Network Security Administrator Training Cursus

In deze door een instructeur geleide, live training in Nederland (op locatie of op afstand) leren deelnemers hoe ze ONAP kunnen gebruiken om netwerkdiensten te automatiseren.

Aan het einde van deze training kunnen deelnemers:

• Begrijp, installeer en configureer de verschillende componenten in het ONAP ecosysteem.
• Voer realtime, beleidsgestuurde orkestratie en automatisering uit van fysieke en virtuele netwerkfuncties.
• Ontwerp, creëer, orkestreer en monitor VNF's, SDN's en andere netwerkdiensten.
• Beheer de gehele netwerklevenscyclus efficiënt met behulp van een softwaregestuurde aanpak.
• Ontwikkel, implementeer en schaal een netwerk met behulp van de nieuwste open source-technologieën en -praktijken.

Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op telecomingenieurs, ontwikkelaars en IT-personeel die ONAP willen gebruiken en telecommunicatienetwerkfuncties willen optimaliseren.

Aan het einde van deze training kunnen deelnemers:

• Installeer Open Network Automation Platform en configureer de benodigde frameworks.
• Begrijp de componenten en concepten die fundamenteel zijn voor de ONAP-omgeving.
• Bouw en automatiseer fysieke en virtuele telecommunicatienetwerkfuncties.
• Beheer en optimaliseer de levenscycli van systemen en bewerkingen die worden uitgevoerd via ONAP.
• Benut de kenmerken van ONAP en overwin de uitdagingen op het gebied van telecommunicatietoepassingen.

Beschrijving:

Deze les is bedoeld als intensieve en harde examenvoorbereiding voor ISACA's Certified Information Systems Auditor (CRISC) Examination. De laatste vier (4) domeinen van ISACA's CRISC syllabus zullen worden behandeld met een grote focus op het examen. De officiële ISACA CRISC Review Manual en Vraag, Antwoord en Uitleg, (Q, A&E), supplementen zullen OOK worden verstrekt bij het bijwonen. De Q,A&E is uitzonderlijk in het helpen van afgevaardigden bij het begrijpen van de ISACA-stijl van vragen, het soort antwoorden waarnaar ISACA op zoek is en het helpt bij een snelle geheugenassimilatie van het materiaal.

De technische vaardigheden en praktijken die ISACA promoot en evalueert binnen de CRISC certificering zijn de bouwstenen van succes in het veld. Het bezit van de CRISC certificering toont uw vaardigheid binnen het beroep aan. Met een groeiende vraag naar professionals met expertise op het gebied van risico's en controles, heeft ISACA's CRISC zichzelf gepositioneerd als het voorkeurscertificeringsprogramma van particulieren en bedrijven over de hele wereld. De CRISC-certificering betekent toewijding aan het dienen van een onderneming en het gekozen beroep met onderscheiding.

Doelstellingen:

• Om u te helpen de eerste keer te slagen voor het CRISC-examen.
• Het bezit van deze certificering betekent dat u zich inzet om een onderneming met onderscheiding te dienen.
• De groeiende vraag naar professionals met risico- en controlevaardigheden zal houders van deze certificering in staat stellen betere functies en salarissen af te dwingen.

Je leert:

• Ondernemingen helpen hun bedrijfsdoelstellingen te bereiken door het ontwerpen, implementeren, bewaken en onderhouden van risicogebaseerde, efficiënte en effectieve IS-controles.
• De technische vaardigheden en praktijken die CRISC bevordert, die de bouwstenen zijn van succes in het veld.

Deze live training onder leiding van een instructeur in Nederland (online of op locatie) is bedoeld voor IT-professionals van gemiddeld niveau die hun vaardigheden willen verbeteren in het identificeren en beheren van IT-risico's en het implementeren van informatiesysteemcontroles, en zich willen voorbereiden op het CRISC certificeringsexamen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de governance- en risicobeheeraspecten van IT.
• Voer IT-risicobeoordelingen uit en implementeer risicoreacties.
• Ontwerp en implementeer controles voor informatiesystemen.
• Bereid u effectief voor op het CRISC certificeringsexamen.

Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op beveiligingsingenieurs die IBM Qradar SIEM willen gebruiken om urgente beveiligingsgebruiksscenario's aan te pakken.

Aan het einde van deze training kunnen deelnemers:

• Krijg inzicht in bedrijfsgegevens in lokale en cloudomgevingen.
• Automatiseer beveiligingsinformatie om bedreigingen op te sporen en risico's te beperken.
• Detecteer, identificeer en prioriteer bedreigingen.

Open Source Intelligence (OSINT) verwijst naar alle informatie die legaal kan worden verzameld uit gratis, openbare bronnen over een persoon of organisatie. OSINT verwijst ook naar het proces van het verzamelen van deze gegevens, het analyseren ervan en het gebruik ervan voor inlichtingendoeleinden.

Publiek

Onderzoekers Veiligheidsanalisten Onderzoekers Rechtshandhaving Goregering en militair personeel

Formaat van de cursus

Interactieve lezing en discussie. Veel oefenen en oefenen. Hands-on implementatie in een live-lab omgeving.

Cursusaanpassingsopties

Voor het aanvragen van een training op maat voor deze cursus kunt u contact met ons opnemen om een afspraak te maken.

Deze cursus Inleiding tot Open Source Intelligence (OSINT) biedt deelnemers vaardigheden om efficiënter en effectiever te worden in het vinden van die belangrijke stukjes intelligentie op internet en op het World Wide Web. De cursus is zeer praktisch waardoor deelnemers de tijd hebben om enkele van de honderden beschikbare tools en websites te verkennen en te begrijpen.
Het volgende niveau met diepgaand gebruik van geavanceerde tools die van vitaal belang zijn voor geheime internetonderzoeken en het verzamelen van inlichtingen. De cursus is zeer praktisch waardoor deelnemers de tijd hebben om de hulpmiddelen en hulpmiddelen te verkennen en te begrijpen. "

Deze door een instructeur geleide, live training (op locatie of op afstand) behandelt de verschillende aspecten van bedrijfsbeveiliging, van AI tot databasebeveiliging. Het omvat ook dekking van de nieuwste tools, processen en mentaliteit die nodig zijn om te beschermen tegen aanvallen.

Cloud Computing Veiligheidskennis (CCSK) Voorbereidingscursus

De CCSK cursus is bedoeld om kennis te bieden van beveiligingsproblemen en beste praktijken over een breed scala aan cloud computing domeinen. Aangezien cloud computing wordt het dominante IT-systeem, CCSK is het van toepassing op een breed scala aan IT- en informatiebeveiligingsjobs in vrijwel elke organisatie. De CCSK wordt sterk aanbevolen voor IT-auditors, systeemadministratoren, beveiligingsprofessionals met ten minste 5 jaar ervaring

Na het voltooien van deze cursus zal de student in staat zijn om:

• Valideer hun competentie verworven door ervaring in cloudbeveiliging
• Voorbereid op het examen CCSK.
• Toon hun technische kennis, vaardigheden en vaardigheden om een holistische cloudbeveiligingsprogramma ten opzichte van wereldwijd geaccepteerde normen effectief te ontwikkelen.
• Het onderscheiden van zichzelf van andere kandidaten voor gewenste werkgelegenheid in de snelgroeiende cloudbeveiligingsmarkt
• Krijg toegang tot waardevolle carrièrebronnen, zoals gereedschappen, netwerken en ideeën uitwisselen met collega's
• Bescherming tegen bedreigingen met gekwalificeerde professionals die de expertise hebben om competent een veilige cloud zakelijke omgeving te ontwerpen, op te bouwen en te behouden

Format van de cursus

• Interactieve lezingen en discussie.
• Veel oefeningen en oefeningen.
• Hand-on implementatie in een live-lab-omgeving.

Cursus aanpassingsopties

• Om een aangepaste training voor deze cursus te vragen, neem dan contact met ons op om te organiseren.

De CCSK Foundation cursus begint met de fundamenten, dan groeit in complexiteit als het werkt door alle 16 domeinen van de CSA Security Guidance, aanbevelingen van de Europese Unie Agency for Network & Information Security (ENISA), en een overzicht van de Cloud Controls Matrix.

Dit is een Cloud Security Alliance (CSA) geautoriseerde cursus en NobleProg is een officiële CSA Training Partner.

Deze cursus wordt geleverd door CSA Authorized CCSK Instructors. Alle deelnemers ontvangen:

• Officiële CSA CCSK Foundation cursuscertificaten
• Officiële CCSK Stichting Student Handbooks
• 1 CCSK exam voucher en1 re-attempt exam voucher

Deze cursus omvat de meest actuele versie van het CCSK examen - momenteel versie 4.1.

De CCSK Plus bouwt op de basisklasse met uitgebreid materiaal en biedt uitgebreide hands-on activiteiten die de klasinstructie versterken. Studenten nemen deel aan een scenario van het veilig brengen van een fictieve organisatie in de cloud, waardoor ze de mogelijkheid om hun kennis toe te passen door een reeks activiteiten uit te voeren die nodig zouden zijn in een werkelijke omgeving.

De CCSK Plus-cursus omvat alle modules in de CCSK Foundation-cursus met extra materiaal.

Dit is een Cloud Security Alliance (CSA) geautoriseerde cursus en NobleProg is een officiële CSA Training Partner.

Deze cursus wordt geleverd door CSA Authorized CCSK Instructors. 

Alle deelnemers ontvangen:

• Officiële CSA CCSK Plus cursuscertificaten
• Officiële CCSK Stichting Student Handbooks
• 1 CCSK exam voucher en1 re-attempt exam voucher

Deze cursus omvat de meest actuele versie van het CCSK examen - momenteel versie 4.1.

Deze cursus helpt professionals de waarde en limieten van Application Security te begrijpen. Hoewel de applicatiebeveiligingsprincipes waardevolle bekendheid bieden rond enkele van de belangrijkste risico's van applicaties van vandaag, zal deze cursus zowel het goede als het minder goede benadrukken.

Deze cursus is cruciaal vanwege de toenemende behoefte aan ontwikkelaars om op een veilige manier te coderen. Het is van cruciaal belang om beveiliging als kwaliteitscomponent in de ontwikkelingscyclus te introduceren. Deze cursus is bedoeld om ontwikkelaars te informeren over verschillende beveiligingsproblemen via praktische oefening met behulp van onze speciaal ontwikkelde onveilige webtoepassing.

Android is een open platform voor mobiele apparaten zoals handsets en tablets. Het heeft een grote verscheidenheid aan beveiligingsfuncties om het ontwikkelen van veilige software eenvoudiger te maken; het mist echter ook bepaalde beveiligingsaspecten die aanwezig zijn in andere draagbare platforms. De cursus geeft een uitgebreid overzicht van deze functies en wijst op de meest kritieke tekortkomingen waarvan u zich bewust moet zijn met betrekking tot de onderliggende Linux , het bestandssysteem en de omgeving in het algemeen, evenals met betrekking tot het gebruik van machtigingen en andere componenten voor de ontwikkeling van Android software.

Typische valkuilen en beveiligingslekken worden beschreven voor zowel native code als Java toepassingen, samen met aanbevelingen en best practices om deze te voorkomen en te verminderen. In veel gevallen worden besproken kwesties ondersteund met praktijkvoorbeelden en casestudy's. Ten slotte geven we een kort overzicht van hoe u hulpprogramma's voor beveiligingstests kunt gebruiken om programmeerfouten te melden die relevant zijn voor de beveiliging.

Deelnemers aan deze cursus zullen

• Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Leer de beveiligingsoplossingen op Android
• Leer verschillende beveiligingsfuncties van het Android platform te gebruiken
• Krijg informatie over enkele recente kwetsbaarheden in Java op Android
• Meer informatie over typische codeerfouten en hoe u ze kunt vermijden
• Krijg inzicht in kwetsbaarheden van native codes op Android
• Realiseer de ernstige gevolgen van onveilige bufferbehandeling in native code
• Begrijp de architecturale beschermingstechnieken en hun zwakke punten
• Ontvang bronnen en meer informatie over veilige coderingsmethoden

Publiek

professionals

Er is vandaag een aantal programmeertalen beschikbaar om code te compileren naar .NET- en ASP.NET-frameworks. De omgeving biedt krachtige middelen voor de ontwikkeling van beveiliging, maar ontwikkelaars moeten weten hoe ze de programmeertechnieken op architectuur- en coderingsniveau moeten toepassen om de gewenste beveiligingsfunctionaliteit te implementeren en kwetsbaarheden te voorkomen of de exploitatie ervan te beperken.

Het doel van deze cursus is om ontwikkelaars door middel van tal van praktische oefeningen te leren hoe te voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, middelen beschermt door middel van sterke authenticatie en autorisatie, externe procedureaanroepen aanbiedt, sessies afhandelt, verschillende implementaties voor bepaalde functionaliteit introduceert, en veel meer. Een speciale sectie is gewijd aan de configuratie en verharding van de .NET- en ASP.NET-omgeving voor beveiliging.

Een korte inleiding tot de grondslagen van cryptografie biedt een gemeenschappelijke praktische basis voor het begrijpen van het doel en de werking van verschillende algoritmen, op basis waarvan de cursus de cryptografische functies presenteert die kunnen worden gebruikt in .NET. Dit wordt gevolgd door de introductie van enkele recente crypto-kwetsbaarheden, zowel gerelateerd aan bepaalde crypto-algoritmen en cryptografische protocollen, als side-channel aanvallen.

Introductie van verschillende kwetsbaarheden begint met het presenteren van een aantal typische programmeerproblemen die zich voordoen bij het gebruik van .NET, inclusief bugcategorieën van invoervalidatie, foutafhandeling of race-omstandigheden. Er wordt speciale aandacht besteed aan XML beveiliging, terwijl het onderwerp ASP.NET-specifieke kwetsbaarheden enkele speciale problemen en aanvalsmethoden aanpakt: zoals het aanvallen van de ViewState, of de string-beëindigingsaanvallen.

Deelnemers aan deze cursus zullen

• Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Leer verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving te gebruiken
• Heb een praktisch begrip van cryptografie
• Begrijp een aantal recente aanvallen op cryptosystemen
• Ontvang informatie over enkele recente kwetsbaarheden in .NET en ASP.NET
• Meer informatie over typische codeerfouten en hoe u ze kunt vermijden
• Krijg praktische kennis in het gebruik van beveiligingstesttools
• Ontvang bronnen en meer informatie over veilige coderingsmethoden

Publiek

ontwikkelaars

Het implementeren van een veilige netwerk applicatie kan moeilijk zijn, zelfs voor ontwikkelaars die mogelijk verschillende cryptografische bouwblokken (zoals encryptie en digitale handtekeningen) vooraf hebben gebruikt. Om de deelnemers de rol en het gebruik van deze cryptografische primitiven te begrijpen, wordt eerst een solide basis gegeven op de belangrijkste vereisten van veilige communicatie – veilige erkenning, integriteit, vertrouwelijkheid, afstandsidentificatie en anonimiteit – terwijl ook de typische problemen worden gepresenteerd die deze vereisten kunnen beschadigen, samen met real-world oplossingen.

Als een kritisch aspect van netwerkbeveiliging is cryptografie, worden de belangrijkste cryptografische algoritmen in symmetrische cryptografie, hashing, asymmetrische cryptografie en sleutelovereenkomst ook besproken. In plaats van een diepgaande wiskundige achtergrond te presenteren, worden deze elementen besproken vanuit het perspectief van een ontwikkelaar, met typische gebruik-case voorbeelden en praktische overwegingen met betrekking tot het gebruik van crypto, zoals openbare sleutelinfrastructuur. Veiligheidsprotocolen in veel gebieden van veilige communicatie worden geïntroduceerd, met een diepgaande discussie over de meest gebruikte protocol families zoals IPSEC en SSL/TLS.

Typische crypto kwetsbaarheden worden besproken zowel gerelateerd aan bepaalde crypto-algoritmen en cryptografische protocollen, zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en dergelijke, evenals de RSA timing attack. In elk geval worden de praktische overwegingen en mogelijke gevolgen voor elk probleem opnieuw beschreven, zonder in diepe wiskundige details te gaan.

Ten slotte, aangezien XML technologie centraal is voor het uitwisselen van gegevens door netwerktoepassingen, worden de beveiligingsaspecten van XML beschreven. Dit omvat het gebruik van XML binnen webdiensten en SOAP berichten naast beschermingsmaatregelen zoals XML ondertekening en XML encryptie – evenals zwakke punten in die beschermingsmaatregelen en XML-specifieke veiligheidsproblemen zoals XML injectie, XML externe entiteit (XXE) aanvallen, XML bommen, en XPath injectie.

De deelnemers aan deze cursus zullen

• Begrijp de basisbegrippen van beveiliging, IT-beveiliging en beveiligde codering
• Begrijp de eisen van veilige communicatie
• Leer over netwerk-aanvallen en verdedigingen op verschillende OSI-slagen
• Een praktisch begrip van cryptografie
• Begrijp essentiële beveiligingsprotocolen
• Ontdek enkele recente aanvallen tegen cryptosystemen
• Informatie over enkele recente gerelateerde kwetsbaarheden
• Begrijp de beveiligingsconcepten van webdiensten
• Krijg bronnen en meer lezen over veilige coderingspraktijken

Het publiek

Ontwikkelaars, Professionals