Cyber Security Schulungen in Deutschland

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Cybersicherheitsexperten und Datenwissenschaftler auf mittlerem Niveau, die LLMs zur Verbesserung von Cybersicherheitsmaßnahmen und Bedrohungsdaten nutzen möchten.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Rolle von LLMs in der Cybersicherheit zu verstehen.
• LLMs für die Erkennung und Analyse von Bedrohungen zu implementieren.
• LLMs für die Sicherheitsautomatisierung und -reaktion zu nutzen.
• LLMs in die bestehende Sicherheitsinfrastruktur zu integrieren.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Analysten auf mittlerem Niveau, die die Daten und Netzwerke ihres Unternehmens effektiv analysieren, sichern und vor Cyber-Bedrohungen schützen möchten.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein

• ein umfassendes Verständnis der aktuellen Cybersicherheitslandschaft zu erlangen.
• Erlernen und Anwenden von branchenüblichen Cybersicherheits-Frameworks (z. B. NIST, ISO/IEC 27001) und Best Practices, um die Sicherheitslage ihres Unternehmens zu verbessern.
• Implementierung effektiver Netzwerksicherheitsmaßnahmen, einschließlich der Konfiguration von Firewalls, VPNs, IDS/IPS-Systemen und der Anwendung von Verschlüsselungstechniken zum Schutz von Daten im Ruhezustand und bei der Übertragung.
• Identifizieren, Analysieren und Reagieren auf Cybersicherheitsvorfälle unter Verwendung von Bedrohungsdaten, SIEM-Tools und Reaktionsplänen für Vorfälle.

Cyber Threat Intelligence (CTI) is the process of collecting, analyzing, and utilizing information about potential or actual cyber threats and vulnerabilities to inform and improve an organization's cybersecurity posture.This instructor-led, live training (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.By the end of this training, participants will be able to:

• Understand the fundamentals of Cyber Threat Intelligence (CTI).
• Analyze the current cyber threat landscape.
• Collect and process intelligence data.
• Perform advanced threat analysis.
• Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.

Format of the Course

• Interactive lecture and discussion.
• Lots of exercises and practice.
• Hands-on implementation in a live-lab environment.

Course Customization Options

• To request a customized training for this course, please contact us to arrange.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an erfahrene Entwickler, die ein umfassendes Verständnis der Python-Programmierung und ihrer Anwendungen im Bereich der Cybersicherheit erwerben möchten. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

Verwendung der Python-Programmierung für die defensive Cybersicherheit. Verstehen und Verwenden von Python für ethische Offensivtechniken und digitale forensische Aufgaben. Erkennen rechtlicher und ethischer Überlegungen im Zusammenhang mit offensiver Cybersicherheit und der Offenlegung von Schwachstellen.

Beschreibung:; CISM® ist heute die angesehenste und anspruchsvollste Qualifikation für Informationssicherheitsmanager auf der ganzen Welt. Diese Qualifikation bietet Ihnen eine Plattform , die die Fähigkeit , die wachsenden Möglichkeiten / Herausforderungen im Informationssicherheit ständig zu haben Teil eines Elite - Peer - Netzwerkes zu werden , zu lernen und umlernen - Management . Unsere CISM-Schulungsmethode bietet eine umfassende Abdeckung der Inhalte in den vier CISM-Domänen mit einem klaren Fokus auf die Erstellung von Konzepten und die Lösung der von ISACA freigegebenen CISM-Prüfungsfragen. Der Kurs ist eine intensive Schulung und Vorbereitung auf die Prüfung zum Certified Information Security Manager (CISM®) von ISACA. Wir haben über 100 CISM-Schulungsveranstaltungen in Großbritannien und Europa durchgeführt. Unsere Instruktoren ermutigen alle anwesenden Delegierten, die von ISACA veröffentlichten CISM QA & E (Fragen, Antworten und Erklärungen) zur Prüfungsvorbereitung durchzulesen - Sie erhalten diese KOSTENLOS im Rahmen unseres Kurses. Die QA & E-Funktion ist eine hervorragende Hilfe für die Teilnehmer, um den ISACA-Stil der Fragen zu verstehen, diese Fragen zu lösen und die CISM-Konzepte in Live-Unterrichtssitzungen schneller in das Gedächtnis zu integrieren.
Alle unsere Trainer verfügen über umfangreiche Erfahrung in der Durchführung von CISM-Schulungen. Wir bereiten Sie gründlich auf die CISM-Prüfung vor. Wenn Sie das erste Mal nicht bestehen, können Sie sich erneut kostenlos auf die Prüfung vorbereiten. Go al: Das ultimative Ziel ist es, Ihre CISM-Prüfung zum ersten Mal zu bestehen. Ziele:

• Nutzen Sie das erworbene Wissen auf praktische Weise für Ihr Unternehmen
• Richten Sie ein Governance-Framework für Informationssicherheit ein und pflegen Sie es, um die Ziele Ihres Unternehmens zu erreichen
• Verwalten Sie das Informationsrisiko auf ein akzeptables Maß, um die Geschäfts- und Compliance-Anforderungen zu erfüllen
• Aufbau und Pflege von Informationssicherheitsarchitekturen (Personen, Prozesse, Technologie)
• Integrieren Sie die Anforderungen an die Informationssicherheit in Verträge und Aktivitäten von Dritten / Lieferanten
• Planen, Einrichten und Verwalten der Funktionen zum Erkennen, Untersuchen, Reagieren und Wiederherstellen von Sicherheitsvorfällen, um die Auswirkungen auf das Geschäft zu minimieren

Zielgruppe: Sicherheitsexperten mit 3-5 Jahren Erfahrung an vorderster Front; Informationssicherheitsmanager oder Personen mit Verwaltungsverantwortung; Informationssicherheitspersonal, Anbieter von Informationssicherheitsversicherungen, die ein umfassendes Verständnis des Informationssicherheitsmanagements benötigen, einschließlich: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsprüfer und Compliance-Mitarbeiter, BCP / DR-Mitarbeiter, leitende und operative Manager, die dafür verantwortlich sind Assurance-Funktionen.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten auf mittlerem bis fortgeschrittenem Niveau, die ihre Fähigkeiten in der KI-gesteuerten Erkennung von Bedrohungen und der Reaktion auf Vorfälle verbessern möchten.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• Fortgeschrittene KI-Algorithmen für die Erkennung von Bedrohungen in Echtzeit zu implementieren.
• KI-Modelle für spezifische Cybersicherheitsherausforderungen anzupassen.
• Automatisierungsworkflows für die Reaktion auf Bedrohungen zu entwickeln.
• KI-gesteuerte Sicherheitstools gegen feindliche Angriffe zu schützen.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an IT-Fachleute auf mittlerem Niveau, die ihre Fähigkeiten bei der Identifizierung und Verwaltung von IT-Risiken und der Implementierung von Kontrollmechanismen für Informationssysteme verbessern und sich auf die Zertifizierungsprüfung CRISC vorbereiten möchten.Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die Aspekte der IT-Governance und des IT-Risikomanagements zu verstehen.
• IT-Risikobewertungen durchzuführen und Risikoreaktionen zu implementieren.
• Kontrollen für Informationssysteme zu entwerfen und umzusetzen.
• sich effektiv auf die CRISC-Zertifizierungsprüfung vorzubereiten.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Einsteiger im Bereich Cybersicherheit, die lernen möchten, wie KI für eine verbesserte Erkennung von und Reaktion auf Bedrohungen eingesetzt werden kann.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• KI-Anwendungen in der Cybersicherheit zu verstehen.
• KI-Algorithmen für die Erkennung von Bedrohungen zu implementieren.
• Die Reaktion auf Vorfälle mit KI-Tools zu automatisieren.
• KI in die bestehende Cybersicherheitsinfrastruktur zu integrieren.

Dieser Kurs soll den Teilnehmern dabei helfen, die Widerstandsfähigkeit ihrer Organisation gegen eine Reihe von Bedrohungen zu stärken, sodass Organisationen effektiv auf Vorfälle reagieren, die Verfügbarkeit des Geschäftsbetriebs aufrechterhalten und ihre Interessen schützen können.

BeyondCorp ist ein Open-Source-Zero-Trust-Sicherheitsframework, mit dem Mitarbeiter von jedem Standort aus sicher arbeiten können, ohne dass ein herkömmliches VPN erforderlich ist. In diesem von einem Kursleiter durchgeführten Live-Training lernen die Teilnehmer, wie sie ein Zero Security-System einrichten und BeyondCorop in einer Live-Laborumgebung bereitstellen. Am Ende dieser Schulung können die Teilnehmer:

• Bewerten Sie das vorhandene Sicherheitsmodell Ihres Unternehmens.
• Verschieben Sie die Zugriffskontrollen vom Umkreis auf einzelne Geräte und Benutzer.
• Stellen Sie Anwendungen mithilfe eines benutzer- und geräteorientierten Authentifizierungs- und Autorisierungsworkflows bereit.
• Verständnis, Planung und Implementierung eines Zero Trust-Netzwerks in der Organisation.

Publikum

• Netzwerktechniker
• Cyber-Sicherheitsexperten
• Systemarchitekten
• IT-Manager

Format des Kurses

• Teilvorlesung, Teildiskussion, Übungen und viel praktisches Üben

Hinweis

• Um ein individuelles Training für diesen Kurs anzufordern, kontaktieren Sie uns bitte, um dies zu arrangieren.

Dieser eintägige Kurs zeigt die Auswirkungen der Cyberkriminalität auf das Unternehmen und wie die Hacker das Geschäft durch die Cyberkriminalität beeinflussen können. Im Kurs werden die Geschichte der Cyberkriminalität und die Sicherheitsterminologien für das Hacken und die Cybersicherheit erörtert Dieses Risiko für das Geschäft

Ein CISSP ist ein Experte für Informationssicherung, der die Architektur, das Design, das Management und / oder die Kontrollen definiert, die die Sicherheit von Geschäftsumgebungen gewährleisten. Das breite Wissen und die Erfahrung, die erforderlich sind, um die Prüfung zu bestehen, zeichnen eine CISSP aus. Der Ausweis zeigt ein weltweit anerkanntes Kompetenzniveau, das vom (ISC) 2® CBK® bereitgestellt wird und das wichtige Sicherheitsaspekte abdeckt, darunter Cloud-Computing, mobile Sicherheit, Sicherheit bei der Anwendungsentwicklung, Risikomanagement und mehr. In diesem Kurs lernen Sie die 10 Bereiche der Informationssicherheitspraktiken kennen. Es dient auch als starkes Lernwerkzeug für die Beherrschung von Konzepten und Themen in Bezug auf alle Aspekte der Sicherheit von Informationssystemen. Ziele:

• Überblick über die Hauptthemen von CISSP CBK (Common Body of Knowledge).
• Vorbereitung auf eine CISSP-Prüfung

• Nach diesem eintägigen Seminar wird der Teilnehmer in der Lage sein, Kenntnisse und Verständnis von Cloud Computing zu demonstrieren.

Dieser Kurs wird den Teilnehmern helfen, ihre eigenen Systeme zu scannen, zu testen, zu hacken und zu sichern. Außerdem erhalten sie fundierte Kenntnisse und praktische Erfahrungen mit den derzeit wichtigsten Sicherheitssystemen. Die Teilnehmer wissen, wie Perimeterverteidigungen funktionieren, und werden dann dazu gebracht, ihre eigenen Netzwerke zu scannen und anzugreifen. Es wird kein echtes Netzwerk beschädigt. Anschließend erfahren die Teilnehmer, wie Eindringlinge die Berechtigungen erhöhen und welche Schritte zur Sicherung eines Systems, Eindringlingserkennung und Richtlinienerstellung unternommen werden können , Social Engineering, DDoS-Angriffe, Pufferüberläufe und Viruserzeugung.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an fortgeschrittene Benutzer, die ihre Kenntnisse erweitern möchten.  

Cyber Security ist die Praxis der Anwendung von Technologien, Kontrollen und Prozessen, um Computer-Systeme, Server, Netzwerke, Geräte, Programme und Daten vor schädlichen Cyberangriffen zu schützen. Dieser Instructor-leitet, Live-Training (online oder on-site) richtet sich an alle, die lernen möchten, wie Internet verbundene Systeme vor verschiedenen Arten von Cyberbedrohungen zu schützen. Am Ende dieser Ausbildung können die Teilnehmer:

• Sie verstehen das Konzept von Cyber Security.
• Lernen und verstehen Sie die verschiedenen Cyber Security Bedrohungen.
• Lernen Sie Prozesse und Best Practices zum Schutz von Internet verbundenen Systemen vor Cyberangriffen.

Format des Kurses

• Interaktive Unterricht und Diskussion.
• Viele Übungen und Übungen.
• Hand-on Implementierung in einem Live-Lab-Umfeld.

Kursanpassungsoptionen

• Um eine benutzerdefinierte Ausbildung für diesen Kurs zu beantragen, wenden Sie sich bitte an uns, um zu arrangieren.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an IT-Fachleute, die die Grundlagen der Cybersecurity-Praktiken, -Prozesse und -Tools in ihrem Unternehmen erlernen und anwenden möchten. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Konzepte, Definitionen, Architektur und Prinzipien der Cybersicherheit verstehen.
• Lernen, wie man digitale Werte (Netzwerke, Systeme, Anwendungen und Daten) sichert und schützt.
• Implementierung von Sicherheitsmodellen, Rahmenwerken, operativen Techniken und Behandlung von Vorfällen.
• Die Auswirkungen von Cyberangriffen, Risiken, Bedrohungen und Schwachstellen bewerten und abmildern.
• Einblicke in die Herausforderungen der Cybersicherheit bei neuen Technologien gewinnen.

Dieses von einem Ausbilder geleitete Live-Training (online oder vor Ort) richtet sich an Software-Ingenieure und IT-Fachleute, die ihr Wissen über CyBOK vertiefen und ihre theoretischen und praktischen Fähigkeiten im Bereich der Cybersicherheit ausbauen möchten. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Verstehen der grundlegenden Konzepte, Definitionen und Prinzipien der Cybersicherheit.
• Durch die Umsetzung der CyBOK-Wissensbereiche vertieftes Fachwissen in der Cybersicherheit erwerben.
• Umfassendes und grundlegendes Wissen zur Operationalisierung des CyBOK-Rahmens erwerben.
• Erleichterung der Befähigung von Gemeinschaften und Organisationen zur verstärkten Konzentration auf Datensicherheit und Datenschutz.
• Erweiterung der Möglichkeiten zur Spezialisierung und zum Erwerb von Befähigungsnachweisen für Berufe im Bereich der Cybersicherheit.

Der RESILIA-Kurs beginnt mit dem Zweck, den Schlüsselbegriffen, der Unterscheidung zwischen Widerstandsfähigkeit und Sicherheit und den Vorteilen der Umsetzung von Cyber-Resilienz. Er führt in das Risikomanagement und die wichtigsten Aktivitäten ein, die zur Bewältigung von Risiken und Chancen erforderlich sind. Außerdem wird die Bedeutung gemeinsamer Managementstandards und Best-Practice-Rahmenwerke für die Erreichung von Cyber-Resilienz erläutert. Anschließend werden die Cyber-Resilience-Prozesse, die zugehörigen Kontrollziele, Interaktionen und Aktivitäten identifiziert, die mit den entsprechenden ITSM-Aktivitäten abgestimmt werden sollten. Im letzten Teil des Kurses werden die Aufgabentrennung und das Vier-Augen-Prinzip in Bezug auf die Rollen und Verantwortlichkeiten bei der Cyber-Resilienz beschrieben.

Der Kurs richtet sich an Personen, die Informationen oder Beweise aus dem Dark Web benötigen. Dies sind in der Regel diejenigen, die in der Regierung oder in der Strafverfolgung tätig sind, möglicherweise jedoch auch im privaten Sektor.

In diesem Kurs lernen Sie die Prinzipien und Techniken für die Untersuchung der digitalen Forensik und das Spektrum der verfügbaren Computerforensik-Tools kennen. Sie lernen die wichtigsten forensischen Verfahren kennen, um die gerichtliche Zulässigkeit von Beweismitteln sowie die rechtlichen und ethischen Auswirkungen sicherzustellen. Sie erfahren, wie Sie eine forensische Untersuchung auf Unix / Linux und Windows-Systemen mit unterschiedlichen Dateisystemen durchführen. mit vielen fortgeschrittenen Themen wie drahtlose, Netzwerk-, Web-, DB- und mobile Verbrechensermittlung

Digital Forensics and Investigations ist ein umfassender Einstiegskurs zur Vermittlung der grundlegenden theoretischen Konzepte der digitalen Forensik sowie der praktischen Seite der digitalen Forensik, dh zur Durchführung digitaler forensischer Untersuchungen. Dieser Kurs richtet sich an eine breite Palette von Personen, z. B. Strafverfolgungsbehörden, Kriminalpolizei, Manager in größeren Organisationen, technisches Personal in größeren Organisationen und alle anderen, die sich für einen allgemeinen Hintergrund der digitalen Forensik interessieren.

Dieser Kurs bietet Führungskräften und Managern einen Überblick über Themen und Aktivitäten im Zusammenhang mit Cybersicherheit. Führungskräfte erhalten Informationen zu verschiedenen Themen, die ihr Wissen vertiefen und die Entscheidungsfindung von Führungskräften in Bezug auf die Bedrohung durch die Cybersicherheit verbessern.

In dieser von einem Trainer geleiteten Live-Schulung in Deutschland werden die Teilnehmer Internet of Things (IoT) Architekturen verstehen und die verschiedenen IoT-Sicherheitslösungen für ihr Unternehmen kennenlernen.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• IoT-Architekturen zu verstehen.
• Aufkommende IoT-Sicherheitsbedrohungen und -lösungen zu verstehen.
• Technologien für IoT-Sicherheit in ihrer Organisation zu implementieren.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an Computernutzer, die Malware verstehen und geeignete Maßnahmen ergreifen möchten, um ihre Bedrohung zu minimieren. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Das Konzept von Malware verstehen.
• Die verschiedenen Arten von Malware identifizieren.
• Ergreifen der notwendigen Maßnahmen zur Eindämmung von Malware (Verfahren, Technologie, Bewusstsein, etc.).

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an Analysten von Informationssystemen, die MITRE ATT&CK einsetzen möchten, um das Risiko einer Sicherheitsgefährdung zu verringern. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Einrichten der notwendigen Entwicklungsumgebung, um mit der Implementierung von MITRE ATT&CK zu beginnen.
• Klassifizieren Sie, wie Angreifer mit Systemen interagieren.
• Dokumentieren Sie das Verhalten von Angreifern innerhalb von Systemen.
• Angriffe verfolgen, Muster entschlüsseln und bereits vorhandene Abwehrwerkzeuge bewerten.

Dieser Kurs konzentrierte sich auf die Anforderungen der heutigen Experten für Mobile Forensics. In diesem Kurs werden die Grundlagen der Android und iOS Bereiche behandelt und die Analyse mithilfe von Reverse Engineering durchgeführt.

Diese von einem Trainer geleitete Live-Schulung in  (online oder vor Ort) richtet sich an Entwickler, Ingenieure und Architekten, die ihre Webanwendungen und -dienste absichern möchten. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein, ihre Webanwendungen und -dienste mit Hilfe des OWASP-Testframeworks und der Tools zu integrieren, zu testen, zu schützen und zu analysieren.

Diese von einem Ausbilder geleitete Live-Schulung zum Payment Card Industry Professional in Deutschland (online oder vor Ort) bietet eine individuelle Qualifikation für Fachleute aus der Branche, die ihre Fachkenntnisse und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweisen möchten.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Den Zahlungsprozess und die PCI-Standards zu dessen Schutz zu verstehen.
• die Rollen und Verantwortlichkeiten der an der Zahlungsabwicklung beteiligten Unternehmen zu verstehen.
• Sie haben einen tiefen Einblick in die 12 PCI DSS-Anforderungen und verstehen diese.
• Kenntnisse über den PCI DSS und seine Anwendung auf Organisationen, die am Transaktionsprozess beteiligt sind, demonstrieren.

In diesem Kurs werden die Grundlagen der PKI, die Grundlagen der Verschlüsselung, das derzeit von Windows 7 und Windows 8 verwendete verschlüsselnde Dateisystem, die Erstellung einer PKI mit einer Vielzahl von Software und die Suche nach Tools behandelt, mit denen Fehler bei der Implementierung einer PKI ausgenutzt werden können .

In diesem Kurs werden die technischen Fähigkeiten zur Implementierung, Überwachung und Verwaltung der IT-Infrastruktur mithilfe von Richtlinien und Verfahren zur Informationssicherheit erlernt. Und wie man die Vertraulichkeit, Integrität und Verfügbarkeit von Daten schützt.

Beschreibung: Dieser Kurs ist als intensive und harte Prüfungsvorbereitung für die ISACA-Prüfung zum Certified Information Systems Auditor (CRISC) gedacht. Es werden die letzten vier (4) Bereiche des ISACA CRISC Lehrplans behandelt, wobei der Schwerpunkt auf dem Examen liegt. Das offizielle ISACA CRISC-Prüfungshandbuch und die Ergänzungen zu Fragen, Antworten und Erklärungen (Q,A&E) werden bei der Teilnahme ebenfalls zur Verfügung gestellt. Die Q,A&E helfen den Teilnehmern, den ISACA-Fragenstil zu verstehen, die Art der Antworten, die ISACA erwartet, und sie helfen, sich den Stoff schnell einzuprägen. Die technischen Fähigkeiten und Praktiken, die ISACA im Rahmen der CRISC-Zertifizierung fördert und bewertet, sind die Bausteine für den Erfolg in diesem Bereich. Der Besitz der CRISC-Zertifizierung ist ein Beweis für Ihre Kompetenz in diesem Beruf. Angesichts der wachsenden Nachfrage nach Fachleuten mit Risiko- und Kontrollkenntnissen hat sich die CRISC-Zertifizierung von ISACA zum bevorzugten Zertifizierungsprogramm von Einzelpersonen und Unternehmen auf der ganzen Welt entwickelt. Die CRISC-Zertifizierung steht für das Engagement, einem Unternehmen und dem gewählten Beruf mit Auszeichnung zu dienen. Zielsetzung:

• Ihnen zu helfen, die CRISC-Prüfung beim ersten Mal zu bestehen.
• Der Besitz dieser Zertifizierung ist ein Zeichen für Ihr Engagement, einem Unternehmen mit Auszeichnung zu dienen.
• Die wachsende Nachfrage nach Fachleuten mit Risiko- und Kontrollfähigkeiten wird es den Inhabern dieser Zertifizierung ermöglichen, bessere Positionen und Gehälter zu erreichen.

Sie werden lernen:

• Unternehmen bei der Erreichung ihrer Geschäftsziele zu unterstützen, indem sie risikobasierte, effiziente und effektive IS-Kontrollen entwerfen, implementieren, überwachen und aufrechterhalten.
• Die von CRISC geförderten technischen Fähigkeiten und Praktiken, die die Bausteine für den Erfolg in diesem Bereich sind.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsingenieure, die IBM Qradar SIEM verwenden möchten, um dringende Sicherheitsanwendungen zu lösen.Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• Einblicke in Unternehmensdaten in On-Premise- und Cloud-Umgebungen zu erhalten.
• Sicherheitsinformationen automatisieren, um Bedrohungen zu jagen und Risiken einzudämmen.
• Bedrohungen zu erkennen, zu identifizieren und zu priorisieren.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Personen, die Nachforschungen über Dritte anstellen und sich dabei selbst vor solchen Nachforschungen schützen wollen. Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• fortgeschrittene Tools für die Durchführung von OSINT zu installieren und zu konfigurieren.
• fortgeschrittene Techniken anzuwenden, um öffentlich zugängliche Daten zu sammeln, die für eine Untersuchung relevant sind.
• Große Datenmengen effizient zu analysieren.
• Nachrichtendienstliche Berichte über die Ergebnisse zu erstellen.
• Nutzung von KI-Tools zur Gesichtserkennung und Stimmungsanalyse.
• Ausarbeitung einer Strategie zur Definition des Ziels und zur Ausrichtung der Bemühungen auf die relevantesten und verwertbaren Daten.

Dieser Kurs "Einführung in Open Source Intelligence (OSINT)" vermittelt den Teilnehmern Fähigkeiten, um effizienter und effektiver die wichtigsten Informationen im Internet und im World Wide Web zu finden. Der Kurs ist sehr praxisorientiert, so dass die Teilnehmer Zeit haben, einige der Hunderte von verfügbaren Tools und Websites zu erkunden und zu verstehen.
Die nächste Stufe mit der eingehenden Nutzung fortgeschrittener Tools, die für verdeckte Internet-Ermittlungen und das Sammeln von Informationen unerlässlich sind. Der Kurs ist sehr praxisorientiert, so dass die Teilnehmer die Zeit haben, die behandelten Tools und Ressourcen zu erkunden und zu verstehen."

Diese von einem Trainer geleitete Live-Schulung (online oder vor Ort) deckt die verschiedenen Aspekte der Unternehmenssicherheit ab, von KI bis zur Datenbanksicherheit. Außerdem werden die neuesten Tools, Prozesse und Denkweisen behandelt, die für den Schutz vor Angriffen erforderlich sind. 

In diesem Kurs tauchen die Teilnehmer in eine interaktive Umgebung ein, in der ihnen gezeigt wird, wie sie ihre eigenen Systeme scannen, testen, hacken und sichern können. Die intensive Laborumgebung vermittelt den Kursteilnehmern tiefgreifende Kenntnisse und praktische Erfahrungen mit den wichtigsten aktuellen Sicherheitssystemen. Die Teilnehmer lernen zunächst die Funktionsweise der Perimeterverteidigung kennen und werden dann dazu angeleitet, ihre eigenen Netzwerke zu scannen und anzugreifen, wobei kein echtes Netzwerk beschädigt wird. Anschließend lernen die Teilnehmer, wie Eindringlinge ihre Privilegien ausweiten und welche Schritte zur Sicherung eines Systems unternommen werden können. Die Teilnehmer lernen auch etwas über Intrusion Detection, die Erstellung von Richtlinien, Social Engineering, DDoS-Angriffe, Buffer Overflows und die Erstellung von Viren. Am Ende dieses 5-tägigen Intensivkurses verfügen die Teilnehmer über praktische Kenntnisse und Erfahrungen im Bereich Ethical Hacking.Das Ziel des Ethical Hacking Trainings ist es:

• Mindeststandards für die Zertifizierung professioneller Informationssicherheitsspezialisten in Bezug auf Ethical Hacking festzulegen und zu regeln.
• Die Öffentlichkeit darüber zu informieren, dass die zertifizierten Personen die Mindeststandards erfüllen oder übertreffen.
• Ethical Hacking als einzigartigen und selbstregulierenden Beruf zu stärken.

Zielpublikum:Der Kurs ist ideal für Personen, die in folgenden Positionen arbeiten, aber nicht darauf beschränkt sind

• Sicherheitsingenieure
• Sicherheitsberater
• Sicherheits-Manager
• IT-Direktor/Manager
• Sicherheitsauditoren
• IT-Systemadministratoren
• IT-Netzwerkadministratoren
• Netzwerk-Architekten
• Entwickler

Die Certified Ethical Hacker-Zertifizierung ist eine weltweit gefragte Cybersicherheits-Zertifizierung.Dieses Programm beinhaltet Unterricht und Praxis, um die Teilnehmer auf die CEH-Zertifizierungsprüfung und die CEH-Praxisprüfung vorzubereiten. Kandidaten, die beide Prüfungen erfolgreich ablegen, erhalten neben der CEH-Zertifizierung auch den CEH-Master-Schein.Die Teilnehmer haben die Wahl, entweder den CPENT- oder den CHFI-Kurs zu ihrem Paket hinzuzufügen.Die Schulung für den Kurs Certified Penetration Testing Professional (CPENT) oder den Kurs Computer Hacking Forensic Investigator (CHFI) erhält jeder Teilnehmer über das Online-Streaming-Videoprogramm von EC-Council, das im Selbststudium absolviert werden kann.CPENT (Pen-Tests):
Lehrt die Teilnehmer, wie sie die im CEH-Programm gelehrten Konzepte und Tools auf eine Pen-Test-Methodik in einem Live-Cyber-Bereich anwenden können.CHFI (Computer-Forensik):
Vermittelt den Kursteilnehmern einen methodischen Ansatz für die Computerforensik, einschließlich Durchsuchung und Beschlagnahmung, Beweiskette, Erwerb, Aufbewahrung, Analyse und Berichterstattung von digitalen Beweisen.Beschreibung des KursesDer CEH-Kurs vermittelt ein umfassendes Verständnis der Phasen des ethischen Hackings, verschiedener Angriffsvektoren und präventiver Gegenmaßnahmen. Sie lernen, wie Hacker denken und böswillig handeln, so dass Sie besser in der Lage sind, Ihre Sicherheitsinfrastruktur einzurichten und sich gegen zukünftige Angriffe zu verteidigen. Das Verständnis von Systemschwächen und -verwundbarkeiten hilft Unternehmen, ihre System-Sicherheitskontrollen zu stärken, um das Risiko eines Vorfalls zu minimieren.Der CEH wurde so konzipiert, dass er eine praktische Umgebung und einen systematischen Prozess für jeden Bereich und jede Methode des Ethical Hacking umfasst, so dass Sie die Möglichkeit haben, das erforderliche Wissen und die Fähigkeiten nachzuweisen, die für den Erwerb des CEH-Zertifikats erforderlich sind. Sie werden eine völlig andere Haltung gegenüber den Verantwortlichkeiten und Maßnahmen einnehmen, die erforderlich sind, um sicher zu sein.Wer sollte teilnehmen

• Mitarbeiter von Strafverfolgungsbehörden
• Systemadministratoren
• Sicherheitsbeauftragte
• Verteidigungs- und Militärpersonal
• Juristen
• Bankangestellte
• Sicherheitsexperten

Über den Certified Ethical Hacker MasterUm die CEH-Master-Zertifizierung zu erhalten, müssen Sie die CEH-Praxisprüfung ablegen. Die CEH-Praxisprüfung wurde entwickelt, um den Teilnehmern die Möglichkeit zu geben, zu beweisen, dass sie die im CEH-Kurs gelehrten Prinzipien ausführen können. In der praktischen Prüfung müssen Sie die Anwendung von Ethical Hacking-Techniken wie Identifizierung von Bedrohungsvektoren, Netzwerk-Scans, Erkennung von Betriebssystemen, Schwachstellenanalyse, System-Hacking und mehr demonstrieren.Die praktische CEH-Prüfung enthält keine Simulationen. Vielmehr werden Sie eine Live-Prüfung absolvieren, die so konzipiert wurde, dass sie ein Unternehmensnetzwerk durch den Einsatz von virtuellen Maschinen, Netzwerken und Anwendungen imitiert.Die erfolgreiche Bewältigung der Aufgaben in der CEH-Praxisprüfung ist der nächste Schritt nach dem Erwerb der Zertifizierung zum Certified Ethical Hacker (CEH). Wenn Sie sowohl die CEH-Prüfung als auch die CEH-Praxisprüfung erfolgreich bestehen, erhalten Sie die zusätzliche Zertifizierung CEH Master.Über die praktische Prüfung zum Certified Ethical HackerUm Ihre Fähigkeiten im Bereich des Ethical Hacking nachzuweisen, testen wir Ihre Fähigkeiten mit realen Herausforderungen in einer realen Umgebung. Dabei kommen Labore und Tools zum Einsatz, mit denen Sie innerhalb eines Zeitlimits bestimmte Herausforderungen im Bereich des Ethical Hacking bewältigen müssen, so wie Sie es auch in der realen Welt tun würden.Die EC-Council CEH (Practical)-Prüfung besteht aus einem komplexen Netzwerk, das das reale Netzwerk eines großen Unternehmens nachbildet und aus verschiedenen Netzwerksystemen besteht (einschließlich DMZ, Firewalls usw.). Sie müssen Ihre Ethical-Hacking-Fähigkeiten anwenden, um Schwachstellen in Echtzeit zu entdecken und auszunutzen und gleichzeitig die Systeme zu überprüfen.Über CPENTBeim Certified Penetration Tester (CPENT)-Programm von EC-Council dreht sich alles um den Pen-Test. Sie lernen, in einer Unternehmensnetzwerkumgebung zu agieren, die angegriffen, ausgenutzt, umgangen und verteidigt werden muss. Wenn Sie bisher nur in flachen Netzwerken gearbeitet haben, werden Sie im CPENT-Live-Praxisbereich lernen, Ihre Fähigkeiten auf die nächste Stufe zu heben, indem Sie Pen-Tests für IoT- und OT-Systeme durchführen und lernen, wie Sie Ihre eigenen Exploits schreiben, Ihre eigenen Tools erstellen, fortgeschrittene Binärdateien ausnutzen, Double Pivot anwenden, um auf versteckte Netzwerke zuzugreifen, und Skripte und Exploits anpassen, um in die innersten Segmente des Netzwerks zu gelangen.Über CHFIDer Kurs Computer Hacking Forensic Investigator (CHFI) vermittelt die Sicherheitsdisziplin der digitalen Forensik aus einer herstellerneutralen Perspektive. CHFI ist ein umfassender Kurs, der die wichtigsten forensischen Untersuchungsszenarien abdeckt und es den Kursteilnehmern ermöglicht, die notwendigen praktischen Erfahrungen mit verschiedenen forensischen Untersuchungstechniken und forensischen Standardtools zu sammeln, die für die erfolgreiche Durchführung einer forensischen Computeruntersuchung erforderlich sind.

Beschreibung: Dieser 2-tägige CCSK Plus-Kurs enthält alle Inhalte des CCSK-Foundation-Kurses und erweitert diese mit umfangreichen praktischen Übungen an einem zweiten Schulungstag. Die Teilnehmer lernen, ihr Wissen anzuwenden, indem sie eine Reihe von Übungen zu einem Szenario durchführen, das ein fiktives Unternehmen sicher in die Cloud bringt. Nach Abschluss dieser Schulung sind die Teilnehmer gut auf die Zertifizierungsprüfung CCSK vorbereitet, die von der Cloud Security Alliance gesponsert wird. Dieser zweite Schulungstag beinhaltet zusätzliche Vorlesungen, obwohl die Teilnehmer die meiste Zeit mit der Bewertung, dem Aufbau und der Sicherung einer Cloud-Infrastruktur während der Übungen verbringen werden. Zielsetzungen: Dies ist ein zweitägiger Kurs, der mit der CCSK-Grundschulung beginnt, gefolgt von einem zweiten Tag mit zusätzlichen Inhalten und praktischen Aktivitäten. Zielpublikum: Dieser Kurs richtet sich an Sicherheitsexperten, ist aber auch für jeden geeignet, der sein Wissen über Cloud-Sicherheit erweitern möchte.

Dieser Kurs soll Fachleuten helfen, den Wert und die Grenzen der Anwendungssicherheit zu verstehen. Während die Application Security Principals einen wertvollen Einblick in einige der wichtigsten Risiken heutiger Anwendungen geben, werden in diesem Kurs sowohl die guten als auch die nicht so guten Aspekte hervorgehoben. Dieser Kurs ist von entscheidender Bedeutung, da Entwickler immer häufiger sicherer programmieren müssen. Es ist wichtig, Sicherheit als Qualitätskomponente in den Entwicklungszyklus aufzunehmen. Dieser Kurs zielt darauf ab, Entwickler durch praktische Übungen mit unserer absichtlich entwickelten unsicheren Webanwendung über verschiedene Sicherheitslücken aufzuklären.

Android ist eine offene Plattform für mobile Geräte wie Handys und Tablets. Es verfügt über eine Vielzahl von Sicherheitsfunktionen, um die Entwicklung sicherer Software zu vereinfachen. Es fehlen jedoch auch bestimmte Sicherheitsaspekte, die auf anderen Handheld-Plattformen vorhanden sind. Der Kurs gibt einen umfassenden Überblick über diese Funktionen und zeigt die wichtigsten Mängel auf, die im Zusammenhang mit dem zugrunde liegenden Linux , dem Dateisystem und der Umgebung im Allgemeinen sowie der Verwendung von Berechtigungen und anderen Android Softwareentwicklungskomponenten zu beachten sind. Typische Sicherheitslücken und Schwachstellen werden sowohl für nativen Code als auch für Java Anwendungen beschrieben. Außerdem werden Empfehlungen und Best Practices zur Vermeidung und Minderung dieser beschrieben. In vielen Fällen werden die besprochenen Probleme durch Beispiele und Fallstudien aus der Praxis untermauert. Abschließend geben wir einen kurzen Überblick über die Verwendung von Sicherheitstest-Tools, um sicherheitsrelevante Programmierfehler aufzudecken. Teilnehmer an diesem Kurs werden

• Grundlegende Konzepte für Sicherheit, IT-Sicherheit und sichere Codierung verstehen
• Erfahren Sie die Sicherheitslösungen auf Android
• Erfahren Sie, wie Sie verschiedene Sicherheitsfunktionen der Android Plattform verwenden
• Informieren Sie sich über aktuelle Sicherheitslücken in Java auf Android
• Erfahren Sie mehr über typische Codierungsfehler und wie Sie diese vermeiden können
• Erfahren Sie mehr über Sicherheitslücken in nativem Code unter Android
• Erkennen Sie die schwerwiegenden Folgen der unsicheren Pufferbehandlung im systemeigenen Code
• Verstehen Sie die architektonischen Schutztechniken und ihre Schwächen
• Holen Sie sich Quellen und weitere Informationen zu sicheren Codierungsmethoden

Publikum Fachleute

Zur Kompilierung von Code für .NET- und ASP.NET-Frameworks stehen heute eine Reihe von Programmiersprachen zur Verfügung. Die Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung. Entwickler sollten jedoch wissen, wie sie die Programmiertechniken auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren und Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen. Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie sie verhindern, dass nicht vertrauenswürdiger Code privilegierte Aktionen ausführt, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remoteprozeduraufrufe bereitstellen, Sitzungen verarbeiten, verschiedene Implementierungen für bestimmte Funktionen einführen und vieles mehr Mehr. Ein spezieller Abschnitt befasst sich mit der Konfiguration und Sicherung der .NET- und ASP.NET-Umgebung aus Sicherheitsgründen. Eine kurze Einführung in die Grundlagen der Kryptografie bietet eine allgemeine praktische Grundlage für das Verständnis des Zwecks und der Funktionsweise verschiedener Algorithmen, auf deren Grundlage der Kurs die kryptografischen Funktionen vorstellt, die in .NET verwendet werden können. Darauf folgt die Einführung einiger kürzlich aufgetretener Sicherheitslücken in Bezug auf Kryptoalgorithmen und kryptografische Protokolle sowie Seitenkanalangriffe. Die Einführung verschiedener Sicherheitsanfälligkeiten beginnt mit der Darstellung einiger typischer Programmierprobleme, die bei der Verwendung von .NET auftreten, einschließlich Fehlerkategorien für die Eingabevalidierung, Fehlerbehandlung oder Rennbedingungen. Ein besonderer Schwerpunkt liegt auf der XML Sicherheit, während das Thema ASP.NET-spezifischer Sicherheitslücken einige spezielle Probleme und Angriffsmethoden behandelt: Angriffe auf den ViewState oder Angriffe auf die Beendigung von Zeichenfolgen. Teilnehmer an diesem Kurs werden

• Grundlegende Konzepte für Sicherheit, IT-Sicherheit und sichere Codierung verstehen
• Erfahren Sie, wie Sie verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung verwenden
• Ein praktisches Verständnis der Kryptographie haben
• Verstehen Sie die jüngsten Angriffe auf Kryptosysteme
• Informieren Sie sich über aktuelle Sicherheitslücken in .NET und ASP.NET
• Erfahren Sie mehr über typische Codierungsfehler und wie Sie diese vermeiden können
• Erhalten Sie praktische Kenntnisse im Umgang mit Sicherheitstest-Tools
• Holen Sie sich Quellen und weitere Informationen zu sicheren Codierungsmethoden

Publikum Entwickler

Die Implementierung einer sicheren Netzwerk-Anwendung kann schwierig sein, auch für Entwickler, die möglicherweise verschiedene kryptografische Baublöcke (z. B. Verschlüsselung und digitale Unterschriften) im Voraus verwendet haben. Um den Teilnehmern die Rolle und die Verwendung dieser Krypto-Primitiven zu verstehen, wird zunächst eine solide Grundlage für die wichtigsten Anforderungen an sichere Kommunikation – sichere Anerkennung, Integrität, Vertraulichkeit, Fernidentifikation und Anonymität – gegeben, während auch die typischen Probleme präsentiert, die diese Anforderungen zusammen mit real-world Lösungen beschädigen können. Als kritischer Aspekt der Netzwerksicherheit ist Krypto, werden auch die wichtigsten Krypto-Algorithmen in symmetrischer Krypto, Hashing, asymmetrischer Krypto und Schlüsselvereinbarung diskutiert. Anstatt eine tiefe mathematische Hintergründe vorzustellen, werden diese Elemente aus der Perspektive eines Entwicklern diskutiert, die typische Verwendungsfälle und praktische Überlegungen im Zusammenhang mit der Verwendung von Kryptowährungen, wie z. B. öffentliche Schlüsselinfrastrukturen, zeigen. Sicherheitsprotokolle werden in vielen Bereichen der sicheren Kommunikation eingeführt, mit einer tiefgreifenden Diskussion über die am häufigsten verwendeten Protokollfamilien wie IPSEC und SSL/TLS. Typische Krypto-Schwächen werden sowohl in Bezug auf bestimmte Krypto-Algorithmen und Krypto-Protokolle diskutiert, wie BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen, POODLE und ähnlich, sowie der RSA Timing-Angriff. In jedem Fall werden die praktischen Erwägungen und mögliche Konsequenzen für jedes Problem erneut beschrieben, ohne in tiefe mathematische Details zu gehen. Schließlich, da die Technologie XML zentral für den Austausch von Daten durch Netzwerk-Anwendungen ist, werden die Sicherheitsaspekte von XML beschrieben. Dies beinhaltet die Verwendung von XML innerhalb von Web-Diensten und SOAP-Nachrichten zusammen mit Schutzmaßnahmen wie XML Signatur und XML Verschlüsselung – sowie Schwächen in diesen Schutzmaßnahmen und XML-spezifischen Sicherheitsfragen wie XML Injektion, XML externe Einheit (XXE) Angriffe, XML Bombe und XPath Injektion. Teilnehmer, die an diesem Kurs teilnehmen, werden

• Verständnis der grundlegenden Konzepte von Sicherheit, IT-Sicherheit und sicherer Codierung
• Verständnis der Anforderungen an sichere Kommunikation
• Erfahren Sie über Netzwerkangriffe und Verteidigung in verschiedenen OSI-Schichten
• Ein praktisches Verständnis der Kryptografie
• Wichtige Sicherheitsprotokolle verstehen
• Erfahre einige jüngste Angriffe gegen Krypto-Systeme
• Erhalten Sie Informationen über einige jüngste damit verbundene Schwachstellen
• Verständnis der Sicherheitskonzepte von Web-Diensten
• Erhalten Sie Quellen und weitere Lesungen über sichere Codierungspraxis

Publikum Entwickler, Profis

Um heterogenen Entwicklungsgruppen, die während ihrer täglichen Arbeit verschiedene Plattformen gleichzeitig nutzen, bestmöglich zu dienen, haben wir verschiedene Themen zu einem kombinierten Kurs zusammengeführt, der auf einer Trainingsveranstaltung verschiedene sichere Coding-Themen didaktisch präsentiert Dieser Kurs kombiniert C / C ++ - und Java-Plattformsicherheit, um eine umfassende, plattformübergreifende, sichere Programmierkompetenz zu bieten In Bezug auf C / C ++ werden gemeinsame Sicherheitslücken diskutiert, unterstützt durch praktische Übungen zu den Angriffsmethoden, die diese Sicherheitslücken ausnutzen, mit dem Fokus auf den Minderungstechniken, die angewendet werden können, um das Auftreten dieser gefährlichen Bugs zu verhindern, sie vor Markteinführung zu entdecken oder verhindere ihre Ausbeutung Die Sicherheitskomponenten und der Service von Java werden diskutiert, indem die verschiedenen APIs und Tools durch eine Reihe praktischer Übungen vorgestellt werden, in denen die Teilnehmer praktische Erfahrungen mit ihnen sammeln können Der Kurs behandelt auch Sicherheitsprobleme von Webservices und die damit verbundenen Java-Dienste, die angewendet werden können, um die größten Gefahren der internetbasierten Dienste zu verhindern Abschließend werden Web- und Java-bezogene Sicherheitslücken durch Übungen zum einfachen Verständnis demonstriert, die nicht nur die eigentliche Ursache der Probleme aufzeigen, sondern auch die Angriffsmethoden zusammen mit den empfohlenen Schutz- und Codiertechniken demonstrieren, um die damit verbundenen Sicherheitsprobleme zu vermeiden Teilnehmer dieses Kurses werden Grundlegende Konzepte von Sicherheit, IT-Sicherheit und sicherer Codierung verstehen Lernen Sie Web-Schwachstellen über OWASP Top Ten hinaus und wissen Sie, wie Sie diese vermeiden können Lernen Sie Sicherheitslücken auf Seiten der Kunden kennen und sichern Sie die Programmierpraktiken Lernen Sie, verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung zu verwenden Ein praktisches Verständnis der Kryptographie haben Erkennen Sie die schwerwiegenden Konsequenzen unsicheren Pufferhandlings Verstehen Sie die architektonischen Schutztechniken und ihre Schwächen Informieren Sie sich über typische Codierungsfehler und wie Sie diese vermeiden können Informieren Sie sich über aktuelle Sicherheitslücken in verschiedenen Plattformen, Frameworks und Bibliotheken Erhalten Sie Quellen und weitere Lesungen zu sicheren Programmierpraktiken Publikum Entwickler .

Die Migration in die Cloud bringt für Unternehmen und Einzelpersonen im Hinblick auf Effizienz und Kosten enorme Vorteile. Im Hinblick auf die Sicherheit sind die Auswirkungen ziemlich vielfältig, aber es ist eine allgemeine Wahrnehmung, dass die Nutzung von Cloud-Diensten Sicherheit positiv beeinflusst. Meinungen unterscheiden sich jedoch oft sogar über die Bestimmung, wer für die Sicherheit der Cloud-Ressourcen verantwortlich ist. In Bezug auf IaaS, PaaS und SaaS wird zunächst die Sicherheit der Infrastruktur diskutiert: Schärfe und Konfigurationsprobleme sowie verschiedene Lösungen für Authentifizierung und Autorisierung neben Identitätsmanagement, die im Kern aller Sicherheitsarchitektur sein sollte. Dies folgt einigen Grundlagen in Bezug auf rechtliche und vertragliche Fragen, nämlich, wie Vertrauen in der Cloud etabliert und regiert wird. Der Weg durch die Cloud-Sicherheit geht weiter mit dem Verständnis von Cloud-spezifischen Bedrohungen und den Zielen und Motivationen der Angreifer sowie typischen Angriffsschritte gegen Cloud-Lösungen. Besondere Schwerpunkt wird auch auf die Cloud-Audit und die Bereitstellung von Sicherheitsbewertungen für Cloud-Lösungen auf allen Ebenen gegeben, einschließlich Penetrationstests und Vulnerabilitätsanalyse. Der Schwerpunkt des Kurses ist auf Anwendungssicherheitsprobleme, die sowohl die Datensicherheit als auch die Sicherheit der Anwendungen selbst behandeln. Aus der Sicht der Anwendungssicherheit unterscheidet sich die Cloud-Computer-Sicherheit nicht wesentlich von der allgemeinen Software-Sicherheit, und daher sind grundsätzlich alle OWASP aufgeführten Schwachstellen auch in diesem Bereich relevant. Es ist die Reihe von Bedrohungen und Risiken, die den Unterschied macht, und so wird die Ausbildung mit der Liste der verschiedenen Cloud-spezifischen Angriffs-Vektoren verbunden mit den vorab besprochenen Schwächen abgeschlossen. Teilnehmer, die an diesem Kurs teilnehmen, werden

• Verständnis der grundlegenden Konzepte von Sicherheit, IT-Sicherheit und sicherer Codierung
• Verständnis der großen Bedrohungen und Risiken im Cloud-Domain
• Erfahren Sie über grundlegende Cloud-Sicherheitslösungen
• Erhalten Sie Informationen über das Vertrauen und die Governance in Bezug auf die Cloud
• Ein praktisches Verständnis der Kryptografie
• Erhalten Sie umfassende Kenntnisse in der Anwendungssicherheit im Cloud
• Lernen Sie Web-Schwachstellen über OWASP Top Ten und wissen Sie, wie Sie sie vermeiden können
• Verständnis der Herausforderungen des Audits und der Bewertung von Cloud-Systemen für die Sicherheit
• Lernen Sie, wie Sie die Cloud-Umgebung und Infrastruktur sichern können
• Erhalten Sie Quellen und weitere Lesungen über sichere Codierungspraxis

Publikum Entwickler, Manager und Profis

In diesem dreitägigen Kurs werden die Grundlagen des Sicherns des C / C++ Codes gegen böswillige Benutzer behandelt, die möglicherweise viele Sicherheitslücken im Code mit Speicherverwaltung und Eingabehandhabung ausnutzen. In diesem Kurs werden die Grundlagen des Schreibens von sicherem Code behandelt.

Selbst erfahrene Java-Programmierer beherrschen die verschiedenen Sicherheitsdienste von Java nicht mit allen Mitteln und kennen auch nicht die verschiedenen Schwachstellen, die für in Java geschriebene Web-Anwendungen relevant sind Der Kurs beschäftigt sich neben der Einführung von Sicherheitskomponenten der Standard Java Edition auch mit Sicherheitsproblemen der Java Enterprise Edition (JEE) und Web Services Der Diskussion spezifischer Dienste gehen die Grundlagen der Kryptographie und der sicheren Kommunikation voraus Verschiedene Übungen befassen sich mit deklarativen und programmatischen Sicherheitstechniken in JEE, während sowohl der Transportlayer als auch die Endtoend-Sicherheit von Webdiensten diskutiert werden Die Verwendung aller Komponenten wird in mehreren praktischen Übungen dargestellt, in denen die Teilnehmer die besprochenen APIs und Tools selbst ausprobieren können Der Kurs führt auch durch und erklärt die häufigsten und schwersten Programmierfehler der Java-Sprache sowie plattform- und web-bezogene Schwachstellen Neben den typischen Bugs, die von Java-Programmierern begangen werden, decken die eingeführten Sicherheitslücken sowohl sprachenspezifische Probleme als auch Probleme ab, die von der Laufzeitumgebung herrühren Alle Sicherheitslücken und die relevanten Angriffe werden durch einfache Übungen, gefolgt von den empfohlenen Kodierungsrichtlinien und den möglichen Minderungstechniken demonstriert Teilnehmer dieses Kurses werden Grundlegende Konzepte von Sicherheit, IT-Sicherheit und sicherer Codierung verstehen Lernen Sie Web-Schwachstellen über OWASP Top Ten hinaus und wissen Sie, wie Sie diese vermeiden können Sicherheitskonzepte von Web Services verstehen Lernen Sie, verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung zu verwenden Ein praktisches Verständnis der Kryptographie haben Verstehen Sie Sicherheitslösungen von Java EE Informieren Sie sich über typische Codierungsfehler und wie Sie diese vermeiden können Informieren Sie sich über einige aktuelle Sicherheitslücken im Java-Framework Holen Sie sich praktische Kenntnisse in der Verwendung von Sicherheitstest-Tools Erhalten Sie Quellen und weitere Lesungen zu sicheren Programmierpraktiken Publikum Entwickler .

Selbst erfahrene Programmierer meistern nicht mit allen Mitteln die verschiedenen Sicherheitsdienste, die von ihren Entwicklungsplattformen angeboten werden, und sind auch nicht bewusst der verschiedenen Schwachstellen, die für ihre Entwicklungen relevant sind. Dieser Kurs zielt auf Entwickler, die sowohl Java und PHP verwenden, und bietet ihnen die wesentlichen Fähigkeiten, die notwendig sind, um ihre Anwendungen gegen gegenwärtige Angriffe über das Internet widerstehen zu lassen. Ebene der Sicherheitsarchitektur werden durch die Bewältigung von Zugangskontrolle, Authentifizierung und Autorisierung, sichere Kommunikation und verschiedene Kryptofunktionen durchgeführt. Es werden auch verschiedene APIs eingeführt, die verwendet werden können, um Ihren Code in PHP zu sichern, wie OpenSSL für Kryptowährung oder HTML Purifier für Input Validation. Auf der Serverseite werden die besten Praktiken zur Festung und Konfiguration des Betriebssystems, des Webcontainers, des Dateisystems, des SQL Server und des PHP selbst gegeben, während ein besonderer Schwerpunkt auf Client-Side-Sicherheit durch Sicherheitsfragen von JavaScript, Ajax und HTML5 gegeben wird. Allgemeine Web-Schwachstellen werden durch Beispiele diskutiert, die mit der OWASP Top Ten angepasst sind, die verschiedene Injektionsangriffe, Script-Injektionen, Angriffe gegen Session-Management, unsichere direkte Objekt-Referenzen, Probleme mit Dateienübertragungen und viele andere zeigen. Die verschiedenen Java- und PHP-spezifischen Sprachprobleme und Probleme, die aus der Arbeitszeitumgebung hervorgerufen werden, werden in die standardmäßigen Vulnerabilitätstypen der fehlenden oder unsachgemäßen Eingabe Validierung, unsachgemäße Nutzung von Sicherheitsfunktionen, falsche Fehler- und Ausnahmenbehandlung, Zeit- und Zuständigkeitsprobleme, Code-Qualitätsprobleme und mobile Code-Related Vulnerabilitäten eingeführt. Die Teilnehmer können die diskutierten APIs, Tools und die Effekte der Konfigurationen für sich selbst ausprobieren, während die Einführung von Schwachstellen alle durch eine Reihe von praktischen Übungen unterstützt wird, die die Konsequenzen der erfolgreichen Angriffe demonstrieren, wie man die Fehler korrigiert und Verminderungstechniken anwenden und die Verwendung verschiedener Erweiterungen und Tools eingeführt. Teilnehmer, die an diesem Kurs teilnehmen, werden

• Verständnis der grundlegenden Konzepte von Sicherheit, IT-Sicherheit und sicherer Codierung
• Lernen Sie Web-Schwachstellen darüber hinaus OWASP Top Ten und wissen Sie, wie Sie sie vermeiden können
• Lernen Sie Kunden-Seite-Schwächen und sichere Codierungspraktiken
• Lernen Sie, die verschiedenen Sicherheitsfunktionen des Entwicklungsumfeldes zu nutzen Java
• Ein praktisches Verständnis der Kryptografie
• Erfahren Sie, wie Sie verschiedene Sicherheitsfunktionen nutzen können PHP
• Verständnis der Sicherheitskonzepte von Web-Diensten
• Erhalten Sie praktische Kenntnisse bei der Verwendung von Sicherheitsprüfungs-Tools
• Erfahren Sie über typische Codierungsfehler und wie Sie sie vermeiden können
• Informieren Sie sich über jüngste Schwachstellen in Java und PHP Frameworks und Bibliotheken
• Erhalten Sie Quellen und weitere Lesungen über sichere Codierungspraxis

Publikum Entwickler

Der Kurs bietet praktische Kenntnisse über OpenStack und private Cloud-Sicherheit. Es beginnt mit der Einführung in das System, dann erhalten die Teilnehmer praktische Kenntnisse über die Sicherheit in privaten Clouds und die Sicherung der Installation.

Publikum: Systemadministratoren und Netzwerkadministratoren sowie alle, die an defensiven Netzwerksicherheitstechnologien interessiert sind.

Kurs für fortgeschrittene PHP und sichere Kodierung