Praktische IT-Sicherheit im Unternehmen Schulung

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server nutzen möchten, um LDAP-basierte Authentifizierung und Autorisierung zu konfigurieren sowie zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Den 389 Directory Server zu installieren und zu konfigurieren.
• Die Funktionen und Architektur des 389 Directory Servers zu verstehen.
• Das Verzeichnis mit Hilfe der Webkonsole sowie der Befehlszeilenschnittstelle einzurichten.
• Replikation für hohe Verfügbarkeit und Lastverteilung zu konfigurieren und zu überwachen.
• Die LDAP-Authentifizierung unter Verwendung von SSSD zur Steigerung der Leistung zu verwalten.
• Den 389 Directory Server mit Microsoft Active Directory zu integrieren.

Dieser von einem Dozenten geleitete, live stattfindende Kurs in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und zu sichern.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und die Zugriffsrechte von Benutzern und Geräten zu definieren.
• Benutzer und Rechner über Gruppenrichtlinien zu verwalten.
• Den Zugriff auf Dateiserver zu steuern.
• Einen Zertifikatsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung zu implementieren und zu verwalten.

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um Authentifizierungs-, Autorisierungs- und Kontoinformationen für die Nutzer, Gruppen sowie Rechner ihrer Organisation zentral zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein, Folgendes zu tun:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer sowie Clients aus einer zentralen Schnittstelle zu verwalten.
• Die CLI, das Web-UI sowie die RPC-Schnittstelle von FreeIPA zur Einrichtung und Verwaltung von Berechtigungen einzusetzen.
• Eine Single Sign On-Authentifizierung über alle Systeme, Dienste und Anwendungen hinweg zu aktivieren.
• FreeIPA mit Windows Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren sowie zu migrieren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Okta zur Identitäts- und Zugriffsverwaltung nutzen möchten.

Am Ende des Trainings können die Teilnehmer:

• Okta konfigurieren, integrieren sowie verwalten.
• Okta in bestehende Anwendungen einbinden.
• Sicherheitsmaßnahmen mithilfe der Multi-Faktor-Authentifizierung implementieren.

OpenLDAP ist eine Open-Source-Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung sowie den Zugriff auf Verzeichnisse mit Informationen ermöglicht. Es handelt sich dabei um einen weit verbreiteten Verzeichnisdienst, der zum Speichern und Bereitstellen von Daten zu Benutzern, Gruppen, Netzwerkressourcen sowie anderen Objekten in einem Netzwerk eingesetzt werden kann.