Διαδίκτυο και το World Wide Web. Το μάθημα είναι υψίστης πρακτικότητας, επιτρέποντας στους συμμετέχοντες το χρόνο να εξερευνήσουν και να κατανοήσουν μερικά από τα εκατοντάδες εργαλεία και ιστότοπους που διαθέτουμε.
Η επόμενη στάδιο με εξαντλητική χρήση προχωρημένων εργαλείων που είναι ζωτικής σημασίας για κρυφές έρευνες στο Διαδίκτυο και την ευρετική αλλάζουσα νοημασία. Το μάθημα είναι υψίστης πρακτικότητας, επιτρέποντας στους συμμετέχοντες το χρόνο να εξερευνήσουν και να κατανοήσουν τα εργαλεία και τις πηγές που καλύπτονται."

Αυτή η εκπαίδευση με καθηγητή, ζωντανά στο Πάτρα (online ή on-site), απευθύνεται σε SysAdmins, συστηματικούς μηχανικούς, αρχιτέκτονες ασφάλειας και αναλυτές ασφάλειας που θέλουν να γράφουν, εκτελούν και να υποβάλλουν PowerShell σενάρια και εντολές για την αυτοματοποίηση της διαχείρισης της ασφάλειας Windows στην οργάνωσή τους.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Γράφουν και εκτελούν PowerShell εντολές για τη μείωση των εργασιών ασφάλειας Windows.
• Χρησιμοποιούν το PowerShell για απόδυναμωμένη εκτέλεση εντολών και την εκτέλεση σεναρίων σε χιλιάδες συστήματα μέσα στην οργάνωση.
• Συσκευάζουν και ενισχύουν το Windows Server και το Windows Firewall για να προστατέψουν τα συστήματα από malware και επιθέσεις.
• Διαχειρίζονται πιστοποιητικά και εκδόσεις αυθεντικοποίησης για τον έλεγχο του πρόσβασης χρηστών και δραστηριότητας.

Αυτή η Μάθηση στο Πάτρα όριζε να βοηθήσει στο εξής:

1. Να βοηθήσει τους Προγραμματιστές να κυριάρτησουν τις τεχνικές γραφής Ασφαλού Κώδικα
2. Να βοηθήσει τους Δοκιμαστές λογισμικού να δοκιμάσουν την ασφάλεια της εφαρμογής πριν τη δημοσίευσή της στο περιβάλλον παραγωγής
3. Να βοηθήσει τους Αρχιτέκτονες λογισμικού να καταλάβουν τις επιθετικές κινήσεις που περιβάλλουν τις εφαρμογές
4. Να βοηθήσει τους ηγέτες ομάδων να καθορίσουν τις ασφαλειακές πρότυπα για τους προγραμματιστές
5. Να βοηθήσει τους Αδελφούς του Δικτύου να ρυθμίσουν τα Server για να αποφύγουν λάθος κατασκευές

Αυτό το μάθημα καλύπτει τα συνцепτά ασφαλούς κώδικα και τους κανόνες με Java, μέσω της μεθοδολογίας δοκιμής Open Web Application Security Project (OWASP). Το Open Web Application Security Project είναι μια διαδικτυακή κοινότητα που δημιουργεί ελεύθερα διαθέσιμα άρθρα, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες στο πεδίο της ασφάλειας διαδικτυακών εφαρμογών.

Αυτό το μάθημα κάλυπτει τους αρχές και τα ιδιωτήρια σύγχρονης προγραμματισμού με ASP.net, μέσω της μεθοδολογίας εξέτασης Open Web Application Security Project (OWASP). Το OWASP είναι μια διαδικτυακή κοινότητα που δημιουργεί υλικά, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες από τον τομέα της ασφάλειας διαδικτυακών εφαρμογών, που είναι δωρεάν και διαθέσιμα σε όλους. 

Αυτό το μάθημα εξερευνά τις λειτουργίες ασφαλείας του Dot Net Framework και πώς να ασφαλίσεις διαδικτυακές εφαρμογές.   
    
    
    
    

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε τεχνικά πρόσωπα που επιθυμούν να εφαρμόσουν τα καταλληλότερα εργαλεία και τεχνικές για την ασφάλεια τόσο των τηλεπικοινωνιακών όσο και των ασύρματων δικτύων.