Als u de basisprincipes van cyberbeveiliging wilt leren, tactieken wilt verbeteren of u wilt voorbereiden op door de branche erkende certificeringen, dan hebben wij u gedekt.
In een alarmerend tempo vinden datalekken plaats. We hoeven ons niet langer af te vragen wat er nu gaat gebeuren, maar wanneer. Het is nu noodzakelijk voor de C-suite om samen te werken met IT-experts om een veerkrachtig personeelsbestand te ontwikkelen en nieuw beveiligingsbeleid en -procedures te implementeren om het feit aan te pakken dat cyberbeveiliging niet langer alleen een IT-probleem is.
Bereid u voor op systeeminbreuken met onze ruime keuze aan productspecifieke cyberbeveiligingstrainingen en door de branche erkende voorbereidende certificeringslessen. Word een expert op het gebied van risicobeheer van kritieke infrastructuur, veilige codering, webbeveiliging en beveiligingsbewustzijn. Wij kunnen u de beveiligingstraining geven die u nodig hebt om kritieke infrastructuurbedreigingen te beheren en te voldoen aan de beveiligingsnormen van het ministerie van Defensie, ongeacht het niveau van uw functie.
Cybersecurity-training is beschikbaar als "online live training" of "onsite live training". Online live training (ook wel "remote live training" genoemd) wordt uitgevoerd door middel van een interactieve, externe desktop. Live training op locatie kan lokaal worden gegeven bij de klant in Nijmegen of in NobleProg-trainingscentra voor bedrijven in Nijmegen.
Nijmegen
Fifty Two Degrees, Jonkerbosplein 52, Nijmegen, Nederland, 6534 AB
Gelegen in FiftyTwoDegrees, een opvallende zwarte toren van 18 verdiepingen met een 'knik' in de top die schuin staat en bekend staat als een ongeëvenaard zakelijk adres in het oosten van Nederland. FiftyTwoDegrees is ontworpen als een uniek zakelijk, cultureel en sociaal centrum en is een combinatie van een hoge concentratie aan kennisbedrijven en goed doordachte kantoren die rond een centraal plein zijn gegroepeerd
Wageningen
Wageningen WUR, Stippeneng 2 , Wageningen, Nederland, 6708 WE
Wageningen ligt aan de oever van de Nederrijn. Opgravingen dateren de eerste nederzettingen in dit gebied rond het stenen tijdperk. De heuvels ten oosten van de stad boden stamen uit de bronstijd bescherming tegen overstromingen van de Rijn De stad kent een bewogen geschiedenis en is verschillende keren bezet of verwoest. Ook veranderde de Rijn in 1421 van koers, trok verder naar het zuiden en had daardoor een nadelig effect op de Wageningse handel. In de 17e eeuw begon de stad met de tabaksteelt en er waren verschillende sigarenfabrikanten. De uiterwaarden van de Rijn in het zuiden hadden ook verschillende steenfabrieken, waarvan er nog één te zien is.
In 1876 besloot de Nederlandse regering om de eerste landbouwschool in Wageningen te bouwen omdat deze in het hart van het land lag en omgeven werd door een grote verscheidenheid aan bodems. Sindsdien is de stad enorm gegroeid en is Wageningen University nu een wereldberoemde Life Sciences-universiteit. Wageningen heeft ook een belangrijke binnenhaven.
Centraal op Wageningen Campus liggen de zalen van Impulse. Het gebouw van glas en de vrolijke kleuren zorgen voor een gastvrije uitstraling . Impulse is een uitstekende locatie voor niet al te grote symposia of trainingen. Impulse bevindt zich In gebouw 115 op de Campus.
Adres: Stippeneng 2
6708 WE Wageningen
Bij de hoofd invalswegen van Wageningen staat Wageningen Campus aangegeven. Volg op de campus de P-route naar P3. Vanaf alle grote parkeerplaatsen staat de route aangegeven naar de afzonderlijke gebouwen op de campus. Het gebouwnummer van Impulse is 115.
Arnhem
Arnhem Park Tower, Nieuwe stationsstraat 20, Arnhem, Nederlands, 6811 KS
De regio Arnhem Nijmegen staat bekend als congresbestemming en kent een bloeiende voedsel- en gezondheidssector, mede dankzij de aanwezigheid van twee universiteiten.
De Parktoren is gevestigd in een modern pand dat bovenop het treinstation ligt in het centrum van de zakenwijk van Arnhem. De spoorlijn verbindt de stad met nationale en internationale steden. Bovendie ligt Arnhem dicht bij de Duitse grens en is door de vele treinroutes gemakkelijk beriekbaar. Vanaf de 13e en 14e verdieping van het centrum heeft u uitzicht over de stad en het World Trade Center ligt naast de deur.
Deze door een instructeur geleide, live training in Nijmegen (online of ter plaatse) is bedoeld voor beveiligingsprofessionals op het gevorderde niveau, AI-engineers en IoT-ontwikkelaars die robuuste beveiligingsmaatregelen en veerkrachtstrategieën voor Edge AIsystemen willen implementeren.
Aan het einde van deze training zullen de deelnemers in staat zijn om:
Beveiligingsrisico's en kwetsbaarheden in Edge AI-implementaties te begrijpen.
Versleutelings- en authenticatietechnieken te implementeren voor gegevensbescherming.
Veerkrachtige Edge AI-architecturen te ontwerpen die bestand zijn tegen cyberbedreigingen.
Veilige strategieën voor het implementeren van AI-modellen toe te passen in edge-omgevingen.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor cyberbeveiligingsprofessionals en datawetenschappers op gemiddeld niveau die LLM's willen gebruiken voor het verbeteren van cyberbeveiligingsmaatregelen en informatie over bedreigingen.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp de rol van LLM's in cyberbeveiliging.
Implementeer LLM's voor het detecteren en analyseren van bedreigingen.
Gebruik LLM's voor automatisering en respons op beveiliging.
Integreer LLM's met bestaande beveiligingsinfrastructuur.
Dit door een instructeur geleide live training in Nijmegen (online of op locatie) is gericht op professionele cybersecuritymedewerkers en technische leiders van middelbare tot geavanceerde niveau die willen begrijpen hoe AI-modellen kunnen worden geïmplementeerd om beveiligingsprocessen te verbeteren, bedreigingen automatisch te detecteren en te reageren, en voorspellende analyses uit te voeren.Na afloop van deze training zullen de deelnemers in staat zijn:
Het rol van AI in moderne cybersecurity te begrijpen.
Machinetechnische modellen ontwikkelen voor anomaliedetectie en bedreigingsdetectie.
AI implementeren om incidenten automatisch te beantwoorden en beveiligingsoperaties te ondersteunen.
De morele en operationele aspecten van AI in cybersecurity te evalueren.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor analisten op gemiddeld niveau die de gegevens en netwerken van hun organisatie effectief willen analyseren, beveiligen en beschermen tegen cyberdreigingen.
Aan het einde van deze training zijn de deelnemers in staat om:
Krijg een uitgebreid inzicht in het huidige cyberbeveiligingslandschap.
Leer en pas industriestandaard cyberbeveiligingskaders (bijv. NIST, ISO/IEC 27001) en best practices toe om de beveiligingshouding van hun organisatie te verbeteren.
Implementeer effectieve netwerkbeveiligingsmaatregelen, waaronder het configureren van firewalls, VPN's, IDS/IPS-systemen en het toepassen van coderingstechnieken om gegevens in rust en tijdens het transport te beschermen.
Identificeer, analyseer en reageer op cyberbeveiligingsincidenten met behulp van bedreigingsinformatie, SIEM-tools en incidentresponsplannen.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor netwerkbeheerders op gemiddeld niveau die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, te beheren, te bewaken en te onderhouden.
Aan het einde van deze training zijn de deelnemers in staat om:
Configureer en beheer FortiGate firewalls.
Bewaak het netwerkverkeer en beheer incidenten met FortiAnalyzer.
Automatiseer taken en beheer beleid via FortiManager.
Pas strategieën voor preventief onderhoud toe en los netwerkproblemen op.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor netwerkbeheerders op beginnersniveau die FortiGate 1100E willen gebruiken om hun netwerkomgevingen effectief te beheren en te beveiligen.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp de basisarchitectuur en functies van FortiGate 1100E.
Meer informatie over het implementeren van FortiGate 1100E in verschillende netwerkomgevingen.
Doe praktische ervaring op met basisconfiguratie- en beheertaken.
Begrijp beveiligingsbeleid, NAT en VPN's.
Leer FortiGate 1100E te bewaken en te onderhouden.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor netwerkbeheerders op gemiddeld niveau die hun netwerken willen beheren en beveiligen met behulp van FortiGate firewalls.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp Fortigate-functies en -functionaliteiten, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
Configureer en beheer FortiGate-apparaten en implementeer geavanceerde beveiligingsfuncties.
Implementeer en beheer geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en bedreigingsbeheer.
Bewaak netwerkactiviteiten, analyseer logboeken en genereer rapporten voor controle en naleving.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor technische professionals van gemiddeld niveau die dieper willen ingaan op de technische aspecten en functionaliteiten van de productlijn van Fortinet om Fortinet-beveiligingsoplossingen effectief aan te bevelen, te verkopen en te implementeren.
Aan het einde van deze training zijn de deelnemers in staat om:
Krijg diepgaande kennis van de geavanceerde beveiligingsoplossingen en -producten van Fortinet.
Krijg inzicht in de technische kenmerken, voordelen en implementatiescenario's voor elk kernproduct van Fortinet.
Configureer, beheer en los problemen op met Fortinet-oplossingen in diverse omgevingen.
Pas Fortinet-producten toe om complexe beveiligingsuitdagingen en -vereisten aan te pakken.
Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op beveiligingsprofessionals die willen leren hoe ze Cortex XDR kunnen gebruiken bij het voorkomen en stoppen van geavanceerde aanvallen en bedreigingen.
Aan het einde van deze training kunnen deelnemers:
Begrijp de architectuur en componenten van Cortex XDR.
Maak en beheer profielen voor exploit- en malwarepreventie.
Analyseer gedragsbedreigingen en monitor reactieacties.
Voer eenvoudige probleemoplossing voor de Cortex-app uit.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor technische professionals op beginnersniveau die het concept van de Security Fabric willen leren en hoe deze is geëvolueerd om aan de cyberbeveiligingsbehoeften van organisaties te voldoen.
Aan het einde van deze training zijn de deelnemers in staat om:
Leer de evolutie van cyberbeveiliging en hoe deze de huidige beveiligingstechnologieën heeft gevormd.
Gebruik Fortinet-producten om u te beschermen tegen specifieke soorten cyberdreigingen en -aanvallen.
Begrijp de integratie- en automatiseringsmogelijkheden van Fortinet-oplossingen bij het bieden van een gecoördineerde reactie op cyberincidenten.
Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op ervaren ontwikkelaars die een uitgebreid begrip willen krijgen van Python programmeren en de toepassingen ervan in cyberbeveiliging.
Aan het einde van deze training kunnen deelnemers:
Gebruik Python-programmering voor defensieve cyberbeveiliging. Begrijp en gebruik Python voor ethische offensieve technieken en digitale forensische taken. Herken juridische en ethische overwegingen rond offensieve cyberbeveiliging en openbaarmaking van kwetsbaarheden.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor beveiligingsprofessionals die willen leren hoe ze problemen met de volgende generatie firewalls van Palo Alto Networks kunnen oplossen.
Aan het einde van deze training zijn de deelnemers in staat om:
Krijg inzicht in de architectuur van de firewall van de volgende generatie.
Onderzoek en los netwerkproblemen op met behulp van firewallhulpprogramma's.
Analyseer geavanceerde logboeken om real-life scenario's op te lossen.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor netwerkbeveiligingsprofessionals op beginnersniveau die het concept van cyberbeveiliging en het huidige wereldwijde dreigingslandschap willen leren.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp het huidige wereldwijde dreigingslandschap en identificeer de belangrijkste soorten cybertegenstanders.
Herken de primaire soorten malware en de mechanismen van cyberaanvallen.
Begrijp de basisprincipes van netwerkbeveiliging en het belang van een gelaagde beveiligingsaanpak.
Kom meer te weten over Fortinet's Security Fabric en hoe het moderne uitdagingen op het gebied van cyberbeveiliging aanpakt.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor netwerk- en beveiligingsprofessionals op gemiddeld niveau die netwerken effectief willen beheren en beveiligen met behulp van Fortigate 600E-apparatuur, met een specifieke focus op HA-configuraties voor verbeterde betrouwbaarheid en prestaties.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp de functies, specificaties en werkingsprincipes van de Fortigate 600E firewall.
Voer de eerste installatie van de Fortigate 600E uit, inclusief basisconfiguratietaken zoals het instellen van interfaces, routering en het initiële firewallbeleid.
Configureer en beheer geavanceerde beveiligingsfuncties zoals SSL VPN, gebruikersverificatie, antivirus, IPS, webfiltering en antimalwaremogelijkheden om te beschermen tegen een verscheidenheid aan netwerkbedreigingen.
Los veelvoorkomende problemen in HA-instellingen op en beheer HA-omgevingen effectief.
Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op beveiligingsprofessionals die willen leren hoe ze firewalls op schaal kunnen beheren.
Aan het einde van deze training kunnen deelnemers:
Ontwerp, configureer en beheer de Panorama FireWall-beheerserver.
Beheer beleid met behulp van apparaatgroepen.
Rol netwerkconfiguraties uit naar verschillende firewalls.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is gericht op AI- en cyberbeveiligingsprofessionals op gemiddeld niveau die de beveiligingskwetsbaarheden willen begrijpen en aanpakken die specifiek zijn voor AI-modellen en -systemen, met name in sterk gereguleerde sectoren zoals financiën, gegevensbeheer en consulting.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp de soorten vijandige aanvallen gericht op AI-systemen en methoden om u ertegen te verdedigen.
Implementeer modelverhardingstechnieken om machine learning-pijplijnen te beveiligen.
Zorg voor gegevensbeveiliging en -integriteit in machine learning-modellen.
Navigeer door de nalevingsvereisten van de regelgeving met betrekking tot AI-beveiliging.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor ervaren netwerkbeveiligingsmanagers die de kennis en vaardigheden willen verwerven die nodig zijn om de FortiGate beveiligingsapparaten van Fortinet die op FortiOS 7.2 draaien als een NSE4 Network Security Professional te implementeren, te beheren en problemen op te lossen.
Aan het einde van deze training zijn de deelnemers in staat om:
Krijg inzicht in het productportfolio van Fortinet en de rol van FortiOS op het gebied van netwerkbeveiliging.
Implementeer effectief firewallbeleid, beveiligingsprofielen en NAT (Network Address Translation).
Maak gebruik van beveiligingsdiensten en zorg voor netwerkredundantie en failover.
Implementeer best practices op het gebied van beveiliging en optimaliseer het beveiligingsbeleid voor naleving en beperking van bedreigingen.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor beveiligingsprofessionals die de basisprincipes van het beheer van de volgende generatie firewalls van Palo Alto Networks willen leren.
Aan het einde van deze training zijn de deelnemers in staat om:
Configureer en beheer de essentiële functies van de firewall van Palo Alto Networks.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor systeembeheerders die 389 Directory Server willen gebruiken om verificatie en autorisatie op basis van LDAP te configureren en te beheren.
Aan het einde van deze training zijn de deelnemers in staat om:
Installeer en configureer 389 Directory Server.
Begrijp de functies en architectuur van 389 Directory Server.
Meer informatie over het configureren van de adreslijstserver met behulp van de webconsole en CLI.
Stel replicatie in en bewaak deze voor hoge beschikbaarheid en taakverdeling.
Beheer LDAP authenticatie met behulp van SSSD voor snellere prestaties.
Integreer 389 Directory Server met Microsoft Active Directory.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor systeembeheerders die Microsoft Active Directory willen gebruiken om gegevenstoegang te beheren en te beveiligen.
Aan het einde van deze training zijn de deelnemers in staat om:
Active Directory instellen en configureren.
Stel een domein in en definieer toegangsrechten van gebruikers en apparaten.
Beheer gebruikers en machines via Groepsbeleid.
Beheer de toegang tot bestandsservers.
Stel een certificaatservice in en beheer certificaten.
Implementeer en beheer services zoals versleuteling, certificaten en authenticatie.
Android is een open platform voor mobiele apparaten zoals handsets en tablets. Het heeft een grote verscheidenheid aan beveiligingsfuncties om het ontwikkelen van veilige software eenvoudiger te maken; het mist echter ook bepaalde beveiligingsaspecten die aanwezig zijn in andere draagbare platforms. De cursus geeft een uitgebreid overzicht van deze functies en wijst op de meest kritieke tekortkomingen waarvan u zich bewust moet zijn met betrekking tot de onderliggende Linux , het bestandssysteem en de omgeving in het algemeen, evenals met betrekking tot het gebruik van machtigingen en andere componenten voor de ontwikkeling van Android software.
Typische valkuilen en beveiligingslekken worden beschreven voor zowel native code als Java toepassingen, samen met aanbevelingen en best practices om deze te voorkomen en te verminderen. In veel gevallen worden besproken kwesties ondersteund met praktijkvoorbeelden en casestudy's. Ten slotte geven we een kort overzicht van hoe u hulpprogramma's voor beveiligingstests kunt gebruiken om programmeerfouten te melden die relevant zijn voor de beveiliging.
Deelnemers aan deze cursus zullen
Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer de beveiligingsoplossingen op Android
Leer verschillende beveiligingsfuncties van het Android platform te gebruiken
Krijg informatie over enkele recente kwetsbaarheden in Java op Android
Meer informatie over typische codeerfouten en hoe u ze kunt vermijden
Krijg inzicht in kwetsbaarheden van native codes op Android
Realiseer de ernstige gevolgen van onveilige bufferbehandeling in native code
Begrijp de architecturale beschermingstechnieken en hun zwakke punten
Ontvang bronnen en meer informatie over veilige coderingsmethoden
Het implementeren van een veilige netwerktoepassing kan moeilijk zijn, zelfs voor ontwikkelaars die mogelijk vooraf verschillende cryptografische bouwstenen (zoals codering en digitale handtekeningen) hebben gebruikt. Om de deelnemers de rol en het gebruik van deze cryptografische primitieven te laten begrijpen, wordt eerst een solide basis gegeven voor de belangrijkste vereisten van veilige communicatie - veilige erkenning, integriteit, vertrouwelijkheid, identificatie op afstand en anonimiteit - terwijl ook de typische problemen worden gepresenteerd die deze vereisten kunnen schaden, samen met real-world oplossingen.
Aangezien cryptografie een cruciaal aspect van netwerkbeveiliging is, worden ook de belangrijkste cryptografische algoritmen in symmetrische cryptografie, hashing, asymmetrische cryptografie en sleutelovereenkomst besproken. In plaats van een diepgaande wiskundige achtergrond te presenteren, worden deze elementen besproken vanuit het perspectief van een ontwikkelaar, waarbij typische use-case-voorbeelden en praktische overwegingen met betrekking tot het gebruik van crypto worden getoond, zoals openbare-sleutelinfrastructuren. Beveiligingsprotocollen op veel gebieden van veilige communicatie worden geïntroduceerd, met een diepgaande discussie over de meest gebruikte protocolfamilies zoals IPSEC en SSL/TLS.
Typische crypto-kwetsbaarheden worden besproken, zowel met betrekking tot bepaalde crypto-algoritmen als cryptografische protocollen, zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en dergelijke, evenals de RSA-timingaanval. In elk geval worden de praktische overwegingen en mogelijke gevolgen voor elk probleem beschreven, opnieuw zonder in diepe wiskundige details te treden.
Ten slotte, aangezien XML-technologie centraal staat voor gegevensuitwisseling door netwerktoepassingen, worden de beveiligingsaspecten van XML beschreven. Dit omvat het gebruik van XML binnen webservices en SOAP-berichten naast beveiligingsmaatregelen zoals XML handtekening en XML encryptie - evenals zwakke punten in die beveiligingsmaatregelen en XML-specifieke beveiligingsproblemen zoals XML injectie, XML aanvallen van externe entiteiten (XXE), XML bommen en XPath injectie.
Deelnemers aan deze cursus zullen
Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Begrijp de vereisten van veilige communicatie
Meer informatie over netwerkaanvallen en verdedigingen op verschillende OSI-lagen
Een praktisch begrip hebben van cryptografie
Inzicht in essentiële beveiligingsprotocollen
Begrijp enkele recente aanvallen op cryptosystemen
Informatie opvragen over enkele recente gerelateerde kwetsbaarheden
Inzicht in beveiligingsconcepten van webservices
Krijg bronnen en meer informatie over veilige coderingspraktijken
Deze driedaagse cursus behandelt de basisprincipes van het beveiligen van de C / C++ code tegen de kwaadwillende gebruikers die veel kwetsbaarheden in de code kunnen misbruiken met geheugenbeheer en invoerbehandeling, de cursus behandelt de principes van het schrijven van veilige code.
Zelfs ervaren Java programmeurs beheersen de verschillende beveiligingsdiensten die door Java worden aangeboden niet op alle mogelijke manieren, en zijn zich evenmin bewust van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties die in Java zijn geschreven.
De cursus behandelt – naast de introductie van beveiligingscomponenten van Standard Java Edition – beveiligingskwesties van Java Enterprise Edition (JEE) en webservices. De bespreking van specifieke diensten wordt voorafgegaan door de grondslagen van cryptografie en veilige communicatie. Verschillende oefeningen gaan over declaratieve en programmatische beveiligingstechnieken in JEE, terwijl zowel transport-layer als end-to-end beveiliging van webservices aan bod komen. Het gebruik van alle componenten wordt gepresenteerd door middel van verschillende praktische oefeningen, waarbij deelnemers de besproken API's en tools zelf kunnen uitproberen.
De cursus gaat ook in op de meest voorkomende en ernstige programmeerfouten van de Java taal en platform en webgerelateerde kwetsbaarheden. Naast de typische bugs die door Java programmeurs worden begaan, omvatten de geïntroduceerde beveiligingsproblemen zowel taalspecifieke problemen als problemen die voortkomen uit de runtime-omgeving. Alle kwetsbaarheden en de relevante aanvallen worden gedemonstreerd door middel van gemakkelijk te begrijpen oefeningen, gevolgd door de aanbevolen coderingsrichtlijnen en de mogelijke mitigatietechnieken.
Deelnemers aan deze cursus zullen
Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Inzicht in beveiligingsconcepten van webservices
Leer verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Inzicht in de beveiligingsoplossingen van Java EE
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Krijg informatie over enkele recente kwetsbaarheden in het Java framework
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Krijg bronnen en meer informatie over veilige coderingspraktijken
Omschrijving
De Java taal en de Runtime Environment (JRE) zijn ontworpen om vrij te zijn van de meest problematische veelvoorkomende beveiligingsproblemen in andere talen, zoals C / C++ . Toch moeten softwareontwikkelaars en architecten niet alleen weten hoe ze de verschillende beveiligingsfuncties van de Java omgeving moeten gebruiken (positieve beveiliging), maar moeten ze zich ook bewust zijn van de vele kwetsbaarheden die nog steeds relevant zijn voor Java ontwikkeling (negatieve beveiliging).
De introductie van beveiligingsdiensten wordt voorafgegaan door een kort overzicht van de grondslagen van cryptografie, met een gemeenschappelijke basis voor het begrijpen van het doel en de werking van de toepasselijke componenten. Het gebruik van deze componenten wordt gepresenteerd via verschillende praktische oefeningen, waarbij deelnemers de besproken API's zelf kunnen uitproberen.
De cursus gaat ook door en legt de meest voorkomende en ernstige programmeerfouten van de Java taal en het platform uit, die zowel de typische bugs van Java programmeurs als de taal- en omgevingsspecifieke problemen behandelen. Alle kwetsbaarheden en de relevante aanvallen worden aangetoond door eenvoudig te begrijpen oefeningen, gevolgd door de aanbevolen codeerrichtlijnen en de mogelijke mitigatietechnieken.
Deelnemers aan deze cursus zullen
Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer OWASP voorbij OWASP Top Tien en weet hoe u deze kunt vermijden
Leer verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
Heb een praktisch begrip van cryptografie
Meer informatie over typische codeerfouten en hoe u ze kunt vermijden
Krijg informatie over enkele recente kwetsbaarheden in het Java framework
Ontvang bronnen en meer informatie over veilige coderingsmethoden
Er is vandaag een aantal programmeertalen beschikbaar om code te compileren naar .NET- en ASP.NET-frameworks. De omgeving biedt krachtige middelen voor de ontwikkeling van beveiliging, maar ontwikkelaars moeten weten hoe ze de programmeertechnieken op architectuur- en coderingsniveau moeten toepassen om de gewenste beveiligingsfunctionaliteit te implementeren en kwetsbaarheden te voorkomen of de exploitatie ervan te beperken.
Het doel van deze cursus is om ontwikkelaars door middel van tal van praktische oefeningen te leren hoe te voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, middelen beschermt door middel van sterke authenticatie en autorisatie, externe procedureaanroepen aanbiedt, sessies afhandelt, verschillende implementaties voor bepaalde functionaliteit introduceert, en veel meer.
Introductie van verschillende kwetsbaarheden begint met het presenteren van een aantal typische programmeerproblemen die zich voordoen bij het gebruik van .NET, terwijl de bespreking van kwetsbaarheden van ASP.NET ook verschillende omgevingsinstellingen en hun effecten behandelt. Ten slotte gaat het onderwerp ASP.NET-specifieke kwetsbaarheden niet alleen over enkele algemene beveiligingsproblemen met webapplicaties, maar ook over speciale problemen en aanvalsmethoden zoals het aanvallen van de ViewState of de aanvallen met tekenreeksbeëindiging.
Deelnemers aan deze cursus zullen
Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer OWASP voorbij OWASP Top Tien en weet hoe u deze kunt vermijden
Leer verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving te gebruiken
Krijg praktische kennis in het gebruik van beveiligingstesttools
Meer informatie over typische codeerfouten en hoe u ze kunt vermijden
Ontvang informatie over enkele recente kwetsbaarheden in .NET en ASP.NET
Ontvang bronnen en meer informatie over veilige coderingsmethoden
De cursus introduceert enkele gemeenschappelijke beveiligingsconcepten, geeft een overzicht van de aard van de kwetsbaarheden, ongeacht de gebruikte programmeringsspraken en platforms, en verklaart hoe de risico's die van toepassing zijn met betrekking tot softwarebeveiliging in de verschillende fasen van de softwareontwikkeling levenscyclus te beheren. Zonder diep in de technische details te gaan, benadrukt het enkele van de meest interessante en meest opmerkelijke kwetsbaarheden in verschillende softwareontwikkelingstechnologieën, en presenteert de uitdagingen van beveiligingstests, samen met enkele technieken en hulpmiddelen die je kunt toepassen om bestaande problemen in hun code te vinden.
De deelnemers aan deze cursus zullen
Begrijp de basisbegrippen van beveiliging, IT-beveiliging en beveiligde codering
Begrijp web kwetsbaarheden zowel op de server als op de client-zijde
Ontdek de ernstige gevolgen van onzeker bufferbehandeling
Wees geïnformeerd over enkele recente kwetsbaarheden in ontwikkelingsomgevingen en kaders
Leer over typische coderingsfouten en hoe ze te vermijden
De cursus biedt essentiële vaardigheden voor PHP ontwikkelaars die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via internet. Webkwetsbaarheden worden besproken aan de hand van PHP voorbeelden die verder gaan dan de OWASP top tien, waarbij verschillende injectie-aanvallen, script-injecties, aanvallen op sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met het uploaden van bestanden en vele andere worden aangepakt. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd, gegroepeerd in de standaard kwetsbaarheidstypen van ontbrekende of onjuiste invoervalidatie, onjuiste fout- en uitzonderingsafhandeling, onjuist gebruik van beveiligingsfuncties en tijd- en statusgerelateerde problemen. Voor dit laatste bespreken we aanvallen zoals de open_basedir byvention, denial-of-service through magic float of de hash table collision attack. In alle gevallen raken de deelnemers vertrouwd met de belangrijkste technieken en functies die moeten worden gebruikt om de aangeworven risico's te beperken.
Speciale aandacht wordt besteed aan de beveiliging aan de clientzijde, waarbij de beveiligingsproblemen van JavaScript, Ajax en HTML5 worden aangepakt. Een aantal beveiligingsgerelateerde uitbreidingen van PHP worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste hardening-praktijken worden gegeven in verband met PHP configuratie (instelling php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht gegeven van verschillende security testing tools en technieken die ontwikkelaars en testers kunnen gebruiken, waaronder security scanners, penetration testing en exploit packs, sniffers, proxy servers, fuzzing tools en static source code analyzers.
Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door een aantal hands-on oefeningen die de gevolgen van succesvolle aanvallen demonstreren, laten zien hoe mitigatietechnieken kunnen worden toegepast en het gebruik van verschillende extensies en tools introduceren.
Deelnemers aan deze cursus zullen
Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Een praktisch begrip hebben van cryptografie
Leer de verschillende beveiligingsfuncties van PHP te gebruiken
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Blijf op de hoogte van recente kwetsbaarheden van het PHP raamwerk
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Krijg bronnen en meer informatie over veilige coderingspraktijken
De gecombineerde SDL-kerntraining geeft inzicht in veilig softwareontwerp, ontwikkeling en testen via Microsoft Secure Development Lifecycle (SDL). Het biedt een niveau 100-overzicht van de fundamentele bouwstenen van SDL, gevolgd door ontwerptechnieken om fouten in vroege fasen van het ontwikkelingsproces te detecteren en op te lossen.
De cursus behandelt de ontwikkelingsfase en geeft een overzicht van de typische beveiligingsrelevante programmeerfouten van zowel beheerde als native code. Aanvalmethoden worden gepresenteerd voor de besproken kwetsbaarheden, samen met de bijbehorende mitigatietechnieken, allemaal uitgelegd door een aantal praktische oefeningen die live hackplezier bieden voor de deelnemers. Na de introductie van verschillende beveiligingstestmethoden wordt de effectiviteit van verschillende testtools aangetoond. Deelnemers kunnen de werking van deze tools begrijpen door een aantal praktische oefeningen door de tools toe te passen op de reeds besproken kwetsbare code.
Deelnemers aan deze cursus zullen
Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Maak kennis met de essentiële stappen van Microsoft Secure Development Lifecycle
Leer veilige ontwerp- en ontwikkelingsmethoden
Meer informatie over veilige implementatieprincipes
Begrijp de methode voor beveiligingstests
Ontvang bronnen en meer informatie over veilige coderingsmethoden
Na vertrouwd te zijn geraakt met de kwetsbaarheden en de aanvalsmethoden, leren de deelnemers over de algemene aanpak en de methodologie voor beveiligingstests, en de technieken die kunnen worden toegepast om specifieke kwetsbaarheden aan het licht te brengen. Beveiligingstests moeten beginnen met het verzamelen van informatie over het systeem (ToC, d.w.z. Target of Evaluation), vervolgens moet een grondige dreigingsmodellering alle bedreigingen onthullen en beoordelen, om te komen tot het meest geschikte testplan op basis van risicoanalyse.
Beveiligingsevaluaties kunnen plaatsvinden in verschillende stappen van de SDLC, en daarom bespreken we ontwerpbeoordeling, codebeoordeling, verkenning en informatieverzameling over het systeem, het testen van de implementatie en het testen en versterken van de omgeving voor veilige implementatie. Veel beveiligingstesttechnieken worden in detail geïntroduceerd, zoals taint-analyse en op heuristieken gebaseerde codebeoordeling, statische code-analyse, dynamische webkwetsbaarheidstests of fuzzing. Er worden verschillende soorten tools geïntroduceerd die kunnen worden toegepast om de beveiligingsevaluatie van softwareproducten te automatiseren, wat ook wordt ondersteund door een aantal oefeningen, waarbij we deze tools uitvoeren om de reeds besproken kwetsbare code te analyseren. Veel casestudy's uit het echte leven ondersteunen een beter begrip van verschillende kwetsbaarheden.
Deze cursus bereidt testers en QA-personeel voor op het adequaat plannen en nauwkeurig uitvoeren van beveiligingstests, het selecteren en gebruiken van de meest geschikte tools en technieken om zelfs verborgen beveiligingsfouten te vinden, en geeft zo essentiële praktische vaardigheden die de volgende werkdag kunnen worden toegepast.
Deelnemers aan deze cursus zullen
Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Inzicht in de aanpak en methodologieën van beveiligingstests
Praktische kennis opdoen in het gebruik van beveiligingstesttechnieken en -tools
Krijg bronnen en meer informatie over veilige coderingspraktijken
Het beschermen van applicaties die toegankelijk zijn via internet vereist een goed voorbereide beveiligingsprofessional die te allen tijde op de hoogte is van de huidige aanvalsmethoden en trends. Er is een overvloed aan technologieën en omgevingen die een comfortabele ontwikkeling van webapplicaties mogelijk maken. Men moet zich niet alleen bewust zijn van de beveiligingskwesties die relevant zijn voor deze platforms, maar ook van alle algemene kwetsbaarheden die van toepassing zijn, ongeacht de gebruikte ontwikkelingstools.
De cursus geeft een overzicht van de toepasselijke beveiligingsoplossingen in webapplicaties, met speciale aandacht voor het begrijpen van de belangrijkste toe te passen cryptografische oplossingen. De verschillende kwetsbaarheden van de webtoepassing worden zowel aan de serverzijde (volgens de OWASP Top Ten) als aan de clientzijde gepresenteerd, aangetoond door de relevante aanvallen en gevolgd door de aanbevolen coderingstechnieken en beperkingsmethoden om de bijbehorende problemen te voorkomen. Het onderwerp van veilige codering wordt afgesloten met enkele typische beveiligingsrelevante programmeerfouten op het gebied van inputvalidatie, oneigenlijk gebruik van beveiligingsfuncties en codekwaliteit.
Testen speelt een zeer belangrijke rol bij het waarborgen van de beveiliging en robuustheid van webapplicaties. Verschillende benaderingen - van audits op hoog niveau via penetratietests tot ethisch hacken - kunnen worden toegepast om verschillende soorten kwetsbaarheden te vinden. Als u echter verder wilt gaan dan de gemakkelijk te vinden laaghangende vruchten, moeten veiligheidstests goed worden gepland en correct worden uitgevoerd. Onthoud: beveiligingstesters zouden idealiter alle bugs moeten vinden om een systeem te beschermen, terwijl voor tegenstanders het voldoende is om een exploiteerbare kwetsbaarheid te vinden om erin te dringen.
Praktische oefeningen helpen bij het begrijpen van kwetsbaarheden van webapplicaties, programmeerfouten en vooral de mitigatietechnieken, samen met praktische tests van verschillende testtools van beveiligingsscanners, sniffers, proxy-servers, fuzzingtools tot statische broncodeanalysers, deze cursus geeft de essentiële praktische vaardigheden die de volgende dag op de werkplek kunnen worden toegepast.
Deelnemers aan deze cursus zullen
Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer OWASP voorbij OWASP Top Tien en weet hoe u deze kunt vermijden
Leer client-side kwetsbaarheden en veilige codeermethoden
Heb een praktisch begrip van cryptografie
Begrijp de benaderingen en methoden van beveiligingstests
Krijg praktische kennis in het gebruik van technieken en tools voor beveiligingstests
Blijf op de hoogte van recente kwetsbaarheden in verschillende platforms, frameworks en bibliotheken
Ontvang bronnen en meer informatie over veilige coderingsmethoden
Beschrijving:
Deze les is bedoeld als intensieve en harde examenvoorbereiding voor ISACA's Certified Information Systems Auditor (CRISC) Examination. De laatste vier (4) domeinen van ISACA's CRISC syllabus zullen worden behandeld met een grote focus op het examen. De officiële ISACA CRISC Review Manual en Vraag, Antwoord en Uitleg, (Q, A&E), supplementen zullen OOK worden verstrekt bij het bijwonen. De Q,A&E is uitzonderlijk in het helpen van afgevaardigden bij het begrijpen van de ISACA-stijl van vragen, het soort antwoorden waarnaar ISACA op zoek is en het helpt bij een snelle geheugenassimilatie van het materiaal.
De technische vaardigheden en praktijken die ISACA promoot en evalueert binnen de CRISC certificering zijn de bouwstenen van succes in het veld. Het bezit van de CRISC certificering toont uw vaardigheid binnen het beroep aan. Met een groeiende vraag naar professionals met expertise op het gebied van risico's en controles, heeft ISACA's CRISC zichzelf gepositioneerd als het voorkeurscertificeringsprogramma van particulieren en bedrijven over de hele wereld. De CRISC-certificering betekent toewijding aan het dienen van een onderneming en het gekozen beroep met onderscheiding.
Doelstellingen:
Om u te helpen de eerste keer te slagen voor het CRISC-examen.
Het bezit van deze certificering betekent dat u zich inzet om een onderneming met onderscheiding te dienen.
De groeiende vraag naar professionals met risico- en controlevaardigheden zal houders van deze certificering in staat stellen betere functies en salarissen af te dwingen.
Je leert:
Ondernemingen helpen hun bedrijfsdoelstellingen te bereiken door het ontwerpen, implementeren, bewaken en onderhouden van risicogebaseerde, efficiënte en effectieve IS-controles.
De technische vaardigheden en praktijken die CRISC bevordert, die de bouwstenen zijn van succes in het veld.
Cyber Security is de praktijk van het toepassen van technologieën, controles en processen om computersystemen, servers, netwerken, apparaten, programma's en gegevens te beschermen tegen kwaadaardige cyber-aanvallen.
Deze instructeur geleide, live training (online of on-site) is gericht op iedereen die wil leren hoe om internet verbonden systemen te beschermen tegen verschillende soorten cyber bedreigingen.
Aan het einde van deze training zullen de deelnemers in staat zijn:
Begrijp het concept van Cyber Security.
Leer en begrijp de verschillende Cyber Security bedreigingen.
Leer processen en beste praktijken om internetgerelateerde systemen te beschermen tegen cyber-aanvallen.
Format van de cursus
Interactieve lezingen en discussie.
Veel oefeningen en oefeningen.
Hand-on implementatie in een live-lab-omgeving.
Cursus aanpassingsopties
Om een aangepaste training voor deze cursus te vragen, neem dan contact met ons op om te organiseren.
Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op IT-professionals die de grondbeginselen van cyberbeveiligingspraktijken, -processen en -tools willen leren en toepassen in hun organisatie.
Aan het einde van deze training kunnen deelnemers:
Begrijp de concepten, definities, architectuur en principes van cyberbeveiliging.
Leer hoe u digitale activa (netwerken, systemen, applicaties en gegevens) kunt beveiligen en beschermen.
Implementeer beveiligingsmodellen, raamwerken, operationele technieken en incidentafhandeling.
Evalueer en verminder de impact van cyberaanvallen, risico's, bedreigingen en kwetsbaarheden.
Krijg inzicht in uitdagingen op het gebied van cyberbeveiliging met opkomende technologieën.
Deze door een instructeur geleide, live training (op locatie of op afstand) is gericht op software-ingenieurs en IT-professionals die een diepere kennis willen opdoen over CyBOK en de theoretische en toegepaste vaardigheden op het gebied van cyberbeveiliging willen versterken.
Aan het einde van deze training kunnen deelnemers:
Begrijp de fundamentele concepten, definities en principes van cyberbeveiliging.
Verdiep je in de expertise op het gebied van cybersecurity door implementatie van de CyBOK-kennisgebieden.
Verkrijg uitgebreide en fundamentele kennis om het CyBOK-framework te operationaliseren.
Faciliteer gemeenschaps- en organisatiemogelijkheden om de focus op gegevensbeveiliging en privacy te vergroten.
Vergroot de mogelijkheden om specialisatie en referenties te verdienen voor cyberbeveiligingsberoepen.
In deze door een instructeur geleide, live cursus in Nijmegen leren deelnemers hoe ze de juiste beveiligingsstrategie kunnen formuleren om de DevOps beveiligingsuitdaging het hoofd te bieden.
Deze cursus biedt leiders en managers een overzicht van problemen en activiteiten die verband houden met cyberbeveiliging.
Leiders zullen informatie ontvangen over verschillende onderwerpen die hun kennis zullen vergroten en de uitvoerende besluitvorming met betrekking tot de cyberbeveiligingsdreiging zullen aanscherpen.
Aan het einde van deze training zijn de deelnemers in staat om:
Begrijp het internet, sociale netwerken Privacy
Ken PII en waarom het belangrijk is
Weet hoe u de Online Activeringen kunt beveiligen
Weten hoe u de privacy van zakelijke gebruikers kunt behouden
Kom meer te weten over de cyberwetten die de privacy beschermen
Vorm van de cursus
Interactieve lezing en discussie.
Veel oefeningen en oefenen.
Hands-on implementatie in een live-lab omgeving.
Opties voor het aanpassen van cursussen
Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om een afspraak te maken.
Deze live training in Nijmegen (online of op locatie) wordt gegeven door een instructeur en is bedoeld voor beveiligingstechnici en systeembeheerders die de geavanceerde beveiligingsgestuurde netwerksystemen van FortiGate NGFW willen gebruiken om hun organisatie te beschermen tegen interne en externe bedreigingen.
Aan het einde van deze training kunnen deelnemers:
Installeer en configureer het gewenste FortiGate NGFW-software- en hardwaremodel.
Bedien en gebruik FortiGate NGFW om de efficiëntie van systeembeheertaken te verbeteren.
Beheer verschillende vormen van externe en interne bedreigingen met behulp van FortiGate functies.
Integreer FortiGate beveiligingsweefsel met de gehele IT-infrastructuur om snelle geautomatiseerde bescherming te bieden.
Zorg voor langdurige bescherming tegen aanvallen met onafhankelijke en continue FortiGate dreigingsinformatie.
Los de meest voorkomende installatiefouten van het firewallsysteem op die relevant zijn voor FortiGate NGFW's.
Implementeer Fortinet-beveiligingsoplossingen in andere bedrijfsapplicaties.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor systeembeheerders die FreeIPA willen gebruiken om de verificatie, autorisatie en accountinformatie voor de gebruikers, groepen en machines van hun organisatie te centraliseren.
Aan het einde van deze training zijn de deelnemers in staat om:
Installeer en configureer FreeIPA.
Beheer Linux gebruikers en clients vanaf één centrale locatie.
Gebruik de CLI-, webinterface en RPC-interface van FreeIPA om machtigingen in te stellen en te beheren.
Schakel Single Sign On-verificatie in voor alle systemen, services en applicaties.
Deze live training in Nijmegen (online of op locatie) wordt gegeven door een instructeur en is bedoeld voor softwaretesters die het netwerk van hun organisatie willen beveiligen met Nmap.
Aan het einde van deze training kunnen deelnemers:
Zet de benodigde testomgeving op om Nmap te gaan gebruiken.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor systeembeheerders die Okta willen gebruiken voor identiteits- en toegangsbeheer.
Aan het einde van deze training zijn de deelnemers in staat om:
Configureer, integreer en beheer Okta.
Integreer Okta in een bestaande toepassing.
Implementeer beveiliging met multi-factor authenticatie.
OpenLDAP is een open source software voor het implementeren van het Lightweight Directory Access ProtocolLDAP, dat beheer en toegang tot informatiecatalogi mogelijk maakt. Jest is een populaire adreslijstserver die kan worden gebruikt om gegevens over gebruikers, groepen, netwerkbronnen en andere objecten in een netwerk op te slaan en te delen.
Dit door een instructeur geleide live training in Nijmegen (online of op locatie) is gericht op systeembeheerders en IT-professionals met middelmatige kennis die LDAP directories willen installeren, configureren, beheren en beveiligen met behulp van OpenLDAP.Na afloop van deze training zullen de deelnemers in staat zijn:
Het structuur- en werkmethode van LDAP directories te begrijpen.
OpenLDAP te installeren en te configureren voor verschillende implementatieomgevingen.
Toegangscontrole, authenticatie en replicatiemechanismen te implementeren.
OpenLDAP te gebruiken met derde-partijdiensten en -toepassingen.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor systeembeheerders die OpenAM willen gebruiken om identiteits- en toegangscontroles voor webtoepassingen te beheren.
Aan het einde van deze training zijn de deelnemers in staat om:
Stel de benodigde serveromgeving in om te beginnen met het configureren van authenticatie en toegangsbeheer met behulp van OpenAM.
Implementeer single sign-on (SSO), multi-factor authenticatie (MFA) en selfservicefuncties voor gebruikers voor webtoepassingen.
Gebruik federatieservices (OAuth 2.0, OpenID, SAML v2.0, enz.) om identiteitsbeheer veilig uit te breiden naar verschillende systemen of applicaties.
Access en beheer verificatie-, autorisatie- en identiteitsservices via REST API's.
Deze live training onder leiding van een instructeur in Nijmegen (online of op locatie) is bedoeld voor systeembeheerders die OpenDJ willen gebruiken om de gebruikersreferenties van hun organisatie in een productieomgeving te beheren.
Aan het einde van deze training zijn de deelnemers in staat om:
Installeer en configureer OpenDJ.
Onderhoud een OpenDJ server, inclusief bewaking, probleemoplossing en optimalisatie voor prestaties.
OpenVAS is een geavanceerd open source framework dat bestaat uit verschillende diensten en tools voor het scannen en beheren van netwerkkwetsbaarheden.
In deze live training onder leiding van een instructeur leren deelnemers hoe ze OpenVAS kunnen gebruiken voor het scannen op netwerkkwetsbaarheden.
Aan het einde van deze training zijn de deelnemers in staat om:
Installeren en configureren OpenVAS
Leer de fundamentele kenmerken en componenten van OpenVAS
Configureer en implementeer scans op netwerkkwetsbaarheden met OpenVAS
Bekijk en interpreteer OpenVAS scanresultaten
Audiëntie
Netwerk ingenieurs
Netwerkbeheerders
Vorm van de cursus
Deels lezing, deels discussie, oefeningen en zware hands-on oefening
Notitie
Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om een afspraak te maken.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor ontwikkelaars die het binnendringen van malware willen voorkomen met Palo Alto Networks.
Aan het einde van deze training zijn de deelnemers in staat om:
Zet de benodigde ontwikkelomgeving op om te beginnen met het ontwikkelen van firewalls.
Implementeer een Palo Alto-firewall in een cloudserver.
Beheer de pakketstroom via de firewalls van Palo Alto.
Deze live training onder leiding van een instructeur in Nijmegen (online of ter plaatse) is bedoeld voor beveiligingsingenieurs die IBM Qradar SIEM willen gebruiken om dringende gebruiksscenario's op het gebied van beveiliging aan te pakken.
Aan het einde van deze training zijn de deelnemers in staat om:
Krijg inzicht in bedrijfsgegevens in on-premise en cloudomgevingen.
Automatiseer beveiligingsinformatie om bedreigingen op te sporen en risico's in te dammen.
Detecteer, identificeer en prioriteer bedreigingen.
Deze cursus behandelt de veilige coderingsconcepten en OWASP met Java via OWASP testmethodologie (Open Web Application Security Project). Het Open Web Application Security Project is een online community die vrij beschikbare artikelen, methodologieën, documentatie, tools en technologieën creëert op het gebied van webapplicatiebeveiliging.
Deze cursus behandelt de veilige coderingsconcepten en OWASP met ASP.net via de OWASP testmethode (Open Web Application Security Project), OWASP is een online community die vrij beschikbare artikelen, methodologieën, documentatie, tools en technologieën in het veld maakt van beveiliging van webapplicaties.
Deze cursus onderzoekt de functies van Dot Net Framework Security en hoe u webapplicaties kunt beveiligen.
Lees meer...
Laatst bijgewerkt:
Reviews (25)
De trainer had uitstekende kennis van fortigate en leverde de inhoud erg goed. Hartelijk dank aan Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Cursus - FortiGate 7.4 Administration
Automatisch vertaald
Meerdere voorbeelden voor elke module en grote kennis van de trainer.
Sebastian - BRD
Cursus - Secure Developer Java (Inc OWASP)
Automatisch vertaald
1. De BCS testexamenvragen waren vaak onsamenhangend of hielden geen verband met de syllabus - wat een kenmerk lijkt te zijn van BCS cursus en examens
2. Het onderwerp werd onderwezen in het lezen van PowerPoint-dia's vol tekst - de BCS zou op zijn minst enige schematische inhoud en andere visuele hulpmiddelen moeten bieden, vooral omdat veel mensen op heel verschillende manieren leren - meer dan alleen het lezen van tekst.
john - UKHO
Cursus - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Automatisch vertaald
Het rapport en de regels instellen.
Jack - CFNOC- DND
Cursus - Micro Focus ArcSight ESM Advanced
Automatisch vertaald
De trainer was zeer goed geïnformeerd en nam de tijd om een zeer goed inzicht te geven in cyberbeveiligingskwesties. Veel van deze voorbeelden kunnen worden gebruikt of aangepast voor onze leerlingen en een aantal zeer boeiende lesactiviteiten creëren.
Jenna - Merthyr College
Cursus - Fundamentals of Corporate Cyber Warfare
Automatisch vertaald
De enorme hoeveelheid nieuwe informatie/kennis die ik heb opgedaan tijdens deze training!
David - Vodacom
Cursus - Cyber Security Body of Knowledge (CyBOK)
Automatisch vertaald
Module3 Applicaties Aanvallen en Exploits, XSS, SQL injectie Module4 Servers Aanvallen en Exploits, DOS, BOF
Tshifhiwa - Vodacom
Cursus - How to Write Secure Code
Automatisch vertaald
Pentestervaardigheden die de leraar demonstreren
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - Ethical Hacker
Automatisch vertaald
Ik heb veel geleerd en opgedane kennis kan ik gebruiken op mijn werk!
Artur - Akademia Lomzynska
Cursus - Active Directory for Admins
Automatisch vertaald
De mondelinge vaardigheden en de menselijke kant van de trainer (Augustin).
Jeremy Chicon - TE Connectivity
Cursus - NB-IoT for Developers
Automatisch vertaald
Emin was erg boeiend en enthousiast, zijn kennis voldeed aan de verwachtingen en maakte bij elke portie vragen mogelijk.
Becky
Cursus - OSINT Practitioner Course (Advanced OSINT)
Automatisch vertaald
Ik vond het leuk om mijn kennis op te frissen over de verschillende onderwerpen op het gebied van cybersecurity. Ik raakte steeds meer geïnteresseerd in cyberaanvallen, hoe ze plaatsvinden en wat wij (als organisatie) zouden kunnen doen om eventuele risico’s te beperken. Ik heb een vraag gesteld over AI bij cyberaanvallen, en het antwoord was zeer diepgaand en interessant, met een live voorbeeld dat ter plekke werd gegeven.
Siobhan
Cursus - Executive Cyber Security Awareness
Automatisch vertaald
Azure-webbeveiliging, het was meer wat ik verwachtte, de penetratietesten die ik in mijn werk nooit zou doen
Toby
Cursus - Application Security in the Cloud
Automatisch vertaald
I enjoyed the whole training session, very handy for a potential new career option, which i have been considering.
Christopher Crompton - The Growth Company
Cursus - Cyber Security Awareness Training
Algemene cursusinformatie
Paulo Gouveia - EID
Cursus - C/C++ Secure Coding
Automatisch vertaald
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Cursus - Basel III – Certified Basel Professional
Speed of response and communication
Bader Bin rubayan - Lean Business Services
Cursus - ISO/IEC 27001 Lead Implementer
Real-life examples.
Kristoffer Opdahl - Buypass AS
Cursus - Web Security with the OWASP Testing Framework
Questions, that helps me a lot to understand the characteristics of CRISC examination.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Cursus - CRISC - Certified in Risk and Information Systems Control
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Cursus - Secure Developer .NET (Inc OWASP)
The trainer was extremely knowledgable and helpful. While walking through the exercises, I wasn't rushed and was allowed to make mistakes (to a point) and then help was given to correct to them where needed.
Tim Wilkes - Gamma
Cursus - OpenStack Security
De instructeur heeft een zeer breed scala aan kennis en is toegewijd aan wat hij doet. Hij is in staat om de luisteraar te interesseren met zijn cursus. De omvang van de training voldeed volledig aan mijn verwachtingen.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - MasterClass Certified Ethical Hacker Program
Automatisch vertaald
The subject matter was very interesting and was able to relate this to my current role at Vodacom.
Malcolm Frank - Vodacom SA
Cursus - Cybersecurity Fundamentals - A Practical Course
Nothing it was perfect.
Zola Madolo - Vodacom
Cursus - Android Security
Piotr was incredibly knowledgeable and very patient. He was great at explaining things and I'd strongly recommend this course to others
Victoria Harper
Cursus - Open Source Cyber Intelligence - Introduction
Cybersecurity training cursus in Nijmegen, Cybersecurity opleiding cursus in Nijmegen, Weekend Cybersecurity cursus in Nijmegen, Avond Cybersecurity training in Nijmegen, Cybersecurity instructeur geleid Nijmegen, Weekend Cybersecurity training in Nijmegen, Cybersecurity instructeur in Nijmegen, Cybersecurity boot camp in Nijmegen, Cybersecurity instructeur geleid in Nijmegen,Cyber Security lessen in Nijmegen, Cyber Security on-site in Nijmegen, Cybersecurity op locatie in Nijmegen, Cybersecurity coaching in Nijmegen, Avond Cybersecurity cursus in Nijmegen, Cybersecurity trainer in Nijmegen, Cyber Security een op een training in Nijmegen, Cyber Security privé cursus in Nijmegen, Cyber Security een op een opleiding in Nijmegen
