Cyber Security Schulungen in Deutschland

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an erfahrene IT-Sicherheitsexperten, KI-Ingenieure sowie IoT-Entwickler, die robuste Sicherheitsmaßnahmen und Strategien zur Widerstandsfähigkeit für Edge-AI-Systeme umsetzen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Sicherheitsrisiken und Schwachstellen bei der Implementierung von Edge AI zu verstehen.
• Verschlüsselungs- sowie Authentifizierungsverfahren zur Datensicherung anzuwenden.
• Widerstandsfähige Architekturen für Edge AI zu entwerfen, die Cyberangriffen standhalten können.
• Sichere Strategien zur Bereitstellung von KI-Modellen in Edge-Umgebungen umzusetzen.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Cybersicherheitsexperten und Datenwissenschaftler auf mittlerem Niveau, die LLMs nutzen möchten, um ihre Sicherheitsmaßnahmen sowie ihr Bedrohungsverständnis zu verbessern.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• die Rolle von LLMs im Bereich der Cybersicherheit zu verstehen,
• LLMs zur Erkennung und Analyse von Bedrohungen einzusetzen,
• LLMs für die Automatisierung und Reaktion auf Sicherheitsvorfälle zu nutzen,
• LLMs in bestehende Sicherheitsinfrastrukturen zu integrieren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Fachkräfte der Cybersicherheit auf mittlerem bis fortgeschrittenem Niveau sowie technische Leiter, die lernen möchten, wie sie KI-Modelle zur Optimierung von Sicherheitsprozessen, zur automatisierten Erkennung und Reaktion auf Bedrohungen sowie zu vorhersagenden Analysen einsetzen können.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Rolle der KI im modernen Bereich der Cybersicherheit zu verstehen.
• Maschinenlernmodelle zur Erkennung von Anomalien und Bedrohungen zu entwickeln.
• KI einzusetzen, um die Reaktion auf Vorfälle sowie Sicherheitsoperationen zu automatisieren.
• Die ethischen und betrieblichen Aspekte des Einsatzes von KI in der Cybersicherheit zu bewerten.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Analysten mittleren Kenntnisstands, die ihre Unternehmensdaten sowie Netzwerke effektiv vor Cyberangriffen analysieren, sichern und schützen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis des aktuellen Cybersecurity-Landschafts gewinnen.
• Industriestandards und bewährte Praktiken im Bereich IT-Sicherheit – wie etwa das NIST-Framework sowie ISO/IEC 27001 – zu erlernen und anzuwenden, um die Sicherheitslage der Organisation zu verbessern.
• Wirksame Maßnahmen zum Netzwerkschutz einzuführen, darunter die Konfiguration von Firewalls, VPNs sowie IDS/IPS-Systemen sowie die Anwendung von Verschlüsselungsverfahren zum Schutz von Daten im Ruhezustand und während der Übertragung.
• Cybersecurity-Vorfälle mithilfe von Bedrohungsinformationen, SIEM-Tools sowie Incident-Response-Plänen zu erkennen, zu analysieren und angemessen darauf zu reagieren.

Dieses praxisorientierte Training unter Anleitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an Netzwerkadministratoren mittleren Kenntnisstands, die wichtige Fähigkeiten im Bereich der Verwaltung, Überwachung und Wartung von Fortinet-Sicherheitssystemen erlangen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Konfiguration und Verwaltung von FortiGate-Firewalls durchzuführen.
• Den Netzwerkverkehr zu überwachen sowie Vorfälle mithilfe von FortiAnalyzer zu bearbeiten.
• Aufgaben automatisiert abzuwickeln und Richtlinien mittels FortiManager zu verwalten.
• Präventive Wartungsmaßnahmen umzusetzen sowie Netzwerkprobleme zu beheben.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die FortiGate 1100E effektiv zur Verwaltung und Absicherung ihrer Netzwerke einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer folgendes können:

• Die grundlegende Architektur sowie die Funktionen des FortiGate 1100E verstehen.
• Einen Einsatz des FortiGate 1100E in unterschiedlichen Netzwerkumgebungen erlernen.
• Praktische Erfahrungen bei grundlegenden Konfigurations- und Verwaltungsaufgaben sammeln.
• Sicherheitsrichtlinien, NAT sowie VPNs nachvollziehen.
• Überwachung und Wartung des FortiGate 1100E erlernen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen, die ein umfassendes Verständnis der Grundsätze des Betrugsermittlungswesens erlangen und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis der Grundsätze sowie des Ablaufs der Betrugsermittlung zu erlangen.
• Diverse Formen finanziellen Betrugs zu erkennen, zu untersuchen und vorzubeugen.
• Die rechtlichen Rahmenbedingungen im Zusammenhang mit Betrug zu verstehen – einschließlich der gesetzlichen Voraussetzungen sowie geltender Gesetze und Vorschriften.
• Praktische Fähigkeiten bei Betrugsermittlungen zu erwerben, etwa zum Beispiel beim Sammeln von Beweismaterial, in Interviewtechniken oder der Datenanalyse.
• Effektive Programme zur Verhinderung und Abschreckung von Betrug innerhalb von Organisationen zu entwickeln und umzusetzen.
• Selbstvertrauen sowie Fachwissen zu erlangen, damit sie die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich bestehen können.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die ihre Netzwerke mithilfe von FortiGate-Firewalls verwalten und absichern möchten.

Am Ende dieses Trainings werden die Teilnehmenden folgende Fähigkeiten erlangen:

• Verständnis der Funktionen und Merkmale von FortiGate – insbesondere jener, die in Version 7.4 eingeführt bzw. verbessert wurden.
• Konfiguration sowie Verwaltung von FortiGate-Geräten und Implementierung fortgeschrittener Sicherheitsfunktionen.
• Einsatz und Verwaltung leistungsstarker Sicherheitsmaßnahmen wie Intrusion Prevention Systems, Virenschutz, Webfilterung sowie Bedrohungsmanagement.
• Überwachung von Netzaktivitäten, Auswertung von Protokollen und Erstellung von Berichten zur Auditsicherung und Compliance.

Dieses von Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an technisch versierte Fachkräfte mittleren Kenntnisstands, die tiefer in die technischen Aspekte und Funktionen der Fortinet-Produktpalette einsteigen möchten, um Sicherheitslösungen von Fortinet effektiv zu empfehlen, zu verkaufen und zu implementieren.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Tiefergehendes Wissen über Fortinets fortgeschrittene Sicherheitslösungen und Produkte erlangen.
• Die technischen Merkmale, Vorteile sowie Einsatzszenarien der wichtigsten Fortinet-Produkte verstehen.
• Fortinet-Lösungen in unterschiedlichen Umgebungen konfigurieren, verwalten und Fehler beheben können.
• Fortinet-Produkte zur Bewältigung komplexer Sicherheitsherausforderungen einsetzen können.

Dieses von Instruktoren geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an technisch versierte Einsteiger, die das Konzept des Security Fabric sowie dessen Entwicklung zur Bewältigung der Sicherheitsanforderungen von Unternehmen verstehen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Entwicklungsgeschichte der Cybersicherheit sowie deren Einfluss auf aktuelle Sicherheitstechnologien kennenzulernen.
• Fortinet-Produkte zur Abwehr spezifischer Cyberbedrohungen und Angriffe zu nutzen.
• Die Integrations- und Automatisierungsfähigkeiten von Fortinet-Lösungen im Kontext einer koordinierten Reaktion auf Sicherheitsvorfälle zu verstehen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsexperten, die lernen möchten, wie man die Next-Generation-Firewalls von Palo Alto Networks effektiv troubleshoott.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Architektur der Next-Generation-Firewall verstehen.
• Netzwerkprobleme mithilfe von Firewall-Tools zu untersuchen und zu beheben.
• Fortgeschrittene Protokolle auszuwerten, um reale Problemfälle zu lösen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Einsteiger im Bereich Netzwerksicherheit, die die Grundlagen der Cybersicherheit sowie die aktuelle globale Bedrohungslage kennenlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die globale Bedrohungslage zu verstehen und die Haupttypen von Cyber-Angreifern zu identifizieren.
• Die wichtigsten Arten von Malware sowie die Funktionsweise von Cyberangriffen zu erkennen.
• Die Grundlagen der Netzwerksicherheit sowie die Bedeutung eines mehrschichtigen Sicherheitsansatzes zu verstehen.
• Über das Security Fabric von Fortinet und dessen Beitrag zur Bewältigung moderner Cybersicherheitsherausforderungen Bescheid zu wissen.

Dieses praxisorientierte Live-Training unter Anleitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsexperten mittleren Niveaus, die lernen möchten, Netzwerke effektiv mit dem Fortigate 600E zu verwalten und abzusichern. Im Mittelpunkt steht dabei die Konfiguration von Hochverfügbarkeitsfunktionen zur Steigerung der Zuverlässigkeit und Leistungsfähigkeit.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen, technischen Spezifikationen sowie Funktionsweisen der Fortigate 600E-Firewall zu verstehen.
• Die Ersteinrichtung des Geräts vorzunehmen – inklusive grundlegender Konfigurationen wie der Einrichtung von Schnittstellen, Routing-Einstellungen sowie ersten Firewall-Regeln.
• Fortgeschrittene Sicherheitsfunktionen zu konfigurieren und zu verwalten, darunter SSL VPN, Benutzerauthentifizierung, Antiviren-, IPS- und Web-Filterung sowie Schutzmechanismen gegen Malware zur Abwehr zahlreicher Netzwerkbedrohungen.
• Häufige Probleme in Hochverfügbarkeits-Umgebungen zu identifizieren, zu beheben und diese effektiv zu betreiben.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Service-Techniker, Systemadministratoren sowie alle Personen, die lernen möchten, wie man das Honeywell-Sicherheitssystem korrekt installiert, nutzt und verwaltet.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• die grundlegenden Konzepte sowie Komponenten des Honeywell-Sicherheitssystems zu verstehen;
• das Honeywell-Sicherheitssystem ordnungsgemäß zu installieren und instandzuhalten;
• die Wartungswerkzeuge sowie das Verwaltungspaket von Honeywell zur Steuerung des Sicherheitssystems einzusetzen.

Die Verwaltung von Open-Source-Software umfasst alle Maßnahmen zur Begleitung des gesamten Lebenszyklus offener Softwarekomponenten innerhalb einer Organisation – mit dem Ziel, deren sichere, regelkonforme und effiziente Nutzung sicherzustellen.

Dieses von erfahrenen Trainern geleitete Live-Training (online oder vor Ort) richtet sich an IT-Fachkräfte mit mittlerer Erfahrung, die bewährte Verfahren zur Verwaltung von Open-Source-Software in Unternehmen und öffentlichen Einrichtungen einführen möchten.

Am Ende des Trainings werden die Teilnehmenden folgende Fähigkeiten erlangen:

• Die Entwicklung wirksamer Richtlinien sowie einer umfassenden Governance-Struktur für Open-Source-Software.
• Den Einsatz von SBOMs und SCA-Tools zur Erkennung, Nachverfolgung und Verwaltung abhängiger Open-Source-Komponenten.
• Die Minimierung von Risiken im Zusammenhang mit Lizenzen sowie Sicherheitslücken.
• Die Optimierung der Einführung von Open-Source-Software unter gleichzeitiger Maximierung von Innovation und Kosteneinsparungen.

Ablauf des Trainings

• Interaktive Vorträge sowie Diskussionen.
• Praxisnahe Fallstudien und szenariobasierte Übungen.
• Praktische Vorführungen mit gängigen OSS-Verwaltungstools.

Individuelle Anpassungsmöglichkeiten

• Dieses Training lässt sich an spezifische interne OSS-Richtlinien sowie verwendete Werkzeuge der Organisation anpassen. Bitte kontaktieren Sie uns, um dies zu arrangieren.

Dieses von erfahrenen Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Fachkräfte mittlerer Erfahrungsstufe, die ihre Fähigkeiten im Identifizieren und Bewältigen von IT-Risiken sowie beim Aufbau wirksamer Informationssystemkontrollen verbessern und sich zudem auf die CRISC-Zertifizierungsprüfung vorbereiten möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Aspekte des IT-Governance und -Risikomanagements zu verstehen.
• IT-Risikoanalysen durchzuführen sowie angemessene Maßnahmen zur Risikobewältigung umzusetzen.
• Informationssystemkontrollen konzeptionell zu entwerfen und praktisch einzurichten.
• Sich effektiv auf die CRISC-Zertifizierungsprüfung vorzubereiten.

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten mittleren Erfahrungsgrades, die ihr Wissen über GRC-Rahmenwerke vertiefen und sie zur Absicherung sowie zur Einhaltung von gesetzlichen Vorgaben in ihren Geschäftsprozessen nutzen möchten.

Nach Beendigung dieser Schulung verfügen die Teilnehmer über folgende Fähigkeiten:

• Die wesentlichen Elemente der Cybersecurity-Governance, des Risikomanagements und der Compliance erkennen.
• Risikoanalysen durchführen sowie passende Gegenmaßnahmen entwickeln.
• Einhaltung von Regularien sicherstellen und regulatorische Anforderungen managen.
• Sicherheitsrichtlinien konzipieren und erfolgreich umsetzen.

Dieses praxisorientierte Training unter Anleitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an IT-Fachkräfte und Geschäftsführer auf mittlerem bis fortgeschrittenem Niveau, die ein strukturiertes Vorgehen bei der Handhabung von Datenverstößen entwickeln möchten.

Im Anschluss an dieses Training werden die Teilnehmer in der Lage sein zu:

• den Ursachen und Folgen von Datenverstößen nachzuvollziehen;
  
  
• Präventionsstrategien gegen Datenverstöße zu entwickeln und umzusetzen;
  
  
• einen Notfallplan zur Eindämmung und Minimierung von Verstößen zu erstellen;
  
  
• forensische Untersuchungen durchzuführen sowie die Auswirkungen von Verstößen zu bewerten;
  
  
• den gesetzlichen und regulatorischen Pflichten zur Meldung von Datenverstößen gerecht zu werden;
  
  
• sich nach einem Datenverstoß erfolgreich zu erholen sowie die Sicherheitsmaßnahmen nachhaltig zu verbessern.

Der Kurs „EC-Council Zertifizierter DevSecOps-Ingenieur“ ist ein praxisorientiertes Training, das Fachkräfte darin unterstützt, Sicherheitsmaßnahmen in den gesamten DevOps-Prozess zu integrieren – von der Planung bis zur Implementierung sicheren Softwarecodes.

Dieses vom Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Software- und DevOps-Fachkräfte mittlerer Erfahrung, die Sicherheitsverfahren in ihre CI/CD-Pipelines einbinden möchten, um so sichere sowie normgerechte Code-Auslieferungen zu gewährleisten.

Am Ende dieses Trainings werden die Teilnehmenden folgende Fähigkeiten besitzen:

• Die Grundprinzipien und -verfahren des DevSecOps verstehen.
• Jede Phase der CI/CD-Pipeline mithilfe automatisierter Werkzeuge absichern.
• Sichere Codierungstechniken sowie Verfahren zur Schwachstellenanalyse anwenden.
• Sich mit praktischen Übungen auf die ECDE-Zertifizierung vorbereiten.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktischer Einsatz von DevSecOps-Werkzeugen innerhalb simulierter Pipelines.
• Geführte Übungen, die sich auf sichere Entwicklung und Bereitstellung konzentrieren.

Individuelle Anpassungsmöglichkeiten

• Falls Sie ein maßgeschneidertes Training für Ihr Team oder Ihre technischen Voraussetzungen wünschen, kontaktieren Sie uns bitte zur Absprache.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Sicherheitsexperten, die die Grundlagen der Verwaltung der Next-Generation-Firewalls von Palo Alto Networks erlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die wesentlichen Funktionen der Firewall von Palo Alto Networks zu konfigurieren und zu verwalten.
• Sicherheits- sowie NAT-Richtlinien effektiv zu steuern.
• Strategien zur Bedrohungsprävention erfolgreich umzusetzen.
• Netzwerkbedrohungen sowie den Datenverkehr genau zu überwachen.

Die Technologie zur Aufzeichnung von Benutzersitzungen dient dazu, Aktivitäten der Nutzer in IT-Systemen zu erfassen, zu überwachen und zu prüfen. Dadurch erhalten Unternehmen wertvolle Einblicke für Sicherheit, Compliance sowie forensische Untersuchungen.

Dieses von einem Trainer geleitete Live-Training – online oder vor Ort – richtet sich an IT- und Sicherheitsfachkräfte mit Grundkenntnissen bis mittlerem Erfahrungsstand, die Lösungen zur Aufzeichnung von Benutzersitzungen implementieren möchten, um die Überwachung, Compliance-Einhaltung sowie Rechenschaftspflicht zu verbessern.

Am Ende des Trainings sind die Teilnehmer in der Lage:

• die Grundprinzipien der Aufzeichnung von Benutzersitzungen zu verstehen;
• Aufzeichnungslösungen zu implementieren und zu konfigurieren;
• aufgezeichnete Sitzungen zur Überprüfung der Compliance auszuwerten und zu analysieren;
• Aufzeichnungswerkzeuge in Sicherheitsüberwachungssysteme zu integrieren.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen;
• Zahlreiche Übungen und praktische Aufgaben;
• Praktische Umsetzung in einer realen Lab-Umgebung.

Möglichkeiten zur Kursanpassung

• Falls Sie ein individuell angepasstes Training wünschen, kontaktieren Sie uns bitte zur Vereinbarung der Details.

Dieses von einem Trainer geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Systemadministratoren und Sicherheitsexperten mit Grund- bis Mittelkenntnissen, die lernen möchten, wie man Cloudflare zur Inhaltsbereitstellung, Cloud-Sicherheit sowie zur Abwehr von DDoS-Angriffen einsetzt.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Cloudflare für ihre Websites zu konfigurieren.
• DNS-Einträge sowie SSL-Zertifikate einzurichten.
• Cloudflare zur Inhaltsbereitstellung und Caching zu nutzen.
• Ihre Websites vor DDoS-Angriffen zu schützen.
• Firewall-Regeln zu implementieren, um den Zugang zu ihren Websites einzuschränken.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server nutzen möchten, um LDAP-basierte Authentifizierung und Autorisierung zu konfigurieren sowie zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Den 389 Directory Server zu installieren und zu konfigurieren.
• Die Funktionen und Architektur des 389 Directory Servers zu verstehen.
• Das Verzeichnis mit Hilfe der Webkonsole sowie der Befehlszeilenschnittstelle einzurichten.
• Replikation für hohe Verfügbarkeit und Lastverteilung zu konfigurieren und zu überwachen.
• Die LDAP-Authentifizierung unter Verwendung von SSSD zur Steigerung der Leistung zu verwalten.
• Den 389 Directory Server mit Microsoft Active Directory zu integrieren.

Dieser von einem Dozenten geleitete, live stattfindende Kurs in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und zu sichern.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und die Zugriffsrechte von Benutzern und Geräten zu definieren.
• Benutzer und Rechner über Gruppenrichtlinien zu verwalten.
• Den Zugriff auf Dateiserver zu steuern.
• Einen Zertifikatsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung zu implementieren und zu verwalten.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Ingenieure, die vernetzte Fahrzeuge vor Cyberangriffen schützen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Cybersicherheit in Automobilsystemen umzusetzen.
• Die am besten geeigneten Technologien, Werkzeuge und Ansätze auszuwählen.

Beschreibung:

Dieser zweitägige Kurs CCSK Plus umfasst sämtliche Inhalte des CCSK Foundation-Kurses und erweitert sie durch zahlreiche praktische Übungen am zweiten Tag. Die Teilnehmer lernen, ihr Wissen anzuwenden, indem sie Aufgaben in einem Szenario bewältigen, das zeigt, wie ein fiktives Unternehmen sicher in die Cloud migriert wird. Nach Abschluss dieser Ausbildung sind die Kursteilnehmer bestens darauf vorbereitet, die CCSK-Zertifizierungsprüfung der Cloud Security Alliance zu bestehen. Am zweiten Tag des Kurses werden zusätzliche Vorlesungen angeboten; die meiste Zeit widmen sich die Teilnehmer jedoch der Analyse, dem Aufbau und der Absicherung einer Cloud-Infrastruktur im Rahmen der praktischen Übungen.

Lernziele:

Dieser zweitägige Kurs beginnt mit der grundlegenden CCSK-Ausbildung und führt anschließend weitere Inhalte sowie praktische Aktivitäten ein.

Zielgruppe:

Der Kurs richtet sich vor allem an IT-Sicherheitsexperten, ist aber auch für alle von Nutzen, die ihr Wissen über Cloud-Sicherheit vertiefen möchten.

Die Implementierung einer sicheren Netzwerkanwendung kann schwierig sein – selbst für Entwickler, die bereits mit verschiedenen kryptographischen Bausteinen wie Verschlüsselungstechniken oder digitalen Signaturen gearbeitet haben. Um den Teilnehmern die Rolle und Anwendung dieser kryptographischen Primitiven verständlich zu machen, legt der Kurs zunächst einen soliden Grundstein hinsichtlich der Hauptanforderungen an eine sichere Kommunikation – nämlich vertrauliche Übertragung, Integrität, Authentizität, Identifizierung über entfernte Systeme sowie Anonymität. Ebenfalls werden typische Probleme aufgezeigt, die diese Anforderungen beeinträchtigen können, samt praktischen Lösungsansätzen.

Da die Kryptographie ein zentraler Bestandteil der Netzwerksicherheit ist, befasst sich der Kurs außerdem mit den wichtigsten Algorithmen aus den Bereichen symmetrische Verschlüsselung, Hashfunktionen, asymmetrische Kryptographie sowie Schlüsselaustauschverfahren. Anstatt auf tiefgreifende mathematische Zusammenhänge einzugehen, werden diese Aspekte aus der Perspektive eines Entwicklers erläutert – inklusive typischer Einsatzszenarien und praxisrelevanter Überlegungen wie etwa zur Nutzung öffentlicher Schlüsselinfrastrukturen. Zudem stellt der Kurs verschiedene Sicherheitsprotokolle vor, insbesondere die weit verbreiteten Protokollfamilien IPSEC und SSL/TLS.

Auch gängige kryptographische Schwachstellen werden erörtert – sowohl in Bezug auf bestimmte Algorithmen als auch Sicherheitsprotokolle. Zu nennen sind dabei unter anderem BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen sowie POODLE, ebenso wie der RSA-Timing-Angriff. In jedem Fall werden die jeweiligen praktischen Auswirkungen und Folgen dargelegt – erneut jedoch ohne übermäßige mathematische Vertiefung.

Schließlich kommt die Sicherheit von XML zum Zug, da diese Technologie für den Datenaustausch in Netzwerkanwendungen von großer Bedeutung ist. Es werden unter anderem der Einsatz von XML in Webanwendungen und SOAP-Nachrichten behandelt sowie Schutzmaßnahmen wie XML-Signaturen oder XML-Verschlüsselung erläutert. Außerdem wird auf mögliche Schwächen dieser Schutzmechanismen sowie spezifische Sicherheitsprobleme im Kontext von XML eingegangen, etwa XML-Injection-Angriffe, Angriffe mittels externer XML-Entitäten (XXE), sogenannte XML-Bomben oder XPath-Injektionen.

Am Ende dieses Kurses verstehen die Teilnehmer:

• Die grundlegenden Konzepte der IT-Sicherheit sowie des sicheren Programmierens
• Die Anforderungen an eine sichere Kommunikation
• Netzwerkangriffe und Gegenmaßnahmen in den verschiedenen Schichten des OSI-Modells
• Praktische Grundlagen der Kryptographie
• Essenzielle Sicherheitsprotokolle
• Neueste Angriffe auf kryptographische Systeme
• Aktuelle Schwachstellen in diesem Bereich
• Sicherheitsaspekte von Webanwendungen
• Nützliche Quellen und weiterführende Literatur zu sicheren Programmierpraktiken

Zielgruppe

Entwickler, IT-Fachkräfte

Das Schreiben von sicherem C- und C++-Code erfordert eine rigorose Abwehr gegen bösartige Ausnutzung, Speicherbeschädigungen und Umgehungsmöglichkeiten bei der Eingabevalidierung. In diesem Kurs werden Schwachstellenmuster wie Pufferüberläufe, Use-after-free, ganzzahlige Überläufe und Typprobleme behandelt. Die Teilnehmer wenden sichere Programmierrichtlinien, statische Analyse-Tools und defensive Programmierungstechniken an, um Schwachstellen zu beseitigen, die Eingabevalidierung durchzusetzen und robuste Software zu liefern, die gegen Cyberangriffe widerstandsfähig ist.

Auch erfahrene Java-Programmierer beherrschen nicht zwingend alle Sicherheitsfunktionen, die Java bietet, und sind sich ebenso der verschiedenen Schwachstellen bewusst, die für in Java geschriebene Webanwendungen von Bedeutung sind.

Dieser Kurs stellt neben den Sicherheitskomponenten der Standard-Java-Edition auch Probleme im Zusammenhang mit der Java Enterprise Edition (JEE) sowie Webservices dar. Vor der Erörterung konkreter Services werden die Grundlagen der Kryptographie und sichere Kommunikation vermittelt. In zahlreichen Übungen wird gezeigt, wie deklarative und programmatische Sicherheitstechniken in JEE eingesetzt werden können; außerdem werden sowohl die Transport- als auch die Ende-zu-Ende-Sicherheit von Webservices behandelt. Die Anwendung aller Komponenten wird anhand praktischer Aufgaben demonstriert, bei denen die Teilnehmenden selbst mit den besprochenen APIs und Werkzeugen arbeiten können.

Zudem werden die häufigsten sowie kritischsten Programmierfehler der Java-Sprache und -Plattform dargestellt, ebenso wie typische Sicherheitslücken im Webumfeld. Neben den allgemeinen Fehlern von Java-Entwicklern umfassen die vorgestellten Schwachstellen sowohl sprachspezifische Probleme als auch Risiken aus dem Laufzeitzusammenhängen. Mittels leicht verständlicher Übungen werden diese Schwachstellen sowie die damit verbundenen Angriffe erläutert; daraufhin folgen bewährte Programmierpraktiken und wirksame Abhilfemaßnahmen.

Teilnehmende dieses Kurses lernen:

• Grundlagen zu Sicherheit, IT-Sicherheit sowie sicherem Programmieren verstehen
• Weitere als die OWASP Top Ten bekannte Web-Schwachstellen erkennen und deren Vermeidung kennenlernen
• Sicherheitskonzepte von Webservices begreifen
• Diverse Sicherheitsmerkmale der Java-Entwicklungsumgebung nutzen können
• Ein praktisches Verständnis für Kryptographie erlangen
• Die Sicherheitsmechanismen von Java EE verstehen
• Häufige Programmierfehler identifizieren sowie deren Vermeidung begreifen
• Aktuelle Schwachstellen im Java-Framework kennenlernen
• Praktische Kenntnisse beim Einsatz von Sicherheitstestwerkzeugen erlangen
• Nützliche Quellen sowie weiterführende Literatur zu sicherem Programmieren finden

Zielgruppe

Entwickler

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

Dieser Kurs vermittelt PHP-Entwicklern die notwendigen Fähigkeiten, um ihre Anwendungen vor aktuellen Internetangriffen zu schützen. Web-Schwachstellen werden anhand von PHP-bezogenen Beispielen erläutert, die über die OWASP Top Ten hinausgehen und verschiedene Arten von Injektionsangriffen, Script-Injektionen, Angriffen auf das Session-Handling in PHP, unsichere direkte Objektverweise (IDOR), Probleme im Zusammenhang mit Dateiuploads und viele weitere Themen behandeln. PHP-spezifische Schwachstellen werden nach den standardmäßigen Kategorien unvollständiger oder fehlerhafter Eingabevalidierung, falscher Fehler- und Ausnahmehandhabung, unsachgemäßer Nutzung von Sicherheitsfeatures sowie zeit- und zustandsbezogenen Problemen vorgestellt. Zu diesen letzteren zählen Angriffsszenarien wie das Umgehen der open_basedir-Einschränkung, Denial-of-Service-Angriffe über den 'magic float'-Mechanismus oder Hash-Tabellen-Kollisionsangriffe. In allen Fällen werden die Teilnehmer mit den wichtigsten Techniken und Funktionen vertraut gemacht, um diese Risiken wirksam zu mindern.

Ein besonderer Fokus liegt auf der Sicherheit im Client-Bereich, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 beleuchtet werden. Es werden verschiedene PHP-Erweiterungen für sicherheitsrelevante Aufgaben eingeführt, etwa Hash-Funktionen, mcrypt und OpenSSL für die Kryptografie sowie Ctype, ext/filter und HTML Purifier zur Validierung der Eingaben. Die besten Hardening-Praktiken im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server insgesamt werden ebenfalls vorgestellt. Abschließend erhalten die Teilnehmer einen Überblick über verschiedene Security-Testing-Tools und -Methoden, die Entwickler und Tester nutzen können, einschließlich Security-Scannern, Penetrationstesting-Tools und Exploit-Packs, Sniffern, Proxy-Servern, Fuzzing-Tools sowie statischen Quellcode-Analyseprogrammen.

Sowohl die Vorstellung der Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, die Anwendung von Minderungstechniken demonstrieren und die Nutzung verschiedener Erweiterungen und Tools vorstellen.

Teilnehmer dieses Kurses können

• Die grundlegenden Konzepte der IT-Sicherheit und des sicheren Programmierens verstehen
• Weitergehende Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man diese vermeidet
• Sicherheitsprobleme im Client-Bereich und sichere Codierungspraktiken erlernen
• Ein praktisches Verständnis für Kryptografie entwickeln
• Lernen, verschiedene Sicherheitsfeatures von PHP anzuwenden
• Häufige Programmierfehler erkennen und wissen, wie man sie vermeidet
• Über aktuelle Sicherheitslücken in der PHP-Framework-Ökosystem informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools erwerben
• Ressourcen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Der Kurs „Combined SDL core“ vermittelt grundlegende Einblicke in die sichere Konzeption, Entwicklung und Prüfung von Software mithilfe des Microsoft Secure Development Lifecycle (SDL). Zunächst werden die wesentlichen Grundlagen des SDL erläutert. Im weiteren Verlauf lernen Teilnehmer Methoden kennen, mit denen Schwachstellen bereits in frühen Entwicklungsphasen erkannt und behoben werden können.

Der Fokus des Kurses liegt auf der Entwicklungsphase: Hier wird ein Überblick über typische Sicherheitsprobleme bei der Programmierung von sowohl verwaltetem als auch nativen Code gegeben. Für die besprochenen Schwachstellen werden Angriffsmethoden sowie passende Abwehrmaßnahmen dargestellt – wobei praktische Übungen zu einem aktiven, interaktiven Lernerlebnis beitragen. Zudem wird eine Vielzahl von Sicherheitstests vorgestellt und deren Wirksamkeit anhand konkreter Werkzeuge verdeutlicht. Durch ausführliche praktische Aufgaben erhalten die Teilnehmer Einblick in die Anwendung dieser Tools bei der Analyse bereits bekannten fehlerhaften Codes.

Nach Abschluss dieses Kurses werden die Teilnehmer

Die grundlegenden Konzepte von IT-Sicherheit sowie sicherem Programmieren verstehen

Sich mit den zentralen Schritten des Microsoft Secure Development Lifecycle vertraut machen

Sicherheitsrelevante Design- und Entwicklungsgrundsätze kennenlernen

Die Prinzipien einer sicheren Implementierung verinnerlichen

Methoden des Sicherheitstestens erlernen

• Quellen und weiterführende Literatur zu bewährten Praktiken des sicheren Programmierens finden

Zielgruppe

Entwickler sowie Manager

Cybersicherheit bezeichnet die Anwendung von Technologien, Kontrollmechanismen und Verfahren zum Schutz von Computersystemen, Servern, Netzwerken, Geräten, Programmen sowie Daten vor böswilligen Cyberangriffen.

Diese von einem Instruktor geleitete Live-Schulung – online oder vor Ort – richtet sich an alle, die lernen möchten, internetbasierte Systeme vor verschiedenen Arten von Cyberbedrohungen zu schützen.

Am Ende der Schulung werden die Teilnehmer in der Lage sein zu:

• das Konzept der Cybersicherheit zu verstehen;
• die unterschiedlichen Arten von Cyberbedrohungen kennenzulernen und zu begreifen;
• Verfahren sowie bewährte Praktiken zum Schutz internetbasierter Systeme vor Cyberangriffen anzuwenden.

Aufbau des Kurses

• interaktive Vorträge und Diskussionen;
• zahlreiche Übungen zur praktischen Anwendung;
• praktische Umsetzung in einer Live-Laborumgebung.

Möglichkeiten zur Kursanpassung

• Falls Sie eine maßgeschneiderte Schulung wünschen, kontaktieren Sie uns bitte, um die Details zu besprechen.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) behandelt die unterschiedlichen Facetten der Unternehmenssicherheit – von künstlicher Intelligenz bis zur Datenbanksicherheit. Ebenso werden die neuesten Werkzeuge, Prozesse und Denkweisen erläutert, um sich vor Angriffen zu schützen. 

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses vom Dozenten geleitete Live-Training in Deutschland führt in die Systemarchitekturen, Betriebssysteme, Netzwerke, Speicherlösungen sowie kryptographischen Aspekte ein, die bei der Konzeption sicherer eingebetteter Systeme von Bedeutung sind.

Am Ende des Kurses verfügen die Teilnehmer über ein fundiertes Verständnis von Sicherheitsprinzipien, -bedenken und -technologien. Vor allem aber erlangen sie die notwendigen Fähigkeiten, um sichere eingebettete Software zu entwickeln.

Dieser Kurs gibt Entwicklern eine kompetente Einführung in das neu erlassene Zugänglichkeitsgesetz und vermittelt wichtige Kenntnisse zur Konzeption, Erstellung sowie Pflege barrierefreier Software. Nach einer grundlegenden Einordnung der Bedeutung des Gesetzes widmet sich der Kurs praktischen Programmiertechniken sowie Tools zum Testen, die für Inklusion und Rechtskonformität entscheidend sind.

Dieser Kurs vermittelt Führungskräften und Managern einen Überblick über wesentliche Aspekte und Aktivitäten im Zusammenhang mit der Cybersicherheit.

Die Teilnehmenden erhalten Informationen zu zahlreichen Themen, die ihr Wissen vertiefen und ihre Fähigkeit stärken, strategische Entscheidungen hinsichtlich drohender Cyberbedrohungen zu treffen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Funktionsweise des Internets sowie den Umgang mit Datenschutz in sozialen Netzwerken zu verstehen
• Was unter personenbezogenen Daten (PII) zu verstehen ist und warum sie von Bedeutung sind
• Wie man online-Aktivitäten sicher gestaltet
• Wie man den Datenschutz geschäftlicher Nutzer gewährleistet
• Die wichtigsten gesetzlichen Regelungen zum Schutz der Privatsphäre kennen

Aufbau des Kurses

• Interaktive Vorträge und Diskussionen.
• Zahlreiche Übungen sowie praktische Anwendungen.
• Praktische Umsetzung in einer Live-Lab-Umgebung.

Möglichkeiten zur Kursanpassung

• Falls Sie eine maßgeschneiderte Schulung wünschen, kontaktieren Sie uns bitte, um dies zu vereinbaren.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um Authentifizierungs-, Autorisierungs- und Kontoinformationen für die Nutzer, Gruppen sowie Rechner ihrer Organisation zentral zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein, Folgendes zu tun:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer sowie Clients aus einer zentralen Schnittstelle zu verwalten.
• Die CLI, das Web-UI sowie die RPC-Schnittstelle von FreeIPA zur Einrichtung und Verwaltung von Berechtigungen einzusetzen.
• Eine Single Sign On-Authentifizierung über alle Systeme, Dienste und Anwendungen hinweg zu aktivieren.
• FreeIPA mit Windows Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren sowie zu migrieren.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeiter, die ein praktisches Verständnis von Compliance sowie effektivem Risikomanagement benötigen.

Ablauf des Kurses

Die Schulung erfolgt mittels eines hybriden Ansatzes, der Folgendes beinhaltet:

• Geführte Diskussionen
• Präsentationen mit Folienmaterial
• Fallbeispiele
• Beispiele aus der Praxis

Lernziele des Kurses

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

Ein fundiertes Verständnis für die wichtigsten Aspekte von Compliance sowie für nationale und internationale Maßnahmen zum Umgang mit entsprechenden Risiken zu entwickeln.

Zu erklären, wie Unternehmen und ihre Teams ein effektives Rahmenwerk zum Management von Compliance-Risiken aufbauen können.

Die Verantwortlichkeiten des Compliance-Beauftragten sowie des Meldebeauftragten für Geldwäsche zu beschreiben und deren Rolle innerhalb der Unternehmensstruktur nachvollziehen zu können.

Gefährdungsbereiche im Bereich Finanzkriminalität zu erkennen, insbesondere im Zusammenhang mit internationalem Geschäftsbetrieb, Offshore-Zentren und Kunden mit hohem Vermögen.

Dieser Kurs vermittelt den Teilnehmern die Fähigkeiten zum Scannen, Testen und Absichern ihrer eigenen Systeme. Sie erlangen vertiefendes Wissen sowie praktische Erfahrung mit den wichtigsten Sicherheitssystemen der heutigen Zeit. Die Teilnehmer lernen zunächst die Funktionsweise von Perimeterschutzmechanismen kennen, bevor sie anhand ihrer eigenen Netzwerke das Scannen und Angreifen üben – wobei dabei keinerlei reale Netzwerke beschädigt werden. Anschließend erfahren sie, wie Angreifer Berechtigungen erweitern und welche Maßnahmen zur Absicherung von Systemen notwendig sind. Dazu gehören Themen wie Erkennung unbefugter Zugriffe, Erstellung von Sicherheitsrichtlinien, Social Engineering, DDoS-Angriffe, Pufferüberläufe sowie die Entwicklung von Viren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren, die Okta zur Identitäts- und Zugriffsverwaltung nutzen möchten.

Am Ende des Trainings können die Teilnehmer:

• Okta konfigurieren, integrieren sowie verwalten.
• Okta in bestehende Anwendungen einbinden.
• Sicherheitsmaßnahmen mithilfe der Multi-Faktor-Authentifizierung implementieren.

OpenLDAP ist eine Open-Source-Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung sowie den Zugriff auf Verzeichnisse mit Informationen ermöglicht. Es handelt sich dabei um einen weit verbreiteten Verzeichnisdienst, der zum Speichern und Bereitstellen von Daten zu Benutzern, Gruppen, Netzwerkressourcen sowie anderen Objekten in einem Netzwerk eingesetzt werden kann.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Personen, die Recherchen über Dritte durchführen möchten, während sie sich gleichzeitig vor ähnlichen Maßnahmen schützen müssen.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein zu:

• Fortschrittliche Tools zur Durchführung von OSINT-Recherchen zu installieren und einzurichten.
• Fortgeschrittene Methoden anzuwenden, um relevante öffentliche Daten für eine Untersuchung zu sammeln.
• Große Datenmengen effizient auszuwerten.
• Aus den gewonnenen Erkenntnissen aussagekräftige Berichte zu erstellen.
• KI-gestützte Werkzeuge für Gesichtserkennung und Stimmungsanalyse einzusetzen.
• Eine Strategie zur Festlegung der Ziele sowie zur Fokussierung auf die relevantesten und handlungsrelevanten Daten zu entwickeln.

Dieser Kurs zur Einführung in die Open-Source-Intelligence (OSINT) vermittelt Teilnehmern die Fähigkeiten, um bei der Suche nach den wichtigsten Erkenntnissen im Internet und im World Wide Web effizienter und effektiver zu werden. Der Kurs ist stark praxisorientiert und gibt den Teilnehmern die Möglichkeit, einige der Hunderten verfügbaren Tools und Websites zu erkunden und zu verstehen.
Aufbauend darauf geht es um die vertiefte Anwendung fortschrittlicher Tools, die für geheime Internetuntersuchungen und Intelligence-Gathering unverzichtbar sind. Auch dieser Teil ist stark praxisorientiert, sodass die Teilnehmer die Zeit haben, die behandelten Tools und Ressourcen zu erkunden und zu verstehen."

Dieses von einem Instruktor geleitete, praxisorientierte Schulungsprogramm für Fachkräfte der Zahlungsindustrie in Deutschland (online oder vor Ort) verleiht Teilnehmern eine qualifizierende Zertifizierung, die deren fachliche Kompetenz und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweist.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Den Zahlungsvorgang sowie die dafür geltenden PCI-Standards zur Schutzgewährleistung zu verstehen.
• Die Aufgaben und Verantwortlichkeiten aller Akteure in der Zahlungsbranche zu erkennen.
• Eine tiefgreifende Einsicht sowie ein fundiertes Verständnis der 12 Anforderungen des PCI DSS zu besitzen.
• Ihr Wissen über PCI DSS und dessen praktische Relevanz für Unternehmen im Transaktionsprozess nachweisen zu können.

Dieses von Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitstechniker, die IBM QRadar SIEM zur Bewältigung dringender Sicherheitsherausforderungen nutzen möchten.

Am Ende des Trainings werden die Teilnehmer in der Lage sein zu:

• Einen umfassenden Überblick über Unternehmensdaten sowohl in lokalen als auch in Cloud-Umgebungen erhalten.
• Die Sicherheitsintelligenz automatisieren, um Bedrohungen aufzuspüren und Risiken einzudämmen.
• Bedrohungen zu erkennen, identifizieren und nach Priorität einzuordnen.

Dieser Kurs aus Deutschland hat folgende Ziele:

1. Entwicklern dabei helfen, die Techniken zum Schreiben sicherer Code zu erlernen
2. Software-Testern dabei helfen, die Sicherheit der Anwendungen vor dem Einsatz in der Produktionsumgebung zu prüfen
3. Software-Architekten dabei helfen, sich mit den Risiken im Zusammenhang mit Anwendungen vertraut zu machen
4. Teamleitern dabei helfen, sichere Basiskriterien für ihre Entwickler festzulegen
5. Webmastern dabei helfen, Serverkonfigurationen so vorzunehmen, dass Fehlkonfigurationen vermieden werden

In diesem Kurs werden die Konzepte und Grundsätze sicherer Programmierung in Java anhand der von dem Open Web Application Security Project (OWASP) entwickelten Testmethoden vermittelt. Das Open Web Application Security Project ist eine Online-Community, die kostenfreie Artikel, Verfahren, Dokumentationen, Werkzeuge sowie Technologien im Bereich der Sicherheit von Webanwendungen bereitstellt.

Dieser Kurs vermittelt die Konzepte und Prinzipien des sicheren Programmierens mit ASP.NET anhand der Testmethodik des Open Web Application Security Project (OWASP). OWASP ist eine Online-Community, die frei verfügbare Artikel, Methoden, Dokumentationen, Tools und Technologien im Bereich der Sicherheit von Webanwendungen bereitstellt.

Dieser Kurs erläutert die Sicherheitsfunktionen des .NET-Frameworks sowie die Möglichkeiten zur Absicherung von Webanwendungen.

Der Kurs „Penetrationstests – Erkennung und Ausnutzung von Schwachstellen“ behandelt ausführlich alle Aspekte der praktischen Sicherheitsüberprüfung von Netzwerken und Diensten. Die Teilnehmer erlernen zentrale Techniken des Penetrationstestings: Aufklärung, Identifikation von Schwachstellen, Durchführung von Angriffen sowie Kontrolleübernahme und Spurenverwischung. Zudem werden die Analyse von Systemen, Sozialengineering und die Erstellung eines Abschlussberichts erläutert; praktische Übungen finden in einer kontrollierten virtuellen Umgebung statt.