Einführung in die Informationssicherheit und Planung des Karrierewegs Schulung

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die FortiGate 1100E effektiv zur Verwaltung und Absicherung ihrer Netzwerke einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer folgendes können:

• Die grundlegende Architektur sowie die Funktionen des FortiGate 1100E verstehen.
• Einen Einsatz des FortiGate 1100E in unterschiedlichen Netzwerkumgebungen erlernen.
• Praktische Erfahrungen bei grundlegenden Konfigurations- und Verwaltungsaufgaben sammeln.
• Sicherheitsrichtlinien, NAT sowie VPNs nachvollziehen.
• Überwachung und Wartung des FortiGate 1100E erlernen.

Dieses praxisorientierte Live-Training unter Anleitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsexperten mittleren Niveaus, die lernen möchten, Netzwerke effektiv mit dem Fortigate 600E zu verwalten und abzusichern. Im Mittelpunkt steht dabei die Konfiguration von Hochverfügbarkeitsfunktionen zur Steigerung der Zuverlässigkeit und Leistungsfähigkeit.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen, technischen Spezifikationen sowie Funktionsweisen der Fortigate 600E-Firewall zu verstehen.
• Die Ersteinrichtung des Geräts vorzunehmen – inklusive grundlegender Konfigurationen wie der Einrichtung von Schnittstellen, Routing-Einstellungen sowie ersten Firewall-Regeln.
• Fortgeschrittene Sicherheitsfunktionen zu konfigurieren und zu verwalten, darunter SSL VPN, Benutzerauthentifizierung, Antiviren-, IPS- und Web-Filterung sowie Schutzmechanismen gegen Malware zur Abwehr zahlreicher Netzwerkbedrohungen.
• Häufige Probleme in Hochverfügbarkeits-Umgebungen zu identifizieren, zu beheben und diese effektiv zu betreiben.

Diese von einem Dozenten geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Netzwerkadministratoren, die ihre Netzwerke mit FortiGate-Firewalls verwalten und sichern möchten.

Nach Abschluss dieser Schulung können die Teilnehmer:

• Die Funktionen und Funktionalitäten von FortiGate verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte konfigurieren und verwalten sowie erweiterte Sicherheitsfunktionen implementieren.
• Erweiterte Sicherheitsmaßnahmen wie IPS, Antivirensoftware, Webfilterung und Bedrohungsmanagement bereitstellen und verwalten.
• Netzwerkaktivitäten überwachen, Protokolle analysieren und Berichte für Auditzwecke und Compliance erstellen.

Diese live geleitete Schulung in Deutschland (online oder vor Ort) richtet sich an erfahrene Netzwerkadministratoren, die die wichtigsten Fähigkeiten erwerben möchten, um Fortinet-Sicherheitssysteme zu verwalten, administrativ zu betreiben, zu überwachen und zu warten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu bearbeiten.
• Aufgaben zu automatisieren und Richtlinien über FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieser Kurs zu Deutschland zielt darauf ab, die folgenden Bereiche zu unterstützen:

1. Entwicklern helfen, die Techniken des sicheren Programmierens zu beherrschen
2. Softwaretestern helfen, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktionsumgebung zu überprüfen
3. Softwarearchitekten helfen, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern helfen, Sicherheitsbaselines für die Entwickler festzulegen
5. Webmastern helfen, die Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden