OpenBMC-Sicherheit: Sicheres Booten, Zertifikate und Firmware-Updates Schulung

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Auditorinnen und IT-Auditoren auf mittlerem Niveau, die KI-Werkzeuge erfolgreich in ihre Prüfmethoden integrieren möchten.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• Die Grundlagen der künstlichen Intelligenz sowie deren praktische Anwendung im IT-Audit zu verstehen.
• KI-Technologien wie Maschinelles Lernen, natürliche Sprachverarbeitung (NLP) und Robotic Process Automation (RPA) einzusetzen, um Effizienz, Genauigkeit sowie den Umfang der Prüfungen zu steigern.
• Mithilfe von KI-Tools Risikoanalysen durchzuführen, was eine kontinuierliche Überwachung und proaktive Risikosteuerung ermöglicht.
• Künstliche Intelligenz in die Planung, Durchführung sowie Dokumentation von Prüfungen zu integrieren, um die Gesamtwirksamkeit des IT-Audits zu erhöhen.

Dieses von erfahrenen Trainern geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsanalysten auf fortgeschrittenem Niveau, die ihre Fähigkeiten im Umgang mit den komplexeren Funktionen von Micro Focus ArcSight ESM weiterentwickeln möchten, um so die Erkennung, Reaktion und Abwehr von Cyberbedrohungen präziser und schneller zu gestalten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Nutzung von Micro Focus ArcSight ESM optimal auszuschöpfen, um die Überwachungs- und Bedrohungserkennung zu verbessern.
• Fortgeschrittene ArcSight-Variablen zu erstellen und zu verwalten, um die Verarbeitung von Ereignisdaten für eine präzisere Analyse zu optimieren.
• ArcSight-Listen sowie Regeln zu entwickeln und einzusetzen, die effektive Korrelation sowie gezielte Alarmierung ermöglichen.
• Komplexe Korrelationsverfahren anzuwenden, um komplexe Bedrohungsmuster zu identifizieren und Fehlalarme zu reduzieren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager, die grundlegende bis mittelstufige Kenntnisse im Bereich der CCTV-Überwachung und -Verwaltung erlangen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die verschiedenen Arten von CCTV-Systemen kennenzulernen sowie deren Vorteile und Funktionen zu verstehen.
• Die Anforderungen an Verkabelung und Einrichtung von CCTV-Systemen nachzuvollziehen.
• CCTV-Systeme zu installieren, zu konfigurieren und zu verwalten.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen, die ein umfassendes Verständnis der Grundsätze des Betrugsermittlungswesens erlangen und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis der Grundsätze sowie des Ablaufs der Betrugsermittlung zu erlangen.
• Diverse Formen finanziellen Betrugs zu erkennen, zu untersuchen und vorzubeugen.
• Die rechtlichen Rahmenbedingungen im Zusammenhang mit Betrug zu verstehen – einschließlich der gesetzlichen Voraussetzungen sowie geltender Gesetze und Vorschriften.
• Praktische Fähigkeiten bei Betrugsermittlungen zu erwerben, etwa zum Beispiel beim Sammeln von Beweismaterial, in Interviewtechniken oder der Datenanalyse.
• Effektive Programme zur Verhinderung und Abschreckung von Betrug innerhalb von Organisationen zu entwickeln und umzusetzen.
• Selbstvertrauen sowie Fachwissen zu erlangen, damit sie die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich bestehen können.

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten mittleren Erfahrungsgrades, die ihr Wissen über GRC-Rahmenwerke vertiefen und sie zur Absicherung sowie zur Einhaltung von gesetzlichen Vorgaben in ihren Geschäftsprozessen nutzen möchten.

Nach Beendigung dieser Schulung verfügen die Teilnehmer über folgende Fähigkeiten:

• Die wesentlichen Elemente der Cybersecurity-Governance, des Risikomanagements und der Compliance erkennen.
• Risikoanalysen durchführen sowie passende Gegenmaßnahmen entwickeln.
• Einhaltung von Regularien sicherstellen und regulatorische Anforderungen managen.
• Sicherheitsrichtlinien konzipieren und erfolgreich umsetzen.

Bauen Sie eigene Embedded-Linux-Systeme von Grund auf auf – mithilfe bewährter Cross-Development-Werkzeuge und praktischer Übungen. In diesem zweitägigen Kurs erhalten die Teilnehmer Einblicke in die Geschichte von Linux, Open-Source-Entwicklungsmodelle, Bootloader, den Aufbau maßgeschneiderter Systeme sowie Build-Systeme und Fehlerbehebung bei Anwendungen. Dabei entfallen ganze 60 % der Unterrichtszeit auf praktische Arbeit: Konfiguration von Bootloadern, Erstellung von Toolchains, Einrichtung von Dateisystemen – kurz gesagt: echte Aufgaben aus dem Alltag der Embedded-Linux-Entwicklung.

Dieser Kurs gibt Entwicklern eine kompetente Einführung in das neu erlassene Zugänglichkeitsgesetz und vermittelt wichtige Kenntnisse zur Konzeption, Erstellung sowie Pflege barrierefreier Software. Nach einer grundlegenden Einordnung der Bedeutung des Gesetzes widmet sich der Kurs praktischen Programmiertechniken sowie Tools zum Testen, die für Inklusion und Rechtskonformität entscheidend sind.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeiter, die ein praktisches Verständnis von Compliance sowie effektivem Risikomanagement benötigen.

Ablauf des Kurses

Die Schulung erfolgt mittels eines hybriden Ansatzes, der Folgendes beinhaltet:

• Geführte Diskussionen
• Präsentationen mit Folienmaterial
• Fallbeispiele
• Beispiele aus der Praxis

Lernziele des Kurses

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

Ein fundiertes Verständnis für die wichtigsten Aspekte von Compliance sowie für nationale und internationale Maßnahmen zum Umgang mit entsprechenden Risiken zu entwickeln.

Zu erklären, wie Unternehmen und ihre Teams ein effektives Rahmenwerk zum Management von Compliance-Risiken aufbauen können.

Die Verantwortlichkeiten des Compliance-Beauftragten sowie des Meldebeauftragten für Geldwäsche zu beschreiben und deren Rolle innerhalb der Unternehmensstruktur nachvollziehen zu können.

Gefährdungsbereiche im Bereich Finanzkriminalität zu erkennen, insbesondere im Zusammenhang mit internationalem Geschäftsbetrieb, Offshore-Zentren und Kunden mit hohem Vermögen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Ingenieure, die NetApp ONTAP einführen möchten.

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

• Einen ONTAP 9.3-Cluster einzurichten und zu verwalten (3 Tage).
• Daten mithilfe von Datenschutztechnologien zu schützen (2 Tage).

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Entwickler eingebetteter Systeme sowie Systemadministratoren, die OpenBMC-Firmware für das Server-Management erstellen, anpassen und bereitstellen möchten.

Dieses von einem Instruktor geleitete Live-Training (online oder vor Ort) richtet sich an Ingenieure für Hardware-Validierung und Systemtests, die IPMI-Funktionen sowie Sensorverwaltung auf OpenBMC-Plattformen implementieren, testen und Fehler beheben möchten.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) ist speziell für Entwickler eingebetteter Linux-Systeme gedacht, die das OpenBMC-Build-System meistern, Layer anpassen sowie produktionsfertige BMC-Firmware-Images erstellen wollen.

Die Verwaltung von Open-Source-Software umfasst alle Maßnahmen zur Begleitung des gesamten Lebenszyklus offener Softwarekomponenten innerhalb einer Organisation – mit dem Ziel, deren sichere, regelkonforme und effiziente Nutzung sicherzustellen.

Dieses von erfahrenen Trainern geleitete Live-Training (online oder vor Ort) richtet sich an IT-Fachkräfte mit mittlerer Erfahrung, die bewährte Verfahren zur Verwaltung von Open-Source-Software in Unternehmen und öffentlichen Einrichtungen einführen möchten.

Am Ende des Trainings werden die Teilnehmenden folgende Fähigkeiten erlangen:

• Die Entwicklung wirksamer Richtlinien sowie einer umfassenden Governance-Struktur für Open-Source-Software.
• Den Einsatz von SBOMs und SCA-Tools zur Erkennung, Nachverfolgung und Verwaltung abhängiger Open-Source-Komponenten.
• Die Minimierung von Risiken im Zusammenhang mit Lizenzen sowie Sicherheitslücken.
• Die Optimierung der Einführung von Open-Source-Software unter gleichzeitiger Maximierung von Innovation und Kosteneinsparungen.

Ablauf des Trainings

• Interaktive Vorträge sowie Diskussionen.
• Praxisnahe Fallstudien und szenariobasierte Übungen.
• Praktische Vorführungen mit gängigen OSS-Verwaltungstools.

Individuelle Anpassungsmöglichkeiten

• Dieses Training lässt sich an spezifische interne OSS-Richtlinien sowie verwendete Werkzeuge der Organisation anpassen. Bitte kontaktieren Sie uns, um dies zu arrangieren.

Dieses von einem Instruktor geleitete, praxisorientierte Schulungsprogramm für Fachkräfte der Zahlungsindustrie in Deutschland (online oder vor Ort) verleiht Teilnehmern eine qualifizierende Zertifizierung, die deren fachliche Kompetenz und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweist.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Den Zahlungsvorgang sowie die dafür geltenden PCI-Standards zur Schutzgewährleistung zu verstehen.
• Die Aufgaben und Verantwortlichkeiten aller Akteure in der Zahlungsbranche zu erkennen.
• Eine tiefgreifende Einsicht sowie ein fundiertes Verständnis der 12 Anforderungen des PCI DSS zu besitzen.
• Ihr Wissen über PCI DSS und dessen praktische Relevanz für Unternehmen im Transaktionsprozess nachweisen zu können.

In diesem von einem Trainer geleiteten Live-Kurs in Deutschland lernen die Teilnehmer, wie sie ein Build-System für Embedded-Linux auf Basis des Yocto-Projekts erstellen können.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die grundlegenden Konzepte eines Yocto-Projekt-Build-Systems zu verstehen – einschließlich Rezepten, Metadaten und Schichten.
• Ein Linux-Image zu erstellen und es in einer Emulationsumgebung auszuführen.
• Zeit und Aufwand bei der Entwicklung von Embedded-Linux-Systemen einzusparen.