Cyber Security Body of Knowledge (CyBOK) Schulung

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die 389 Directory Server zur Konfiguration und Verwaltung von LDAP-basierter Authentifizierung und Autorisierung verwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• 389 Directory Server zu installieren und zu konfigurieren.
• Die Funktionen und die Architektur von 389 Directory Server zu verstehen.
• Den Verzeichnisserver mit Hilfe der Webkonsole und der CLI zu konfigurieren.
• Replikation für hohe Verfügbarkeit und Lastausgleich einrichten und überwachen.
• Verwalten der LDAP-Authentifizierung mit SSSD für schnellere Leistung.
• Integrieren Sie 389 Directory Server mit Microsoft Active Directory.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory zur Verwaltung und Sicherung des Datenzugriffs verwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Active Directory einzurichten und zu konfigurieren.
• eine Domäne einzurichten und die Zugriffsrechte von Benutzern und Geräten zu definieren.
• Benutzer und Geräte über Gruppenrichtlinien zu verwalten.
• Den Zugriff auf Dateiserver zu kontrollieren.
• Einen Zertifikatsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung implementieren und verwalten.

Dieser dreitägige Kurs behandelt die Grundlagen der Sicherung von C/C++-Code vor bösartigen Benutzern, die mögliche Schwachstellen im Code bei der Speicherverwaltung und Eingabebehandlung ausnutzen könnten. Der Kurs deckt die Prinzipien des Schreibens sicherer Code ab.

Selbst erfahrene Java-Programmierer beherrschen nicht unbedingt die verschiedenen Sicherheitsdienste, die Java bietet, und kennen auch nicht die verschiedenen Schwachstellen, die für in Java geschriebene Webanwendungen relevant sind.

Der Kurs behandelt - neben der Einführung in die Sicherheitskomponenten der Standard Java Edition - Sicherheitsfragen der Java Enterprise Edition (JEE) und Web Services. Der Diskussion von spezifischen Diensten werden die Grundlagen der Kryptographie und der sicheren Kommunikation vorangestellt. Verschiedene Übungen befassen sich mit deklarativen und programmatischen Sicherheitstechniken in JEE, während sowohl die Transportschicht als auch die Ende-zu-Ende-Sicherheit von Webservices diskutiert wird. Die Verwendung aller Komponenten wird in mehreren praktischen Übungen vorgestellt, in denen die Teilnehmer die besprochenen APIs und Tools selbst ausprobieren können.

Im Kurs werden auch die häufigsten und schwerwiegendsten Programmierfehler der Java-Sprache und -Plattform sowie webbezogene Schwachstellen durchgesprochen und erläutert. Neben den typischen Fehlern, die von Java-Programmierern begangen werden, umfassen die vorgestellten Sicherheitslücken sowohl sprachspezifische Probleme als auch solche, die sich aus der Laufzeitumgebung ergeben. Alle Schwachstellen und die entsprechenden Angriffe werden anhand von leicht verständlichen Übungen demonstriert, gefolgt von den empfohlenen Codierungsrichtlinien und den möglichen Entschärfungstechniken.

Die Teilnehmer an diesem Kurs werden

• Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
• lernen Web-Schwachstellen über die OWASP Top Ten hinaus kennen und wissen, wie man sie vermeidet
• die Sicherheitskonzepte von Webdiensten verstehen
• Verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung nutzen können
• Praktisches Verständnis der Kryptographie
• Sicherheitslösungen von Java EE verstehen
• Typische Programmierfehler kennen und wissen, wie man sie vermeiden kann
• Informationen über einige aktuelle Schwachstellen im Java Framework erhalten
• Praktische Kenntnisse in der Verwendung von Sicherheitstests erhalten
• Sie erhalten Quellen und weiterführende Literatur zu sicheren Programmierpraktiken.

Zielgruppe

Entwickler

Beschreibung

Die Java-Sprache und die Runtime-Umgebung (JRE) wurden entwickelt, um frei von den meisten problematischen Sicherheitslücken zu sein, die in anderen Sprachen wie C/C++ auftreten. Dennoch sollten Softwareentwickler und Architekten nicht nur wissen, wie man die verschiedenen Sicherheitsfunktionen der Java-Umgebung (positive Sicherheit) verwendet, sondern auch bewusst sein, dass zahlreiche Lücken für die Java-Entwicklung weiterhin relevant sind (negative Sicherheit).

Die Einführung von Sicherheitsdiensten wird mit einer kurzen Übersicht über die Grundlagen der Kryptographie vorbereitet, um eine gemeinsame Grundlage für das Verständnis des Zwecks und der Funktionsweise der anwendbaren Komponenten zu schaffen. Die Verwendung dieser Komponenten wird in mehreren praktischen Übungen präsentiert, bei denen die Teilnehmer die besprochenen APIs selbst ausprobieren können.

Der Kurs geht auch auf die häufigsten und schwerwiegendsten Programmierfehler der Java-Sprache und -Plattform ein, wobei sowohl die typischen Fehler von Java-Entwicklern als auch die sprach- und umgebungsspezifischen Probleme abgedeckt werden. Alle Lücken und die relevanten Angriffe werden durch leicht verständliche Übungen demonstriert, gefolgt von den empfohlenen Codierungsrichtlinien und den möglichen Milderungstechniken.

Teilnehmer dieses Kurses lernen

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung zu verstehen
• Sich Web-Lücken jenseits der OWASP Top Ten anzueignen und erfahren, wie man sie vermeiden kann
• Die verschiedenen Sicherheitsfunktionen der Java-Entwicklungsumgebung zu verwenden
• Eine praktische Verständnis von Kryptographie zu erlangen
• Über typische Programmierfehler und deren Vermeidung zu erfahren
• Auf die neuesten Lücken im Java-Framework aufmerksam gemacht zu werden
• Sich Quellen und weitere Literatur zum Thema sichere Codierung zu beschaffen

Zielgruppe

Entwickler

Eine Reihe von Programmiersprachen steht heute zur Verfügung, um Code in .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet leistungsstarke Möglichkeiten für die Sicherheitsentwicklung, aber Entwickler sollten wissen, wie sie architektur- und codierungstechnische Programmiermethoden anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren und Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Das Ziel dieses Kurses ist es, Entwickler durch zahlreiche praktische Übungen beizubringen, wie man unvertrauten Code daran hindert, privilegierte Aktionen durchzuführen, Ressourcen durch starke Authentifizierung und Autorisierung zu schützen, Remote-Prozeduren aufrufen, Sitzungen verwalten, verschiedene Implementierungen für bestimmte Funktionalitäten einführen kann und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Vorstellung typischer Programmierprobleme, die beim Einsatz von .NET auftreten können. Die Diskussion über die Schwachstellen von ASP.NET befasst sich auch mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich thematisiert das Kapitel zu ASP.NET-spezifischen Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch besondere Probleme und Angriffsmethoden wie Angriffe auf die ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierungen verstehen
• Web-Schwachstellen jenseits des OWASP Top Ten kennenlernen und lernen, wie man sie vermeidet
• Erfahren, wie man verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung nutzt
• Praktisches Wissen in der Nutzung von Sicherheitstesttools erlangen
• Erfahren, welche typischen Programmierfehler auftreten und wie man sie vermeidet
• Aktuelle Schwachstellen in .NET und ASP.NET kennenlernen
• Quellen und weitere Leseempfehlungen zur sicheren Codierung erhalten

Zielgruppe

Entwickler

Das kombinierte SDL-Kerntraining bietet einen Einblick in das sichere Design, die Entwicklung und das Testen von Software über den Microsoft Secure Development Lifecycle (SDL). Es bietet einen Überblick über die grundlegenden Bausteine von SDL auf Stufe 100, gefolgt von Entwurfstechniken, mit denen Fehler in frühen Phasen des Entwicklungsprozesses erkannt und behoben werden können.

Der Kurs befasst sich mit der Entwicklungsphase und gibt einen Überblick über die typischen sicherheitsrelevanten Programmierfehler von verwaltetem und nativem Code. Die Angriffsmethoden für die besprochenen Sicherheitslücken werden zusammen mit den damit verbundenen Abhilfemaßnahmen vorgestellt. Diese werden durch eine Reihe von praktischen Übungen erläutert, die den Teilnehmern Live-Hacking-Spaß bieten. Nach der Einführung verschiedener Sicherheitstestmethoden wird die Wirksamkeit verschiedener Testtools demonstriert. Die Teilnehmer können die Funktionsweise dieser Tools anhand einer Reihe praktischer Übungen verstehen, indem sie die Tools auf den bereits diskutierten anfälligen Code anwenden.

Teilnehmer dieses Kurses werden

Grundlagen der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen

Die wesentlichen Schritte des Microsoft Secure Development Lifecycle kennen lernen

Praktiken für sicheres Design und Entwickeln erlernen

Prinzipien der sicheren Implementierung kennenlernen

Eine Sicherheitstestmethodik verstehen

• Quellen und weitere Lektüren zu praktiken sicheren Codierens erhalten

Publikum

Entwickler, Manager

Diese Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA verwenden möchten, um die Authentifizierungs-, Autorisierungs- und Kontoinformationen für die Benutzer, Gruppen und Maschinen ihrer Organisation zu zentralisieren.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• Installieren und Konfigurieren von FreeIPA.
• Benutzer und Clients von Linux von einem zentralen Ort aus zu verwalten.
• die CLI-, Web-UI- und RPC-Schnittstelle von FreeIPA zu verwenden, um Berechtigungen einzurichten und zu verwalten.
• Aktivieren Sie Single Sign On-Authentifizierung für alle Systeme, Dienste und Anwendungen.
• Integrieren Sie FreeIPA mit Windows Active Directory.
• Sichern, Replizieren und Migrieren eines FreeIPA-Servers.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Okta für die Identitäts- und Zugriffsverwaltung nutzen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Okta zu konfigurieren, zu integrieren und zu verwalten.
• Okta in eine bestehende Anwendung zu integrieren.
• Sicherheit mit Multi-Faktor-Authentifizierung zu implementieren.

OpenLDAP ist eine Open-Source-Softwareimplementierung des LDAP-Protokolls (Lightweight Directory Access-Protokoll), das die Verwaltung von und den Zugriff auf Informationsverzeichnisse ermöglicht. OpenJest ist ein beliebter Verzeichnisserver, der zum Speichern und Freigeben von Daten über Benutzer, Gruppen, Netzwerkressourcen und andere Objekte in einem Netzwerk verwendet werden kann.

Dieser von einem Trainer geleitete Live-Kurs in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Systemadministratoren und IT-Professionals, die LDAP Verzeichnisse mit OpenLDAP installieren, konfigurieren, verwalten und schützen möchten.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Die Struktur und den Betrieb von LDAP Verzeichnissen zu verstehen.
• OpenLDAP für verschiedene Bereitstellungs-Umgebungen zu installieren und zu konfigurieren.
• Zugriffskontrolle, Authentifizierung und Replikationsmechanismen umzusetzen.
• OpenLDAP mit Drittanbieterdiensten und -anwendungen zu verwenden.

Diese von einem Trainer geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die OpenAM zur Verwaltung von Identitäts- und Zugriffskontrollen für Webanwendungen verwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• die notwendige Serverumgebung einzurichten, um mit der Konfiguration von Authentifizierungs- und Zugriffskontrollen mit OpenAM zu beginnen.
• Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) und Benutzer-Selbstbedienungsfunktionen für Webanwendungen zu implementieren.
• Föderationsdienste (OAuth 2.0, OpenID, SAML v2.0 usw.) verwenden, um das Identitätsmanagement sicher auf verschiedene Systeme oder Anwendungen auszuweiten.
• [Authentifizierungs-, Autorisierungs- und Identitätsdienste über REST-APIs zu verwalten.

Diese Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die mit OpenDJ die Benutzeranmeldeinformationen ihres Unternehmens in einer Produktionsumgebung verwalten möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• OpenDJ zu installieren und zu konfigurieren.
• Einen OpenDJ-Server zu warten, einschließlich Überwachung, Fehlerbehebung und Leistungsoptimierung.
• Mehrere OpenDJ-Datenbanken erstellen und verwalten.
• Sichern und Migrieren eines OpenDJ-Servers.