Cybersicherheit Schulungen in Dresden

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an erfahrene IT-Sicherheitsexperten, KI-Ingenieure sowie IoT-Entwickler, die robuste Sicherheitsmaßnahmen und Strategien zur Widerstandsfähigkeit für Edge-AI-Systeme umsetzen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Sicherheitsrisiken und Schwachstellen bei der Implementierung von Edge AI zu verstehen.
• Verschlüsselungs- sowie Authentifizierungsverfahren zur Datensicherung anzuwenden.
• Widerstandsfähige Architekturen für Edge AI zu entwerfen, die Cyberangriffen standhalten können.
• Sichere Strategien zur Bereitstellung von KI-Modellen in Edge-Umgebungen umzusetzen.

Dieses von einem Dozenten geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Cybersicherheitsexperten und Datenwissenschaftler auf mittlerem Niveau, die LLMs nutzen möchten, um ihre Sicherheitsmaßnahmen sowie ihr Bedrohungsverständnis zu verbessern.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• die Rolle von LLMs im Bereich der Cybersicherheit zu verstehen,
• LLMs zur Erkennung und Analyse von Bedrohungen einzusetzen,
• LLMs für die Automatisierung und Reaktion auf Sicherheitsvorfälle zu nutzen,
• LLMs in bestehende Sicherheitsinfrastrukturen zu integrieren.

Dieses von einem Instruktor geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Fachkräfte der Cybersicherheit auf mittlerem bis fortgeschrittenem Niveau sowie technische Leiter, die lernen möchten, wie sie KI-Modelle zur Optimierung von Sicherheitsprozessen, zur automatisierten Erkennung und Reaktion auf Bedrohungen sowie zu vorhersagenden Analysen einsetzen können.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Rolle der KI im modernen Bereich der Cybersicherheit zu verstehen.
• Maschinenlernmodelle zur Erkennung von Anomalien und Bedrohungen zu entwickeln.
• KI einzusetzen, um die Reaktion auf Vorfälle sowie Sicherheitsoperationen zu automatisieren.
• Die ethischen und betrieblichen Aspekte des Einsatzes von KI in der Cybersicherheit zu bewerten.

Dieses von einem Dozenten geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Analysten mittleren Kenntnisstands, die ihre Unternehmensdaten sowie Netzwerke effektiv vor Cyberangriffen analysieren, sichern und schützen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis des aktuellen Cybersecurity-Landschafts gewinnen.
• Industriestandards und bewährte Praktiken im Bereich IT-Sicherheit – wie etwa das NIST-Framework sowie ISO/IEC 27001 – zu erlernen und anzuwenden, um die Sicherheitslage der Organisation zu verbessern.
• Wirksame Maßnahmen zum Netzwerkschutz einzuführen, darunter die Konfiguration von Firewalls, VPNs sowie IDS/IPS-Systemen sowie die Anwendung von Verschlüsselungsverfahren zum Schutz von Daten im Ruhezustand und während der Übertragung.
• Cybersecurity-Vorfälle mithilfe von Bedrohungsinformationen, SIEM-Tools sowie Incident-Response-Plänen zu erkennen, zu analysieren und angemessen darauf zu reagieren.

Diese live geleitete Schulung in Dresden (online oder vor Ort) richtet sich an erfahrene Netzwerkadministratoren, die die wichtigsten Fähigkeiten erwerben möchten, um Fortinet-Sicherheitssysteme zu verwalten, administrativ zu betreiben, zu überwachen und zu warten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu bearbeiten.
• Aufgaben zu automatisieren und Richtlinien über FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die FortiGate 1100E effektiv zur Verwaltung und Absicherung ihrer Netzwerke einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer folgendes können:

• Die grundlegende Architektur sowie die Funktionen des FortiGate 1100E verstehen.
• Einen Einsatz des FortiGate 1100E in unterschiedlichen Netzwerkumgebungen erlernen.
• Praktische Erfahrungen bei grundlegenden Konfigurations- und Verwaltungsaufgaben sammeln.
• Sicherheitsrichtlinien, NAT sowie VPNs nachvollziehen.
• Überwachung und Wartung des FortiGate 1100E erlernen.

Dieses von einem Instruktor geleitete Live-Training in Dresden – online oder vor Ort – richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen, die ein umfassendes Verständnis der Grundsätze des Betrugsermittlungswesens erlangen und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis der Grundsätze sowie des Ablaufs der Betrugsermittlung zu erlangen.
• Diverse Formen finanziellen Betrugs zu erkennen, zu untersuchen und vorzubeugen.
• Die rechtlichen Rahmenbedingungen im Zusammenhang mit Betrug zu verstehen – einschließlich der gesetzlichen Voraussetzungen sowie geltender Gesetze und Vorschriften.
• Praktische Fähigkeiten bei Betrugsermittlungen zu erwerben, etwa zum Beispiel beim Sammeln von Beweismaterial, in Interviewtechniken oder der Datenanalyse.
• Effektive Programme zur Verhinderung und Abschreckung von Betrug innerhalb von Organisationen zu entwickeln und umzusetzen.
• Selbstvertrauen sowie Fachwissen zu erlangen, damit sie die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich bestehen können.

Diese von einem Dozenten geleitete Live-Schulung in Dresden (online oder vor Ort) richtet sich an fortgeschrittene Netzwerkadministratoren, die ihre Netzwerke mit FortiGate-Firewalls verwalten und sichern möchten.

Nach Abschluss dieser Schulung können die Teilnehmer:

• Die Funktionen und Funktionalitäten von FortiGate verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte konfigurieren und verwalten sowie erweiterte Sicherheitsfunktionen implementieren.
• Erweiterte Sicherheitsmaßnahmen wie IPS, Antivirensoftware, Webfilterung und Bedrohungsmanagement bereitstellen und verwalten.
• Netzwerkaktivitäten überwachen, Protokolle analysieren und Berichte für Auditzwecke und Compliance erstellen.

Dieses von Instruktoren geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an technisch versierte Fachkräfte mittleren Kenntnisstands, die tiefer in die technischen Aspekte und Funktionen der Fortinet-Produktpalette einsteigen möchten, um Sicherheitslösungen von Fortinet effektiv zu empfehlen, zu verkaufen und zu implementieren.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Tiefergehendes Wissen über Fortinets fortgeschrittene Sicherheitslösungen und Produkte erlangen.
• Die technischen Merkmale, Vorteile sowie Einsatzszenarien der wichtigsten Fortinet-Produkte verstehen.
• Fortinet-Lösungen in unterschiedlichen Umgebungen konfigurieren, verwalten und Fehler beheben können.
• Fortinet-Produkte zur Bewältigung komplexer Sicherheitsherausforderungen einsetzen können.

Dieses von Instruktoren geleitete Live-Training in Dresden – online oder vor Ort – richtet sich an technisch versierte Einsteiger, die das Konzept des Security Fabric sowie dessen Entwicklung zur Bewältigung der Sicherheitsanforderungen von Unternehmen verstehen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Entwicklungsgeschichte der Cybersicherheit sowie deren Einfluss auf aktuelle Sicherheitstechnologien kennenzulernen.
• Fortinet-Produkte zur Abwehr spezifischer Cyberbedrohungen und Angriffe zu nutzen.
• Die Integrations- und Automatisierungsfähigkeiten von Fortinet-Lösungen im Kontext einer koordinierten Reaktion auf Sicherheitsvorfälle zu verstehen.

Dieses von einem Instruktor geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Sicherheitsexperten, die lernen möchten, wie man die Next-Generation-Firewalls von Palo Alto Networks effektiv troubleshoott.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Architektur der Next-Generation-Firewall verstehen.
• Netzwerkprobleme mithilfe von Firewall-Tools zu untersuchen und zu beheben.
• Fortgeschrittene Protokolle auszuwerten, um reale Problemfälle zu lösen.

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Einsteiger im Bereich Netzwerksicherheit, die die Grundlagen der Cybersicherheit sowie die aktuelle globale Bedrohungslage kennenlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die globale Bedrohungslage zu verstehen und die Haupttypen von Cyber-Angreifern zu identifizieren.
• Die wichtigsten Arten von Malware sowie die Funktionsweise von Cyberangriffen zu erkennen.
• Die Grundlagen der Netzwerksicherheit sowie die Bedeutung eines mehrschichtigen Sicherheitsansatzes zu verstehen.
• Über das Security Fabric von Fortinet und dessen Beitrag zur Bewältigung moderner Cybersicherheitsherausforderungen Bescheid zu wissen.

Dieses praxisorientierte Live-Training unter Anleitung eines Instruktors in Dresden (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsexperten mittleren Niveaus, die lernen möchten, Netzwerke effektiv mit dem Fortigate 600E zu verwalten und abzusichern. Im Mittelpunkt steht dabei die Konfiguration von Hochverfügbarkeitsfunktionen zur Steigerung der Zuverlässigkeit und Leistungsfähigkeit.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen, technischen Spezifikationen sowie Funktionsweisen der Fortigate 600E-Firewall zu verstehen.
• Die Ersteinrichtung des Geräts vorzunehmen – inklusive grundlegender Konfigurationen wie der Einrichtung von Schnittstellen, Routing-Einstellungen sowie ersten Firewall-Regeln.
• Fortgeschrittene Sicherheitsfunktionen zu konfigurieren und zu verwalten, darunter SSL VPN, Benutzerauthentifizierung, Antiviren-, IPS- und Web-Filterung sowie Schutzmechanismen gegen Malware zur Abwehr zahlreicher Netzwerkbedrohungen.
• Häufige Probleme in Hochverfügbarkeits-Umgebungen zu identifizieren, zu beheben und diese effektiv zu betreiben.

Dieses von einem Dozenten geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Service-Techniker, Systemadministratoren sowie alle Personen, die lernen möchten, wie man das Honeywell-Sicherheitssystem korrekt installiert, nutzt und verwaltet.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• die grundlegenden Konzepte sowie Komponenten des Honeywell-Sicherheitssystems zu verstehen;
• das Honeywell-Sicherheitssystem ordnungsgemäß zu installieren und instandzuhalten;
• die Wartungswerkzeuge sowie das Verwaltungspaket von Honeywell zur Steuerung des Sicherheitssystems einzusetzen.

Dieses von erfahrenen Instruktoren geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an IT-Fachkräfte mittlerer Erfahrungsstufe, die ihre Fähigkeiten im Identifizieren und Bewältigen von IT-Risiken sowie beim Aufbau wirksamer Informationssystemkontrollen verbessern und sich zudem auf die CRISC-Zertifizierungsprüfung vorbereiten möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Aspekte des IT-Governance und -Risikomanagements zu verstehen.
• IT-Risikoanalysen durchzuführen sowie angemessene Maßnahmen zur Risikobewältigung umzusetzen.
• Informationssystemkontrollen konzeptionell zu entwerfen und praktisch einzurichten.
• Sich effektiv auf die CRISC-Zertifizierungsprüfung vorzubereiten.

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Dresden (online oder vor Ort) richtet sich an Cybersecurity-Experten mittleren Erfahrungsgrades, die ihr Wissen über GRC-Rahmenwerke vertiefen und sie zur Absicherung sowie zur Einhaltung von gesetzlichen Vorgaben in ihren Geschäftsprozessen nutzen möchten.

Nach Beendigung dieser Schulung verfügen die Teilnehmer über folgende Fähigkeiten:

• Die wesentlichen Elemente der Cybersecurity-Governance, des Risikomanagements und der Compliance erkennen.
• Risikoanalysen durchführen sowie passende Gegenmaßnahmen entwickeln.
• Einhaltung von Regularien sicherstellen und regulatorische Anforderungen managen.
• Sicherheitsrichtlinien konzipieren und erfolgreich umsetzen.

Dieses praxisorientierte Training unter Anleitung eines Instruktors in Dresden (online oder vor Ort) richtet sich an IT-Fachkräfte und Geschäftsführer auf mittlerem bis fortgeschrittenem Niveau, die ein strukturiertes Vorgehen bei der Handhabung von Datenverstößen entwickeln möchten.

Im Anschluss an dieses Training werden die Teilnehmer in der Lage sein zu:

• den Ursachen und Folgen von Datenverstößen nachzuvollziehen;
  
  
• Präventionsstrategien gegen Datenverstöße zu entwickeln und umzusetzen;
  
  
• einen Notfallplan zur Eindämmung und Minimierung von Verstößen zu erstellen;
  
  
• forensische Untersuchungen durchzuführen sowie die Auswirkungen von Verstößen zu bewerten;
  
  
• den gesetzlichen und regulatorischen Pflichten zur Meldung von Datenverstößen gerecht zu werden;
  
  
• sich nach einem Datenverstoß erfolgreich zu erholen sowie die Sicherheitsmaßnahmen nachhaltig zu verbessern.

Dieses von einem Instruktor geleitete Live-Training in Dresden – online oder vor Ort – richtet sich an Sicherheitsexperten, die die Grundlagen der Verwaltung der Next-Generation-Firewalls von Palo Alto Networks erlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die wesentlichen Funktionen der Firewall von Palo Alto Networks zu konfigurieren und zu verwalten.
• Sicherheits- sowie NAT-Richtlinien effektiv zu steuern.
• Strategien zur Bedrohungsprävention erfolgreich umzusetzen.
• Netzwerkbedrohungen sowie den Datenverkehr genau zu überwachen.

Dieses von einem Trainer geleitete Live-Training in Dresden – online oder vor Ort – richtet sich an Systemadministratoren und Sicherheitsexperten mit Grund- bis Mittelkenntnissen, die lernen möchten, wie man Cloudflare zur Inhaltsbereitstellung, Cloud-Sicherheit sowie zur Abwehr von DDoS-Angriffen einsetzt.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Cloudflare für ihre Websites zu konfigurieren.
• DNS-Einträge sowie SSL-Zertifikate einzurichten.
• Cloudflare zur Inhaltsbereitstellung und Caching zu nutzen.
• Ihre Websites vor DDoS-Angriffen zu schützen.
• Firewall-Regeln zu implementieren, um den Zugang zu ihren Websites einzuschränken.

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server nutzen möchten, um LDAP-basierte Authentifizierung und Autorisierung zu konfigurieren sowie zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Den 389 Directory Server zu installieren und zu konfigurieren.
• Die Funktionen und Architektur des 389 Directory Servers zu verstehen.
• Das Verzeichnis mit Hilfe der Webkonsole sowie der Befehlszeilenschnittstelle einzurichten.
• Replikation für hohe Verfügbarkeit und Lastverteilung zu konfigurieren und zu überwachen.
• Die LDAP-Authentifizierung unter Verwendung von SSSD zur Steigerung der Leistung zu verwalten.
• Den 389 Directory Server mit Microsoft Active Directory zu integrieren.

Dieser von einem Dozenten geleitete, live stattfindende Kurs in Dresden (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und zu sichern.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und die Zugriffsrechte von Benutzern und Geräten zu definieren.
• Benutzer und Rechner über Gruppenrichtlinien zu verwalten.
• Den Zugriff auf Dateiserver zu steuern.
• Einen Zertifikatsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung zu implementieren und zu verwalten.

Diese praxisnahe Schulung vermittelt Teilnehmenden ein fundiertes Verständnis der OWASP Top 10:2025 sowie der häufigsten Anwendungssicherheitsrisiken, die moderne Softwareanwendungen betreffen. Zusätzlich werden die Teilnehmer mit drei wichtigen Ansätzen für das Anwendungssicherheitstesting vertraut gemacht: SAST (Statisches Anwendungssicherheitstesting), DAST (Dynamisches Anwendungssicherheitstesting) und SCA (Software Composition Analysis).

Dieses von einem Dozenten geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Ingenieure, die vernetzte Fahrzeuge vor Cyberangriffen schützen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Cybersicherheit in Automobilsystemen umzusetzen.
• Die am besten geeigneten Technologien, Werkzeuge und Ansätze auszuwählen.

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

Dieser Kurs vermittelt PHP-Entwicklern die notwendigen Fähigkeiten, um ihre Anwendungen vor aktuellen Internetangriffen zu schützen. Web-Schwachstellen werden anhand von PHP-bezogenen Beispielen erläutert, die über die OWASP Top Ten hinausgehen und verschiedene Arten von Injektionsangriffen, Script-Injektionen, Angriffen auf das Session-Handling in PHP, unsichere direkte Objektverweise (IDOR), Probleme im Zusammenhang mit Dateiuploads und viele weitere Themen behandeln. PHP-spezifische Schwachstellen werden nach den standardmäßigen Kategorien unvollständiger oder fehlerhafter Eingabevalidierung, falscher Fehler- und Ausnahmehandhabung, unsachgemäßer Nutzung von Sicherheitsfeatures sowie zeit- und zustandsbezogenen Problemen vorgestellt. Zu diesen letzteren zählen Angriffsszenarien wie das Umgehen der open_basedir-Einschränkung, Denial-of-Service-Angriffe über den 'magic float'-Mechanismus oder Hash-Tabellen-Kollisionsangriffe. In allen Fällen werden die Teilnehmer mit den wichtigsten Techniken und Funktionen vertraut gemacht, um diese Risiken wirksam zu mindern.

Ein besonderer Fokus liegt auf der Sicherheit im Client-Bereich, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 beleuchtet werden. Es werden verschiedene PHP-Erweiterungen für sicherheitsrelevante Aufgaben eingeführt, etwa Hash-Funktionen, mcrypt und OpenSSL für die Kryptografie sowie Ctype, ext/filter und HTML Purifier zur Validierung der Eingaben. Die besten Hardening-Praktiken im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server insgesamt werden ebenfalls vorgestellt. Abschließend erhalten die Teilnehmer einen Überblick über verschiedene Security-Testing-Tools und -Methoden, die Entwickler und Tester nutzen können, einschließlich Security-Scannern, Penetrationstesting-Tools und Exploit-Packs, Sniffern, Proxy-Servern, Fuzzing-Tools sowie statischen Quellcode-Analyseprogrammen.

Sowohl die Vorstellung der Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, die Anwendung von Minderungstechniken demonstrieren und die Nutzung verschiedener Erweiterungen und Tools vorstellen.

Teilnehmer dieses Kurses können

• Die grundlegenden Konzepte der IT-Sicherheit und des sicheren Programmierens verstehen
• Weitergehende Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man diese vermeidet
• Sicherheitsprobleme im Client-Bereich und sichere Codierungspraktiken erlernen
• Ein praktisches Verständnis für Kryptografie entwickeln
• Lernen, verschiedene Sicherheitsfeatures von PHP anzuwenden
• Häufige Programmierfehler erkennen und wissen, wie man sie vermeidet
• Über aktuelle Sicherheitslücken in der PHP-Framework-Ökosystem informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools erwerben
• Ressourcen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Dieses vom Dozenten geleitete Live-Training in Dresden (online oder vor Ort) behandelt die unterschiedlichen Facetten der Unternehmenssicherheit – von künstlicher Intelligenz bis zur Datenbanksicherheit. Ebenso werden die neuesten Werkzeuge, Prozesse und Denkweisen erläutert, um sich vor Angriffen zu schützen. 

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Dresden erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses vom Dozenten geleitete Live-Training in Dresden führt in die Systemarchitekturen, Betriebssysteme, Netzwerke, Speicherlösungen sowie kryptographischen Aspekte ein, die bei der Konzeption sicherer eingebetteter Systeme von Bedeutung sind.

Am Ende des Kurses verfügen die Teilnehmer über ein fundiertes Verständnis von Sicherheitsprinzipien, -bedenken und -technologien. Vor allem aber erlangen sie die notwendigen Fähigkeiten, um sichere eingebettete Software zu entwickeln.

Dieser Kurs gibt Entwicklern eine kompetente Einführung in das neu erlassene Zugänglichkeitsgesetz und vermittelt wichtige Kenntnisse zur Konzeption, Erstellung sowie Pflege barrierefreier Software. Nach einer grundlegenden Einordnung der Bedeutung des Gesetzes widmet sich der Kurs praktischen Programmiertechniken sowie Tools zum Testen, die für Inklusion und Rechtskonformität entscheidend sind.

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um Authentifizierungs-, Autorisierungs- und Kontoinformationen für die Nutzer, Gruppen sowie Rechner ihrer Organisation zentral zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein, Folgendes zu tun:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer sowie Clients aus einer zentralen Schnittstelle zu verwalten.
• Die CLI, das Web-UI sowie die RPC-Schnittstelle von FreeIPA zur Einrichtung und Verwaltung von Berechtigungen einzusetzen.
• Eine Single Sign On-Authentifizierung über alle Systeme, Dienste und Anwendungen hinweg zu aktivieren.
• FreeIPA mit Windows Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren sowie zu migrieren.

Dieses von einem Instruktor geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Systemadministratoren, die Okta zur Identitäts- und Zugriffsverwaltung nutzen möchten.

Am Ende des Trainings können die Teilnehmer:

• Okta konfigurieren, integrieren sowie verwalten.
• Okta in bestehende Anwendungen einbinden.
• Sicherheitsmaßnahmen mithilfe der Multi-Faktor-Authentifizierung implementieren.

OpenLDAP ist eine Open-Source-Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung sowie den Zugriff auf Verzeichnisse mit Informationen ermöglicht. Es handelt sich dabei um einen weit verbreiteten Verzeichnisdienst, der zum Speichern und Bereitstellen von Daten zu Benutzern, Gruppen, Netzwerkressourcen sowie anderen Objekten in einem Netzwerk eingesetzt werden kann.

Dieses von einem Trainer geleitete Live-Training in Dresden (online oder vor Ort) richtet sich an Personen, die Recherchen über Dritte durchführen möchten, während sie sich gleichzeitig vor ähnlichen Maßnahmen schützen müssen.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein zu:

• Fortschrittliche Tools zur Durchführung von OSINT-Recherchen zu installieren und einzurichten.
• Fortgeschrittene Methoden anzuwenden, um relevante öffentliche Daten für eine Untersuchung zu sammeln.
• Große Datenmengen effizient auszuwerten.
• Aus den gewonnenen Erkenntnissen aussagekräftige Berichte zu erstellen.
• KI-gestützte Werkzeuge für Gesichtserkennung und Stimmungsanalyse einzusetzen.
• Eine Strategie zur Festlegung der Ziele sowie zur Fokussierung auf die relevantesten und handlungsrelevanten Daten zu entwickeln.

Dieses von einem Instruktor geleitete, praxisorientierte Schulungsprogramm für Fachkräfte der Zahlungsindustrie in Dresden (online oder vor Ort) verleiht Teilnehmern eine qualifizierende Zertifizierung, die deren fachliche Kompetenz und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweist.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Den Zahlungsvorgang sowie die dafür geltenden PCI-Standards zur Schutzgewährleistung zu verstehen.
• Die Aufgaben und Verantwortlichkeiten aller Akteure in der Zahlungsbranche zu erkennen.
• Eine tiefgreifende Einsicht sowie ein fundiertes Verständnis der 12 Anforderungen des PCI DSS zu besitzen.
• Ihr Wissen über PCI DSS und dessen praktische Relevanz für Unternehmen im Transaktionsprozess nachweisen zu können.

Diese live von einem Dozenten geleitete Schulung in Dresden (online oder vor Ort) richtet sich an Sicherheitstechniker, die IBM QRadar SIEM nutzen möchten, um drängende Sicherheitsanwendungsfälle zu adressieren.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Sichtbarkeit auf Unternehmensdaten in On-Premise- und Cloud-Umgebungen zu erlangen.
• Sicherheitsintelligenz zu automatisieren, um Bedrohungen aufzuspüren und Risiken einzudämmen.
• Bedrohungen zu erkennen, zu identifizieren und zu priorisieren.

Dieser Kurs zu Dresden zielt darauf ab, die folgenden Bereiche zu unterstützen:

1. Entwicklern helfen, die Techniken des sicheren Programmierens zu beherrschen
2. Softwaretestern helfen, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktionsumgebung zu überprüfen
3. Softwarearchitekten helfen, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern helfen, Sicherheitsbaselines für die Entwickler festzulegen
5. Webmastern helfen, die Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden