Information System Security Trainingen in Delft

Deze instructeur-led, live training in Delft (online of ter plekke) is gericht op middelbare niveau-netwerkbeheerders die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, beheren, bewaken en onderhouden.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• FortiGate firewalls te configureren en beheren.
• Netwerkverkeer te bewaken en incidenten met FortiAnalyzer te beheren.
• Taken te automatiseren en beleid via FortiManager te beheren.
• Preventieve onderhoudsstrategieën toe te passen en netwerkproblemen op te lossen.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor netwerkbeheerders op beginnersniveau die FortiGate 1100E willen gebruiken om hun netwerkomgevingen effectief te beheren en te beveiligen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de basisarchitectuur en functies van FortiGate 1100E.
• Meer informatie over het implementeren van FortiGate 1100E in verschillende netwerkomgevingen.
• Doe praktische ervaring op met basisconfiguratie- en beheertaken.
• Begrijp beveiligingsbeleid, NAT en VPN's.
• Leer FortiGate 1100E te bewaken en te onderhouden.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor netwerkbeheerders op gemiddeld niveau die hun netwerken willen beheren en beveiligen met behulp van FortiGate firewalls.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp Fortigate-functies en -functionaliteiten, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
• Configureer en beheer FortiGate-apparaten en implementeer geavanceerde beveiligingsfuncties.
• Implementeer en beheer geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en bedreigingsbeheer.
• Bewaak netwerkactiviteiten, analyseer logboeken en genereer rapporten voor controle en naleving.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor technische professionals van gemiddeld niveau die dieper willen ingaan op de technische aspecten en functionaliteiten van de productlijn van Fortinet om Fortinet-beveiligingsoplossingen effectief aan te bevelen, te verkopen en te implementeren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Krijg diepgaande kennis van de geavanceerde beveiligingsoplossingen en -producten van Fortinet.
• Krijg inzicht in de technische kenmerken, voordelen en implementatiescenario's voor elk kernproduct van Fortinet.
• Configureer, beheer en los problemen op met Fortinet-oplossingen in diverse omgevingen.
• Pas Fortinet-producten toe om complexe beveiligingsuitdagingen en -vereisten aan te pakken.

Dit instructeurgeleid, live-training in Delft (online of ter plaatse) is gericht op beveiligingsspecialisten die willen leren hoe ze Cortex XDR kunnen gebruiken om geavanceerde aanvallen en bedreigingen te voorkomen en te stoppen.

Na afloop van deze training zullen de deelnemers in staat zijn:

• Het architectuur- en componentenmodel van Cortex XDR te begrijpen.
• Profielen voor exploitatie- en malwarepreventie te maken en beheren.
• Gedragsbedreigingen te analyseren en responsacties te monitoren.
• Basisprobleemoplossing uit te voeren voor de Cortex-app.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor technische professionals op beginnersniveau die het concept van de Security Fabric willen leren en hoe deze is geëvolueerd om aan de cyberbeveiligingsbehoeften van organisaties te voldoen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Leer de evolutie van cyberbeveiliging en hoe deze de huidige beveiligingstechnologieën heeft gevormd.
• Gebruik Fortinet-producten om u te beschermen tegen specifieke soorten cyberdreigingen en -aanvallen.
• Begrijp de integratie- en automatiseringsmogelijkheden van Fortinet-oplossingen bij het bieden van een gecoördineerde reactie op cyberincidenten.

Deze live training onder leiding van een instructeur in Delft (online of ter plaatse) is bedoeld voor beveiligingsprofessionals die willen leren hoe ze problemen met de volgende generatie firewalls van Palo Alto Networks kunnen oplossen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Krijg inzicht in de architectuur van de firewall van de volgende generatie.
• Onderzoek en los netwerkproblemen op met behulp van firewallhulpprogramma's.
• Analyseer geavanceerde logboeken om real-life scenario's op te lossen.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor netwerkbeveiligingsprofessionals op beginnersniveau die het concept van cyberbeveiliging en het huidige wereldwijde dreigingslandschap willen leren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het huidige wereldwijde dreigingslandschap en identificeer de belangrijkste soorten cybertegenstanders.
• Herken de primaire soorten malware en de mechanismen van cyberaanvallen.
• Begrijp de basisprincipes van netwerkbeveiliging en het belang van een gelaagde beveiligingsaanpak.
• Kom meer te weten over Fortinet's Security Fabric en hoe het moderne uitdagingen op het gebied van cyberbeveiliging aanpakt.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor netwerk- en beveiligingsprofessionals op gemiddeld niveau die SD-WAN-oplossingen effectief willen implementeren, beheren en beveiligen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de fundamentele concepten, voordelen en uitdagingen van SD-WAN-technologieën.
• Ontwerp een SD-WAN-architectuur die is afgestemd op de behoeften van de organisatie en implementeer SD-WAN-oplossingen effectief.
• Implementeer en beheer beveiligingsfuncties binnen een SD-WAN.
• Bewaak, beheer en los problemen met SD-WAN-omgevingen op.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor netwerk- en beveiligingsprofessionals op gemiddeld niveau die netwerken effectief willen beheren en beveiligen met behulp van Fortigate 600E-apparatuur, met een specifieke focus op HA-configuraties voor verbeterde betrouwbaarheid en prestaties.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de functies, specificaties en werkingsprincipes van de Fortigate 600E firewall.
• Voer de eerste installatie van de Fortigate 600E uit, inclusief basisconfiguratietaken zoals het instellen van interfaces, routering en het initiële firewallbeleid.
• Configureer en beheer geavanceerde beveiligingsfuncties zoals SSL VPN, gebruikersverificatie, antivirus, IPS, webfiltering en antimalwaremogelijkheden om te beschermen tegen een verscheidenheid aan netwerkbedreigingen.
• Los veelvoorkomende problemen in HA-instellingen op en beheer HA-omgevingen effectief.

Deze live training onder leiding van een instructeur in Delft (online of ter plaatse) is bedoeld voor servicetechnici, systeembeheerders of iedereen die de juiste installatie, het juiste gebruik en het beheer van het Honeywell-beveiligingssysteem wil leren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Leer de concepten van de Honeywell-beveiligingssystemen en -componenten.
• Installeer en onderhoud een Honeywell-beveiligingssysteem op de juiste manier.
• Gebruik de onderhoudstools en beheersuite van Honeywell om een beveiligingssysteem te beheren.

Dit instructeurgeleide, live training in Delft (online of ter plaatse) is gericht op veiligheidsspecialisten die willen leren hoe ze firewalls op schaal kunnen beheren.

Na afloop van deze training zullen de deelnemers in staat zijn om:

• Het Panorama FireWall-beheerderserver te ontwerpen, configureren en beheren.
• Policies met behulp van apparaatgroepen te beheren.
• Netwerkconfiguraties uit te rollen naar verschillende firewalls.

Deze live training onder leiding van een instructeur in Delft (online of op locatie) is bedoeld voor IT-professionals van gemiddeld niveau die Sophos XG Firewall effectief willen gebruiken en beheren om de beveiligingshouding van hun organisaties of klanten te verbeteren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de functies en mogelijkheden van Sophos XG Firewall.
• Voer de eerste installatie uit, configureer netwerkinterfaces en maak en beheer firewallbeleid en -regels.
• Begrijp hoe u kunt integreren met verschillende verificatieservices.
• Gebruik de monitoring- en rapportagetools van Sophos XG Firewall om toezicht te houden op de netwerkbeveiliging.

Deze door een instructeur geleide, live training in Delft (online of现场) is bedoeld voor ontwikkelaars van het middenniveau tot het高级niveau die veilige coderingspraktijken willen begrijpen en toepassen, beveiligingsrisico's in software willen identificeren en verdedigingen tegen cyberdreigingen willen implementeren.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Veelvoorkomende beveiligingsproblemen in web- en softwaretoepassingen te begrijpen.
• Beveiligingsbedreigingen en exploittechnieken die door aanvallers worden gebruikt te analyseren.
• Veilige coderingstechnieken te implementeren om beveiligingsrisico's te beperken.
• Beveiligingstesttools te gebruiken om kwetsbaarheden te identificeren en op te lossen.

EC-Council Certified DevSecOps Engineer (ECDE) is een praktijkgericht cursusontwerp bedoeld om professionals te voorzien van de vaardigheden om beveiliging in het hele DevOps-levenscyclus te integreren, waardoor veilige software-ontwikkeling mogelijk wordt vanaf het plannen tot en met de implementatie.

Deze instructeurgeleide live-training (online of ter plekke) is gericht op middeniveau software- en DevOps-professionals die beveiligingspraktijken willen integreren in CI/CD-pipelines, zodat veilige en conforme code wordt afgeleverd.

Tegen het einde van deze training zullen de deelnemers in staat zijn:

• De principes en praktijken van DevSecOps te begrijpen.
• Elk stadium van de CI/CD-pijplijn veilig te maken met behulp van geautomatiseerde tools.
• Veilige coderingspraktijken en kwetsbaarheidsscanningen te implementeren.
• Zich voor de ECDE-certificering te voorbereiden met praktische laboratoria en herhaling.

Cursusindeling

• Interactieve lezing en discussie.
• Praktijkgericht gebruik van DevSecOps-tools in gesimuleerde pijplijnen.
• Gestuurde oefeningen gericht op veilige ontwikkeling en implementatie.

Cursusaanpassingsmogelijkheden

• Om een aangepaste training voor deze cursus aan te vragen, gebaseerd op de werkstromen of toolchain van uw team, neem dan contact met ons op om in te plannen.

Deze live training onder leiding van een instructeur in Delft (online of ter plaatse) is bedoeld voor beveiligingsprofessionals die de basisprincipes van het beheer van de volgende generatie firewalls van Palo Alto Networks willen leren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Configureer en beheer de essentiële functies van de firewall van Palo Alto Networks.
• Beveiligings- en NAT-beleid beheren.
• Beheer strategieën voor bedreigingspreventie.
• Bewaak netwerkbedreigingen en -verkeer.

Open Source Intelligence (OSINT) verwijst naar elke informatie die legaal kan worden verzameld van gratis, publieke bronnen over een individu of organisatie. OSINT verwijst ook naar het proces van het verzamelen, analyseren en gebruiken van deze gegevens voor inlichtingen doeleinden.

Doelgroep

• Onderzoekers
• Veiligheidsanalisten
• Onderzoekers
• Diensten en wetshandhaving
• Rijksoverheid en militairen

Cursusopzet

• Interactieve les en discussie.
• Veel oefeningen en praktijk.
• Praktische implementatie in een live-lab omgeving.

Cursusaanpassingsmogelijkheden

• Voor aanvraag van een aangepaste training voor deze cursus, neem contact met ons op om te regelen.

Deze door instructeurs geleide live training in Delft (online of op locatie) is gericht op ingenieurs die verbonden voertuigen willen beschermen tegen cyberaanvallen.

Na afloop van deze training zijn deelnemers in staat om:

• Cyberbeveiliging te implementeren in autosystemen.
• De meest geschikte technologieën, tools en benaderingen te selecteren.

Het implementeren van een veilige netwerktoepassing kan moeilijk zijn, zelfs voor ontwikkelaars die mogelijk vooraf verschillende cryptografische bouwstenen (zoals codering en digitale handtekeningen) hebben gebruikt. Om de deelnemers de rol en het gebruik van deze cryptografische primitieven te laten begrijpen, wordt eerst een solide basis gegeven voor de belangrijkste vereisten van veilige communicatie - veilige erkenning, integriteit, vertrouwelijkheid, identificatie op afstand en anonimiteit - terwijl ook de typische problemen worden gepresenteerd die deze vereisten kunnen schaden, samen met real-world oplossingen.

Aangezien cryptografie een cruciaal aspect van netwerkbeveiliging is, worden ook de belangrijkste cryptografische algoritmen in symmetrische cryptografie, hashing, asymmetrische cryptografie en sleutelovereenkomst besproken. In plaats van een diepgaande wiskundige achtergrond te presenteren, worden deze elementen besproken vanuit het perspectief van een ontwikkelaar, waarbij typische use-case-voorbeelden en praktische overwegingen met betrekking tot het gebruik van crypto worden getoond, zoals openbare-sleutelinfrastructuren. Beveiligingsprotocollen op veel gebieden van veilige communicatie worden geïntroduceerd, met een diepgaande discussie over de meest gebruikte protocolfamilies zoals IPSEC en SSL/TLS.

Typische crypto-kwetsbaarheden worden besproken, zowel met betrekking tot bepaalde crypto-algoritmen als cryptografische protocollen, zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en dergelijke, evenals de RSA-timingaanval. In elk geval worden de praktische overwegingen en mogelijke gevolgen voor elk probleem beschreven, opnieuw zonder in diepe wiskundige details te treden.

Ten slotte, aangezien XML-technologie centraal staat voor gegevensuitwisseling door netwerktoepassingen, worden de beveiligingsaspecten van XML beschreven. Dit omvat het gebruik van XML binnen webservices en SOAP-berichten naast beveiligingsmaatregelen zoals XML handtekening en XML encryptie - evenals zwakke punten in die beveiligingsmaatregelen en XML-specifieke beveiligingsproblemen zoals XML injectie, XML aanvallen van externe entiteiten (XXE), XML bommen en XPath injectie.

Deelnemers aan deze cursus zullen

• Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Begrijp de vereisten van veilige communicatie
• Meer informatie over netwerkaanvallen en verdedigingen op verschillende OSI-lagen
• Een praktisch begrip hebben van cryptografie
• Inzicht in essentiële beveiligingsprotocollen
• Begrijp enkele recente aanvallen op cryptosystemen
• Informatie opvragen over enkele recente gerelateerde kwetsbaarheden
• Inzicht in beveiligingsconcepten van webservices
• Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie

Ontwikkelaars, Professionals

De overname van de cloud verandert hoe toepassingen worden gebouwd, geïmplementeerd en bediend — het verschuift de verantwoordelijkheid tussen leverancier en klant, terwijl er cloud-native platforms (containers, serverless, beheerde services) worden geïntroduceerd die aangepaste beveiligingscontroles vereisen. Beveiliging moet daarom de infrastructuurversterking, identiteits- en toegangsbeheer, dataverdediging, veilige ontwikkelpatronen en cloud-specifieke bedreigingsvectoren aanpakken.

Dit instructeur-led, live training (online of ter plaatse) is gericht op ontwikkelaars met een tussenliggend niveau, beveiligingsingenieurs en IT-managers die praktische, handson skills willen verkrijgen om cloud-toepassingen en hun ondersteunende infrastructuur veilig te maken, terwijl ze herhaalbare controles en evaluatietechnieken leren die afgebeelding vinden in huidige industrie-standaarden en richtlijnen van cloudproviders.

Na het volgen van deze training zullen de deelnemers in staat zijn:

• Uitleggen van het gedeelde verantwoordelijkheidsmodel voor de cloud en dit toepassen op beveiligingsbeslissingen voor toepassingen.
• De infrastructuur in de cloud (IaaS) versterken, platformdiensten (PaaS) veilig maken en SaaS-configuraties evalueren.
• Voor beveiligingsontwikkeling zorgen en OWASP-gebaseerde mitigatiepatronen toepassen op cloud-gewoonde toepassingen.
• Beveiligingsgereedschappen in CI/CD-pipelines integreren (SAST/DAST/IAST/RASP) en shift-left praktijken overnemen.

Formaat van de cursus

• Interactieve lezing en bespreking met live demonstraties.
• Hands-on labs met cloudconsoles, containers, serverless-functies en CI/CD-pipelines.
• PRACTISCHE OEFENINGEN: veilige configuratie, kwetsbaarheidsscanning, aanvalsimulaties en oplossingsplanning voor remediatie.

Cursusaanpassingsopties

• Om een aangepaste training voor deze cursus te regelen, neem dan contact met ons op om de details te bespreken.

Het schrijven van veilige C- en C++-code vereist strikte afweer tegen kwaadaardige exploitaties, geheugen corruptie en omzeilingen van invoervalidatie. Dit programma belicht kwetsbaarheids patronen zoals bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeerrichtlijnen toe, gebruiken statische analyse hulpmiddelen en passen defensieve programmeertechnieken toe om zwakke plekken weg te nemen, invoerzuivering af te dwingen en robuuste software te leveren die veerkrachtig is tegen cyberaanvallen.

Zelfs ervaren Java-programmeurs beheersen niet per definitie de diverse beveiligingsdiensten die door Java worden aangeboden, en zijn evenmin op de hoogte van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties die in Java zijn geschreven.

Deze cursus introduceert niet alleen de beveiligingscomponenten van Standard Java Edition, maar gaat ook in op beveiligingsissues van Java Enterprise Edition (JEE) en webdiensten. Aan de bespreking van specifieke diensten gaan de fundamentele beginselen van cryptografie en beveiligde communicatie vooraf. Diverse oefeningen behandelen declaratieve en programmatica-gebonden veiligheidsmethoden in JEE, terwijl zowel de beveiliging op transportheuvel als end-to-end beveiliging van webdiensten aan de orde komen. Het gebruik van alle componenten wordt toegelicht aan de hand van verschillende praktische oefeningen, waarbij deelnemers de besproken API's en hulpmiddelen zelf kunnen uitproberen.

De cursus gaat ook in op de meest voorkomende en ernstige programmeerfouten in de Java-taal en -platforms, evenals webgerelateerde kwetsbaarheden. Naast de typische bugs die Java-programmeurs maken, behandelen de geïntroduceerde beveiligingskwetsbaarheden zowel taalspecifieke problemen als problemen die voortkomen uit de runtime-omgeving. Alle kwetsbaarheden en de bijbehorende aanvallen worden gedemonstreerd aan de hand van eenvoudig te begrijpen oefeningen, gevolgd door aanbevolen coderingsrichtlijnen en mogelijke mitigtietechnieken.

Deelnemers die deze cursus volgen zullen

• de basisconcepten van veiligheid, IT-beveiliging en secure coding begrijpen
• webkwetsbaarheden leren kennen buiten de OWASP Top Ten en weten hoe ze te vermijden
• de beveiligingsconcepten van webdiensten begrijpen
• leren omgaan met diverse beveiligingsfuncties van de Java-ontwikkelomgeving
• een praktisch begrip krijgen van cryptografie
• de beveiligingsoplossingen van Java EE begrijpen
• leren over typische programmeerfouten en hoe ze te vermijden
• informatie krijgen over recente kwetsbaarheden in het Java-framework
• praktische kennis opdoen bij het gebruik van veiligheidstesttools
• bronnen en verdere lezingen over veilige coding-praktijken ontvangen

Doelgroep

Ontwikkelaars

Zelfs ervaren programmeurs beheersen de verschillende beveiligingsdiensten die door hun ontwikkelingsplatforms worden aangeboden niet met alle middelen en zijn zich ook niet bewust van de verschillende kwetsbaarheden die relevant zijn voor hun ontwikkelingen. Deze cursus is gericht op ontwikkelaars die zowel Java als PHP gebruiken, en biedt hen essentiële vaardigheden die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via internet.

Niveaus van Java beveiligingsarchitectuur worden doorlopen door toegangscontrole, authenticatie en autorisatie, beveiligde communicatie en verschillende cryptografische functies aan te pakken. Er worden ook verschillende API's geïntroduceerd die kunnen worden gebruikt om uw code in PHP te beveiligen, zoals OpenSSL voor cryptografie of HTML Purifier voor invoervalidatie. Aan de serverzijde worden de best practices gegeven voor het verharden en configureren van het besturingssysteem, de webcontainer, het bestandssysteem, de SQL server en de PHP zelf, terwijl speciale aandacht wordt besteed aan client-side beveiliging door middel van beveiligingsproblemen van JavaScript, Ajax en HTML5.

Algemene kwetsbaarheden in het web worden besproken aan de hand van voorbeelden die zijn afgestemd op de OWASP Top Tien, met verschillende injectie-aanvallen, script-injecties, aanvallen op sessieafhandeling, onveilige directe objectverwijzingen, problemen met het uploaden van bestanden en vele andere. De verschillende Java- en PHP-specifieke taalproblemen en problemen die voortvloeien uit de runtime-omgeving worden geïntroduceerd, gegroepeerd in de standaard kwetsbaarheidstypen van ontbrekende of onjuiste invoervalidatie, onjuist gebruik van beveiligingsfuncties, onjuiste fout- en uitzonderingsafhandeling, tijd- en statusgerelateerde problemen, problemen met codekwaliteit en mobiele code-gerelateerde kwetsbaarheden.

Deelnemers kunnen de besproken API's, tools en de effecten van configuraties zelf uitproberen, terwijl de introductie van kwetsbaarheden wordt ondersteund door een aantal hands-on oefeningen die de gevolgen van succesvolle aanvallen demonstreren, laten zien hoe de bugs kunnen worden gecorrigeerd en mitigatietechnieken kunnen worden toegepast, en het gebruik van verschillende extensies en tools introduceren.

Deelnemers aan deze cursus zullen

• Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
• Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
• Leer de verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
• Een praktisch begrip hebben van cryptografie
• Leer de verschillende beveiligingsfuncties van PHP te gebruiken
• Inzicht in beveiligingsconcepten van webservices
• Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
• Lees meer over typische codeerfouten en hoe u ze kunt vermijden
• Blijf op de hoogte van recente kwetsbaarheden in Java en PHP frameworks en bibliotheken
• Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie

Ontwikkelaars

Omschrijving

De programmeertaal Java en de Runtime-omgeving (JRE) zijn ontworpen om vrij te zijn van de meest problematische veelvoorkomende beveiligingskwetsbaarheden die bij andere talen, zoals C/C++, worden ervaren. Desondanks moeten softwareontwikkelaars en architecten niet alleen weten hoe ze de verschillende beveiligingsfuncties van de Java-omgeving kunnen gebruiken (positieve beveiliging), maar ook op de hoogte zijn van de talloze kwetsbaarheden die nog steeds relevant zijn voor Java-ontwikkeling (negatieve beveiliging).

De introductie van de beveiligingsdiensten gaat vooraf aan een korte overzicht van de grondslagen van cryptografie, waarbij een gemeenschappelijk basisniveau wordt geboden voor het begrijpen van het doel en de werking van de toepasselijke componenten. Het gebruik van deze componenten wordt gepresenteerd aan de hand van meerdere praktische oefeningen, waarbij deelnemers de besproken API's zelf kunnen uitproberen.

De cursus gaat ook in op de meest frequente en ernstige programmeerfouten van de Java-taal en -platform, waarbij zowel de typische fouten gemaakt door Java-programmeurs als de taalspecifieke en omgevingspecifieke problemen worden belicht. Alle kwetsbaarheden en de relevante aanvallen worden gedemonstreerd aan de hand van makkelijk begrijpelijke oefeningen, gevolgd door de aanbevolen coderingsrichtlijnen en mogelijke mitigatietechnieken.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig coderen begrijpen
• Webskwetsbaarheden leren kennen die verder gaan dan de OWASP Top Tien en weten hoe ze deze kunnen vermijden
• Leren om verschillende beveiligingsfuncties van de Java-ontwikkelomgeving te gebruiken
• Een praktisch begrip hebben van cryptografie
• Leren over veelvoorkomende codeerfouten en hoe ze te vermijden
• Informatie krijgen over recente kwetsbaarheden in het Java-framework
• Hulpbronnen en verdere lezingen over veilig coderen ontvangen

Doelgroep

Ontwikkelaars

Tegenwoordig zijn er verschillende programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze omgeving biedt krachtige middelen voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe ze programmeringstechnieken op architectuurniveau en coderingsniveau moeten toepassen om de gewenste beveiligingsfunctionaliteit te implementeren, kwetsbaarheden te vermijden of de exploitatie ervan te beperken.

Doel van deze cursus is om ontwikkelaars aan de hand van talloze praktische oefeningen te leren hoe ze onvertrouwde code kunnen voorkomen van het uitvoeren van bevoorrechte acties, resources te beschermen door middel van sterke authenticatie en autorisatie, remote procedure calls aan te bieden, sessies af te handelen, verschillende implementaties voor bepaalde functionaliteit in te voeren, en nog veel meer.

De introductie van verschillende kwetsbaarheden begint met het presenteren van typische programmeerproblemen die worden begaan bij het gebruik van .NET, terwijl de discussie over de kwetsbaarheden van ASP.NET ook ingaat op diverse omgevingsinstellingen en hun effecten. Tot slot behandelt het onderwerp ASP.NET-specifieke kwetsbaarheden niet alleen algemene uitdagingen voor webapplicatiebeveiliging, maar ook speciale kwesties en aanvalmethoden zoals het aanvallen van de ViewState of string-terminatieaanvallen.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en secure coding begrijpen
• Kwetsbaarheden op het web leren kennen die verder gaan dan de OWASP Top Ten en weten hoe ze deze kunnen vermijden
• Leren gebruikmaken van verschillende beveiligingsfuncties in de .NET-ontwikkelomgeving
• Praktische kennis opdoen over het gebruik van beveiligingstesttools
• Leren over typische coderingsfouten en hoe ze te vermijden
• Informatie krijgen over recente kwetsbaarheden in .NET en ASP.NET
• Bronnen en verdere lectuur verkrijgen over secure coding-praktijken

Doelgroep

Ontwikkelaars

De cursus biedt essentiële vaardigheden voor PHP ontwikkelaars die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via internet. Webkwetsbaarheden worden besproken aan de hand van PHP voorbeelden die verder gaan dan de OWASP top tien, waarbij verschillende injectie-aanvallen, script-injecties, aanvallen op sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met het uploaden van bestanden en vele andere worden aangepakt. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd, gegroepeerd in de standaard kwetsbaarheidstypen van ontbrekende of onjuiste invoervalidatie, onjuiste fout- en uitzonderingsafhandeling, onjuist gebruik van beveiligingsfuncties en tijd- en statusgerelateerde problemen. Voor dit laatste bespreken we aanvallen zoals de open_basedir byvention, denial-of-service through magic float of de hash table collision attack. In alle gevallen raken de deelnemers vertrouwd met de belangrijkste technieken en functies die moeten worden gebruikt om de aangeworven risico's te beperken.

Speciale aandacht wordt besteed aan de beveiliging aan de clientzijde, waarbij de beveiligingsproblemen van JavaScript, Ajax en HTML5 worden aangepakt. Een aantal beveiligingsgerelateerde uitbreidingen van PHP worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste hardening-praktijken worden gegeven in verband met PHP configuratie (instelling php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht gegeven van verschillende security testing tools en technieken die ontwikkelaars en testers kunnen gebruiken, waaronder security scanners, penetration testing en exploit packs, sniffers, proxy servers, fuzzing tools en static source code analyzers.

Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door een aantal hands-on oefeningen die de gevolgen van succesvolle aanvallen demonstreren, laten zien hoe mitigatietechnieken kunnen worden toegepast en het gebruik van verschillende extensies en tools introduceren.

Deelnemers aan deze cursus zullen

• Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
• Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
• Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
• Een praktisch begrip hebben van cryptografie
• Leer de verschillende beveiligingsfuncties van PHP te gebruiken
• Lees meer over typische codeerfouten en hoe u ze kunt vermijden
• Blijf op de hoogte van recente kwetsbaarheden van het PHP raamwerk
• Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
• Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie

Ontwikkelaars

De combinatie van de SDL core training geeft inzicht in veilige softwareontwerp, -ontwikkeling en -testen via het Microsoft Secure Development Lifecycle (SDL). Het biedt een overzicht op niveau 100 van de fundamentele bouwblokken van SDL, gevolgd door ontwerptechnieken om te detecteren en te corrigeren naar aanleiding van fouten in vroege fasen van het ontwikkelingsproces.

In de fase van de ontwikkeling geeft de cursus een overzicht van de typische veiligheidsrelevante programmeerfouten van zowel beheerde als native code. Aanvalsmethoden worden voorgesteld voor de besproken kwetsbaarheden, samen met de bijbehorende mitigatiemethoden, alles uitgelegd door middel van een aantal praktijkopdrachten die live hacking plezier bieden aan de deelnemers. Een introductie tot verschillende veiligheidstestmethoden wordt gevolgd door het demonstreren van de effectiviteit van diverse testtools. Deelnemers kunnen de werking van deze tools begrijpen door middel van een aantal praktische opdrachten waarbij ze de tools toepassen op de al besproken kwetsbare code.

Deelnemers die aan deze cursus deelnemen, zullen

Basisconcepten van veiligheid, IT-veiligheid en veilig programmeren begrijpen

Kennis maken met de essentiële stappen van het Microsoft Secure Development Lifecycle

Veilige ontwerppraktijken leren

Veilige implementatieprincipes leren kennen

De veiligheidstestmethodologie begrijpen

• Bronnen en verdere leeswijzers over veilige coderingspraktijken krijgen

Doelgroep

Ontwikkelaars, Managers

Deze instructiegebaseerde, live training (online of op locatie) is gericht op technische professionals die open source samenwerkingsplatforms willen implementeren en beheren die data-soevereiniteit behouden, terwijl ze moderne teamcommunicatiemogelijkheden bieden.

Aan het einde van deze training kunnen deelnemers platformen evalueren, zelfgehoste oplossingen implementeren, beveiliging en integraties configureren, migreren van bestaande platformen, en operationele procedures opzetten.

Deze les helpt de deelnemers om hun eigen systemen te scannen, te testen, te hacken, te beveiligen, diepgaande kennis en praktijkervaring op te doen met de huidige essentiële beveiligingssystemen. de deelnemers weten hoe perimeterverdediging werkt en worden vervolgens geleid tot het scannen en aanvallen van hun eigen netwerken, er wordt geen echt netwerk geschaad, de deelnemers leren dan hoe indringers privileges escaleren en welke stappen kunnen worden genomen om een systeem te beveiligen, inbraakdetectie, beleidscreatie, social engineering, DDoS-aanvallen, bufferoverloop en viruscreatie.    
 

In deze instructeurgeleide livecursus in Delft, zullen de deelnemers leren hoe ze een passende beveiligingsstrategie kunnen opstellen om de DevOps-beveiligingsuitdaging aan te gaan.

Deze door een instructeur begeleidde, live training in Delft introduceert de systeearchitecturen, besturingssystemen, netwerken, opslag en cryptografische kwesties die overwogen moeten worden bij het ontwerpen van veilige ingebouwde systemen.

Aan het eind van deze cursus hebben de deelnemers een solide begrip van veiligheidsprincipes, zorgen en technologieën. belangrijker nog, deelnemers zijn uitgerust met de technieken die nodig zijn voor het ontwikkelen van veilige ingebouwde software.

Deze door een instructeur begeleide, live training in Delft (online of op locatie) is gericht op security engineers en compliance officers die EXO-implementaties willen harden, modeltoegang willen beheersen en AI-werklasten willen beheren die volledig lokaal draaien.

Doelgroep:

Deze cursus is bedoeld voor personen die geïnteresseerd zijn in het begrijpen van informatiebeveiliging en het verkennen van mogelijke carrièrepaden in het veld. Het is geschikt voor mensen met verschillende achtergronden, ook voor mensen met beperkte technische voorkennis.

Leerdoelen:

Deelnemers moeten:

• Krijg een breed begrip van concepten en principes van informatiebeveiliging.
• In staat zijn om belangrijke bedreigingen en kwetsbaarheden te identificeren.
• In staat zijn om verschillende carrièremogelijkheden en specialisaties binnen informatiebeveiliging te verkennen.
• Ontwikkel een basis voor verder leren en verkennen in het veld.

Opzet van de cursus:

• Interactieve lezing en groepsdiscussies.
• Praktische oefeningen en feedbacksessies.
• Deelnemers worden aangemoedigd om vragen mee te nemen en actief deel te nemen aan discussies.

Deze agenda is flexibel en kan worden aangepast op basis van tijdsdruk en interesses van het publiek. Aangepaste versies kunnen interactieve elementen bevatten, zoals quizzen, peilingen en groepsdiscussies.

De cursus biedt bronnen en informatie over verder leren, professionele organisaties en loopbaanbronnen.

Opties voor het aanpassen van cursussen

• Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om dit te regelen.

Waarom zou je moeten deelnemen?

Het Gecertificeerde Lead Ethical Hacker trainingprogramma stelt je in staat om de noodzakelijke expertise op te bouwen om penetratietests uit te voeren op informatiesystemen door erkende principes, procedures en penetratietest-technieken toe te passen, met als doel mogelijke bedreigingen op een computer netwerk te identificeren. Tijdens dit trainingprogramma zal je de kennis en vaardigheden verwerven om een penetratietest-project of -team te beheren, evenals interne en externe pentests te plannen en uit te voeren, in overeenstemming met verschillende standaarden zoals het Penetration Testing Execution Standard (PTES) en het Open Source Security Testing Methodology Manual (OSSTMM). Bovendien zal je ook een grondig begrip krijgen van hoe je rapporten en maatregelen kunt opstellen. Daarnaast kun je door middel van praktische oefeningen de penetratietest-technieken beheersen en de vaardigheden verwerven die nodig zijn om een pentest-team te leiden, evenals klantcommunicatie en conflictoplossing.

Het Gecertificeerde Lead Ethical Hacking trainingprogramma biedt een technische visie op informatiekwesties door middel van ethisch hacken, met gebruikmaking van veelvoorkomende technieken zoals informatieverzameling en kwetsbaarheidsonderzoek, zowel binnen als buiten het bedrijfsnetwerk.

Het trainingprogramma is ook compatibel met de NICE (The National Initiative for Cybersecurity Education) Protect and Defend framework.

Nadat je de nodige kennis en vaardigheden in ethisch hacken hebt verworven, kun je het examen doen en solliciteren naar de "PECB Gecertificeerde Lead Ethical Hacker"-benoeming. Door een PECB Lead Ethical Hacker-certificaat te bezitten, kan je aantonen dat je de praktische vaardigheden hebt verworven om penetratietests uit te voeren en te beheren volgens best practices.

Wie zou moeten deelnemen?

• Persoonlijke die geïnteresseerd zijn in IT-beveiliging, en met name in Ethisch Hacken, om meer over het onderwerp te leren of een proces van professionele heroriëntatie te starten.
• Informatiebeveiligingsmedewerkers en professionals die de technieken van ethisch hacken en penetratietests willen beheersen.
• Managers of consultants die willen leren hoe ze het proces van penetratietests kunnen beheren.
• Auditors die penetratietests willen uitvoeren en leiden.
• Persoonlijke die verantwoordelijk zijn voor de beveiliging van informatiesystemen binnen een organisatie.
• Technische experts die willen leren hoe ze een pentest kunnen voorbereiden.
• Cybersecurity-professionals en informatiebeveiligingsploegleden.

Deze door een instructeur begeleidde, live training in Delft (online of op locatie) is gericht op systeembeheerders en IT-professionals die RSPAMD, SpamAssassin en DMARC willen gebruiken om hun self-hosted e-mailservers te beveiligen.

Aan het einde van deze training zullen deelnemers in staat zijn om anti-spamoplossingen te configureren, e-mailauthenticatieprotocollen te implementeren en een veilige, soevereine e-mailinfrastructuur te onderhouden.

Deze live training in Delft (online of op locatie) wordt gegeven door een instructeur en is bedoeld voor softwaretesters die het netwerk van hun organisatie willen beveiligen met Nmap.

Aan het einde van deze training kunnen deelnemers:

• Zet de benodigde testomgeving op om Nmap te gaan gebruiken.
• Scan netwerksystemen op beveiligingsproblemen.
• Ontdek actieve en kwetsbare hosts.

Deze les helpt de deelnemers om hun eigen systemen te scannen, testen, hacken en beveiligen. Diepgaande kennis en praktijkervaring opdoen met de huidige essentiële beveiligingssystemen. De aanwezigen zullen te weten komen hoe perimeterverdediging werkt en vervolgens worden geleid tot het scannen en aanvallen van hun eigen netwerken, geen enkel echt netwerk wordt geschaad. De aanwezigen leren vervolgens hoe indringers privileges escaleren en welke stappen kunnen worden genomen om een systeem te beveiligen, inbraakdetectie, beleidscreatie, social engineering, DDoS-aanvallen, bufferoverloop en viruscreatie.

Deze training, begeleid door een instructeur en live gegeven in Delft (online of op locatie), is gericht op netwerkingenieurs en infrastructuurprofessionals die SONiC en ONL willen gebruiken om open networkinfrastructuur op white-box-switches uit te rollen en te beheren.

Aan het einde van deze training kunnen deelnemers: de architectuur van SONiC en ONL begrijpen, open-source NOS uitrollen op white-boxhardware, netwerkfunctionaliteiten configureren en monitoring en automatisering implementeren.

OpenVAS is een geavanceerd open source framework dat bestaat uit verschillende diensten en tools voor het scannen en beheren van netwerkkwetsbaarheden.

In deze live training onder leiding van een instructeur leren deelnemers hoe ze OpenVAS kunnen gebruiken voor het scannen op netwerkkwetsbaarheden.

Aan het einde van deze training zijn de deelnemers in staat om:

• Installeren en configureren OpenVAS
• Leer de fundamentele kenmerken en componenten van OpenVAS
• Configureer en implementeer scans op netwerkkwetsbaarheden met OpenVAS
• Bekijk en interpreteer OpenVAS scanresultaten

Audiëntie

• Netwerk ingenieurs
• Netwerkbeheerders

Vorm van de cursus

• Deels lezing, deels discussie, oefeningen en zware hands-on oefening

Notitie

• Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om een afspraak te maken.

Deze inleidingscursus over Open Source Intelligence (OSINT) geeft deelnemers de vaardigheden om efficiënter en effectiever te worden bij het vinden van cruciale informatie op internet en het World Wide Web. De cursus is zeer praktisch, wat de deelnemers de tijd geeft om te ontdekken en te begrijpen hoe ze de honderden beschikbare tools en websites kunnen gebruiken.
De volgende niveau's behandelen een diepgaande toepassing van geavanceerde tools die essentieel zijn voor covert internetonderzoek en informatie-inwinning. De cursus is zeer praktisch, wat de deelnemers de tijd geeft om te ontdekken en te begrijpen hoe ze de besproken tools en resources kunnen gebruiken.

Deze door instructeurs geleide, live training (online of op locatie) is bedoeld voor SysAdmins, systeembeheerders, beveiligingsarchitecten en beveiligingsanalisten die PowerShell scripts en commando's willen schrijven, uitvoeren en implementeren om de beveiliging van Windows te automatiseren binnen hun organisatie.

Aan het einde van deze training kunnen deelnemers:

• PowerShell commando's schrijven en uitvoeren om Windows-beveiligings taken te stroomlijnen.
• PowerShell gebruiken voor remote commando-uitvoering om scripts uit te voeren op duizenden systemen binnen een organisatie.
• Windows Server en Windows Firewall configureren en verharden om systemen te beschermen tegen malware en aanvallen.
• Certificaten en authenticatie beheren om toegang en activiteiten van gebruikers te controleren.

Deze cursus in Delft is erop gericht om de volgende te bewerkstelligen:

1. Ontwikkelaars helpen om de technieken van het schrijven van Secure Code te beheersen
2. Softwaretesters helpen om de beveiliging van de applicatie te testen voordat ze naar de productieomgeving worden gepubliceerd
3. Softwarearchitecten helpen om de risico's rondom de applicaties te begrijpen
4. Teamleiders helpen om de beveiligingsnormen voor de ontwikkelaars vast te stellen
5. Webmasters helpen om de servers te configureren om misconfiguraties te voorkomen

Deze cursus behandelt de beveiligde codeconcepten en principes met Java via de Open Web Application Security Project (OWASP) testmethodologie. De Open Web Application Security Project is een online gemeenschap die vrij beschikbare artikelen, methodologieën, documentatie, hulpmiddelen en technologieën in het gebied van webapplicatiebeveiliging creëert.

Deze cursus behandelt de principes en concepten van veilig coderen met ASP.net via de OWASP-methodologie voor testen. OWASP is een online community die vrij beschikbare artikelen, methodologieën, documentatie, hulpmiddelen en technologieën in het gebied van webapplicatiebeveiliging creëert.

Deze cursus verkent de beveiligingsfuncties van de .NET Framework en hoe je webapplicaties kunt beveiligen.

Deze live training onder leiding van een instructeur in Delft (online of ter plaatse) is gericht op technische personen die de meest geschikte tools en technieken willen toepassen om zowel telecom- als draadloze netwerken te beveiligen.