Informationssicherheit Schulungen in Deutschland

Diese live geleitete Schulung in Deutschland (online oder vor Ort) richtet sich an erfahrene Netzwerkadministratoren, die die wichtigsten Fähigkeiten erwerben möchten, um Fortinet-Sicherheitssysteme zu verwalten, administrativ zu betreiben, zu überwachen und zu warten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu bearbeiten.
• Aufgaben zu automatisieren und Richtlinien über FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die FortiGate 1100E effektiv zur Verwaltung und Absicherung ihrer Netzwerke einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer folgendes können:

• Die grundlegende Architektur sowie die Funktionen des FortiGate 1100E verstehen.
• Einen Einsatz des FortiGate 1100E in unterschiedlichen Netzwerkumgebungen erlernen.
• Praktische Erfahrungen bei grundlegenden Konfigurations- und Verwaltungsaufgaben sammeln.
• Sicherheitsrichtlinien, NAT sowie VPNs nachvollziehen.
• Überwachung und Wartung des FortiGate 1100E erlernen.

Diese von einem Dozenten geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Netzwerkadministratoren, die ihre Netzwerke mit FortiGate-Firewalls verwalten und sichern möchten.

Nach Abschluss dieser Schulung können die Teilnehmer:

• Die Funktionen und Funktionalitäten von FortiGate verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte konfigurieren und verwalten sowie erweiterte Sicherheitsfunktionen implementieren.
• Erweiterte Sicherheitsmaßnahmen wie IPS, Antivirensoftware, Webfilterung und Bedrohungsmanagement bereitstellen und verwalten.
• Netzwerkaktivitäten überwachen, Protokolle analysieren und Berichte für Auditzwecke und Compliance erstellen.

Dieses von Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an technisch versierte Fachkräfte mittleren Kenntnisstands, die tiefer in die technischen Aspekte und Funktionen der Fortinet-Produktpalette einsteigen möchten, um Sicherheitslösungen von Fortinet effektiv zu empfehlen, zu verkaufen und zu implementieren.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Tiefergehendes Wissen über Fortinets fortgeschrittene Sicherheitslösungen und Produkte erlangen.
• Die technischen Merkmale, Vorteile sowie Einsatzszenarien der wichtigsten Fortinet-Produkte verstehen.
• Fortinet-Lösungen in unterschiedlichen Umgebungen konfigurieren, verwalten und Fehler beheben können.
• Fortinet-Produkte zur Bewältigung komplexer Sicherheitsherausforderungen einsetzen können.

Dieses von Instruktoren geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an technisch versierte Einsteiger, die das Konzept des Security Fabric sowie dessen Entwicklung zur Bewältigung der Sicherheitsanforderungen von Unternehmen verstehen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Entwicklungsgeschichte der Cybersicherheit sowie deren Einfluss auf aktuelle Sicherheitstechnologien kennenzulernen.
• Fortinet-Produkte zur Abwehr spezifischer Cyberbedrohungen und Angriffe zu nutzen.
• Die Integrations- und Automatisierungsfähigkeiten von Fortinet-Lösungen im Kontext einer koordinierten Reaktion auf Sicherheitsvorfälle zu verstehen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsexperten, die lernen möchten, wie man die Next-Generation-Firewalls von Palo Alto Networks effektiv troubleshoott.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Architektur der Next-Generation-Firewall verstehen.
• Netzwerkprobleme mithilfe von Firewall-Tools zu untersuchen und zu beheben.
• Fortgeschrittene Protokolle auszuwerten, um reale Problemfälle zu lösen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Einsteiger im Bereich Netzwerksicherheit, die die Grundlagen der Cybersicherheit sowie die aktuelle globale Bedrohungslage kennenlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die globale Bedrohungslage zu verstehen und die Haupttypen von Cyber-Angreifern zu identifizieren.
• Die wichtigsten Arten von Malware sowie die Funktionsweise von Cyberangriffen zu erkennen.
• Die Grundlagen der Netzwerksicherheit sowie die Bedeutung eines mehrschichtigen Sicherheitsansatzes zu verstehen.
• Über das Security Fabric von Fortinet und dessen Beitrag zur Bewältigung moderner Cybersicherheitsherausforderungen Bescheid zu wissen.

Dieses vom Kursleiter geführte Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsexperten auf mittlerem Niveau, die SD-WAN-Lösungen effektiv implementieren, verwalten und absichern möchten.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Die grundlegenden Konzepte, Vorteile sowie Herausforderungen von SD-WAN-Technologien zu verstehen.
• Eine auf die Bedürfnisse des Unternehmens zugeschnittene SD-WAN-Architektur zu entwerfen und entsprechende Lösungen effektiv einzuführen.
• Sicherheitsfunktionen in einer SD-WAN-Umgebung zu implementieren und zu verwalten.
• SD-WAN-Netzwerke zu überwachen, zu steuern sowie Probleme zu beheben.

Dieses praxisorientierte Live-Training unter Anleitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsexperten mittleren Niveaus, die lernen möchten, Netzwerke effektiv mit dem Fortigate 600E zu verwalten und abzusichern. Im Mittelpunkt steht dabei die Konfiguration von Hochverfügbarkeitsfunktionen zur Steigerung der Zuverlässigkeit und Leistungsfähigkeit.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen, technischen Spezifikationen sowie Funktionsweisen der Fortigate 600E-Firewall zu verstehen.
• Die Ersteinrichtung des Geräts vorzunehmen – inklusive grundlegender Konfigurationen wie der Einrichtung von Schnittstellen, Routing-Einstellungen sowie ersten Firewall-Regeln.
• Fortgeschrittene Sicherheitsfunktionen zu konfigurieren und zu verwalten, darunter SSL VPN, Benutzerauthentifizierung, Antiviren-, IPS- und Web-Filterung sowie Schutzmechanismen gegen Malware zur Abwehr zahlreicher Netzwerkbedrohungen.
• Häufige Probleme in Hochverfügbarkeits-Umgebungen zu identifizieren, zu beheben und diese effektiv zu betreiben.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Service-Techniker, Systemadministratoren sowie alle Personen, die lernen möchten, wie man das Honeywell-Sicherheitssystem korrekt installiert, nutzt und verwaltet.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• die grundlegenden Konzepte sowie Komponenten des Honeywell-Sicherheitssystems zu verstehen;
• das Honeywell-Sicherheitssystem ordnungsgemäß zu installieren und instandzuhalten;
• die Wartungswerkzeuge sowie das Verwaltungspaket von Honeywell zur Steuerung des Sicherheitssystems einzusetzen.

Dieses von Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Fachkräfte mittleren Kenntnisstands, die Sophos XG Firewall effektiv nutzen und verwalten möchten, um die Sicherheit ihrer Organisationen oder Kunden zu verbessern.

Am Ende des Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen und Fähigkeiten der Sophos XG Firewall zu verstehen.
• Eine Ersteinrichtung durchzuführen, Netzwerkschnittstellen zu konfigurieren sowie Firewall-Richtlinien und -Regeln zu erstellen und zu verwalten.
• Zu wissen, wie die Firewall mit verschiedenen Authentifizierungsdiensten integriert werden kann.
• Die Überwachungs- und Berichtsfunktionen der Sophos XG Firewall zu nutzen, um den Sicherheitszustand des Netzwerks stets im Blick zu behalten.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler mittleren bis fortgeschrittenen Niveaus, die sichere Programmiermethoden verstehen und anwenden, Sicherheitsrisiken in Software erkennen sowie Maßnahmen gegen Cyberangriffe implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Gängige Sicherheitsschwachstellen in Webanwendungen und Software zu erkennen.
• Sicherheitsbedrohungen sowie von Angreifern genutzte Ausnutzungstechniken zu analysieren.
• Sichere Programmiermethoden anzuwenden, um Sicherheitsrisiken zu minimieren.
• Sicherheitstestwerkzeuge einzusetzen, um Schwachstellen zu identifizieren und zu beheben.

Der Kurs „EC-Council Zertifizierter DevSecOps-Ingenieur“ ist ein praxisorientiertes Training, das Fachkräfte darin unterstützt, Sicherheitsmaßnahmen in den gesamten DevOps-Prozess zu integrieren – von der Planung bis zur Implementierung sicheren Softwarecodes.

Dieses vom Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Software- und DevOps-Fachkräfte mittlerer Erfahrung, die Sicherheitsverfahren in ihre CI/CD-Pipelines einbinden möchten, um so sichere sowie normgerechte Code-Auslieferungen zu gewährleisten.

Am Ende dieses Trainings werden die Teilnehmenden folgende Fähigkeiten besitzen:

• Die Grundprinzipien und -verfahren des DevSecOps verstehen.
• Jede Phase der CI/CD-Pipeline mithilfe automatisierter Werkzeuge absichern.
• Sichere Codierungstechniken sowie Verfahren zur Schwachstellenanalyse anwenden.
• Sich mit praktischen Übungen auf die ECDE-Zertifizierung vorbereiten.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktischer Einsatz von DevSecOps-Werkzeugen innerhalb simulierter Pipelines.
• Geführte Übungen, die sich auf sichere Entwicklung und Bereitstellung konzentrieren.

Individuelle Anpassungsmöglichkeiten

• Falls Sie ein maßgeschneidertes Training für Ihr Team oder Ihre technischen Voraussetzungen wünschen, kontaktieren Sie uns bitte zur Absprache.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Sicherheitsexperten, die die Grundlagen der Verwaltung der Next-Generation-Firewalls von Palo Alto Networks erlernen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die wesentlichen Funktionen der Firewall von Palo Alto Networks zu konfigurieren und zu verwalten.
• Sicherheits- sowie NAT-Richtlinien effektiv zu steuern.
• Strategien zur Bedrohungsprävention erfolgreich umzusetzen.
• Netzwerkbedrohungen sowie den Datenverkehr genau zu überwachen.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Ingenieure, die vernetzte Fahrzeuge vor Cyberangriffen schützen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Cybersicherheit in Automobilsystemen umzusetzen.
• Die am besten geeigneten Technologien, Werkzeuge und Ansätze auszuwählen.

Die Implementierung einer sicheren Netzwerkanwendung kann schwierig sein – selbst für Entwickler, die bereits mit verschiedenen kryptographischen Bausteinen wie Verschlüsselungstechniken oder digitalen Signaturen gearbeitet haben. Um den Teilnehmern die Rolle und Anwendung dieser kryptographischen Primitiven verständlich zu machen, legt der Kurs zunächst einen soliden Grundstein hinsichtlich der Hauptanforderungen an eine sichere Kommunikation – nämlich vertrauliche Übertragung, Integrität, Authentizität, Identifizierung über entfernte Systeme sowie Anonymität. Ebenfalls werden typische Probleme aufgezeigt, die diese Anforderungen beeinträchtigen können, samt praktischen Lösungsansätzen.

Da die Kryptographie ein zentraler Bestandteil der Netzwerksicherheit ist, befasst sich der Kurs außerdem mit den wichtigsten Algorithmen aus den Bereichen symmetrische Verschlüsselung, Hashfunktionen, asymmetrische Kryptographie sowie Schlüsselaustauschverfahren. Anstatt auf tiefgreifende mathematische Zusammenhänge einzugehen, werden diese Aspekte aus der Perspektive eines Entwicklers erläutert – inklusive typischer Einsatzszenarien und praxisrelevanter Überlegungen wie etwa zur Nutzung öffentlicher Schlüsselinfrastrukturen. Zudem stellt der Kurs verschiedene Sicherheitsprotokolle vor, insbesondere die weit verbreiteten Protokollfamilien IPSEC und SSL/TLS.

Auch gängige kryptographische Schwachstellen werden erörtert – sowohl in Bezug auf bestimmte Algorithmen als auch Sicherheitsprotokolle. Zu nennen sind dabei unter anderem BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen sowie POODLE, ebenso wie der RSA-Timing-Angriff. In jedem Fall werden die jeweiligen praktischen Auswirkungen und Folgen dargelegt – erneut jedoch ohne übermäßige mathematische Vertiefung.

Schließlich kommt die Sicherheit von XML zum Zug, da diese Technologie für den Datenaustausch in Netzwerkanwendungen von großer Bedeutung ist. Es werden unter anderem der Einsatz von XML in Webanwendungen und SOAP-Nachrichten behandelt sowie Schutzmaßnahmen wie XML-Signaturen oder XML-Verschlüsselung erläutert. Außerdem wird auf mögliche Schwächen dieser Schutzmechanismen sowie spezifische Sicherheitsprobleme im Kontext von XML eingegangen, etwa XML-Injection-Angriffe, Angriffe mittels externer XML-Entitäten (XXE), sogenannte XML-Bomben oder XPath-Injektionen.

Am Ende dieses Kurses verstehen die Teilnehmer:

• Die grundlegenden Konzepte der IT-Sicherheit sowie des sicheren Programmierens
• Die Anforderungen an eine sichere Kommunikation
• Netzwerkangriffe und Gegenmaßnahmen in den verschiedenen Schichten des OSI-Modells
• Praktische Grundlagen der Kryptographie
• Essenzielle Sicherheitsprotokolle
• Neueste Angriffe auf kryptographische Systeme
• Aktuelle Schwachstellen in diesem Bereich
• Sicherheitsaspekte von Webanwendungen
• Nützliche Quellen und weiterführende Literatur zu sicheren Programmierpraktiken

Zielgruppe

Entwickler, IT-Fachkräfte

Das Schreiben von sicherem C- und C++-Code erfordert eine rigorose Abwehr gegen bösartige Ausnutzung, Speicherbeschädigungen und Umgehungsmöglichkeiten bei der Eingabevalidierung. In diesem Kurs werden Schwachstellenmuster wie Pufferüberläufe, Use-after-free, ganzzahlige Überläufe und Typprobleme behandelt. Die Teilnehmer wenden sichere Programmierrichtlinien, statische Analyse-Tools und defensive Programmierungstechniken an, um Schwachstellen zu beseitigen, die Eingabevalidierung durchzusetzen und robuste Software zu liefern, die gegen Cyberangriffe widerstandsfähig ist.

Auch erfahrene Java-Programmierer beherrschen nicht zwingend alle Sicherheitsfunktionen, die Java bietet, und sind sich ebenso der verschiedenen Schwachstellen bewusst, die für in Java geschriebene Webanwendungen von Bedeutung sind.

Dieser Kurs stellt neben den Sicherheitskomponenten der Standard-Java-Edition auch Probleme im Zusammenhang mit der Java Enterprise Edition (JEE) sowie Webservices dar. Vor der Erörterung konkreter Services werden die Grundlagen der Kryptographie und sichere Kommunikation vermittelt. In zahlreichen Übungen wird gezeigt, wie deklarative und programmatische Sicherheitstechniken in JEE eingesetzt werden können; außerdem werden sowohl die Transport- als auch die Ende-zu-Ende-Sicherheit von Webservices behandelt. Die Anwendung aller Komponenten wird anhand praktischer Aufgaben demonstriert, bei denen die Teilnehmenden selbst mit den besprochenen APIs und Werkzeugen arbeiten können.

Zudem werden die häufigsten sowie kritischsten Programmierfehler der Java-Sprache und -Plattform dargestellt, ebenso wie typische Sicherheitslücken im Webumfeld. Neben den allgemeinen Fehlern von Java-Entwicklern umfassen die vorgestellten Schwachstellen sowohl sprachspezifische Probleme als auch Risiken aus dem Laufzeitzusammenhängen. Mittels leicht verständlicher Übungen werden diese Schwachstellen sowie die damit verbundenen Angriffe erläutert; daraufhin folgen bewährte Programmierpraktiken und wirksame Abhilfemaßnahmen.

Teilnehmende dieses Kurses lernen:

• Grundlagen zu Sicherheit, IT-Sicherheit sowie sicherem Programmieren verstehen
• Weitere als die OWASP Top Ten bekannte Web-Schwachstellen erkennen und deren Vermeidung kennenlernen
• Sicherheitskonzepte von Webservices begreifen
• Diverse Sicherheitsmerkmale der Java-Entwicklungsumgebung nutzen können
• Ein praktisches Verständnis für Kryptographie erlangen
• Die Sicherheitsmechanismen von Java EE verstehen
• Häufige Programmierfehler identifizieren sowie deren Vermeidung begreifen
• Aktuelle Schwachstellen im Java-Framework kennenlernen
• Praktische Kenntnisse beim Einsatz von Sicherheitstestwerkzeugen erlangen
• Nützliche Quellen sowie weiterführende Literatur zu sicherem Programmieren finden

Zielgruppe

Entwickler

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

Dieser Kurs vermittelt PHP-Entwicklern die notwendigen Fähigkeiten, um ihre Anwendungen vor aktuellen Internetangriffen zu schützen. Web-Schwachstellen werden anhand von PHP-bezogenen Beispielen erläutert, die über die OWASP Top Ten hinausgehen und verschiedene Arten von Injektionsangriffen, Script-Injektionen, Angriffen auf das Session-Handling in PHP, unsichere direkte Objektverweise (IDOR), Probleme im Zusammenhang mit Dateiuploads und viele weitere Themen behandeln. PHP-spezifische Schwachstellen werden nach den standardmäßigen Kategorien unvollständiger oder fehlerhafter Eingabevalidierung, falscher Fehler- und Ausnahmehandhabung, unsachgemäßer Nutzung von Sicherheitsfeatures sowie zeit- und zustandsbezogenen Problemen vorgestellt. Zu diesen letzteren zählen Angriffsszenarien wie das Umgehen der open_basedir-Einschränkung, Denial-of-Service-Angriffe über den 'magic float'-Mechanismus oder Hash-Tabellen-Kollisionsangriffe. In allen Fällen werden die Teilnehmer mit den wichtigsten Techniken und Funktionen vertraut gemacht, um diese Risiken wirksam zu mindern.

Ein besonderer Fokus liegt auf der Sicherheit im Client-Bereich, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 beleuchtet werden. Es werden verschiedene PHP-Erweiterungen für sicherheitsrelevante Aufgaben eingeführt, etwa Hash-Funktionen, mcrypt und OpenSSL für die Kryptografie sowie Ctype, ext/filter und HTML Purifier zur Validierung der Eingaben. Die besten Hardening-Praktiken im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server insgesamt werden ebenfalls vorgestellt. Abschließend erhalten die Teilnehmer einen Überblick über verschiedene Security-Testing-Tools und -Methoden, die Entwickler und Tester nutzen können, einschließlich Security-Scannern, Penetrationstesting-Tools und Exploit-Packs, Sniffern, Proxy-Servern, Fuzzing-Tools sowie statischen Quellcode-Analyseprogrammen.

Sowohl die Vorstellung der Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, die Anwendung von Minderungstechniken demonstrieren und die Nutzung verschiedener Erweiterungen und Tools vorstellen.

Teilnehmer dieses Kurses können

• Die grundlegenden Konzepte der IT-Sicherheit und des sicheren Programmierens verstehen
• Weitergehende Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man diese vermeidet
• Sicherheitsprobleme im Client-Bereich und sichere Codierungspraktiken erlernen
• Ein praktisches Verständnis für Kryptografie entwickeln
• Lernen, verschiedene Sicherheitsfeatures von PHP anzuwenden
• Häufige Programmierfehler erkennen und wissen, wie man sie vermeidet
• Über aktuelle Sicherheitslücken in der PHP-Framework-Ökosystem informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools erwerben
• Ressourcen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Der Kurs „Combined SDL core“ vermittelt grundlegende Einblicke in die sichere Konzeption, Entwicklung und Prüfung von Software mithilfe des Microsoft Secure Development Lifecycle (SDL). Zunächst werden die wesentlichen Grundlagen des SDL erläutert. Im weiteren Verlauf lernen Teilnehmer Methoden kennen, mit denen Schwachstellen bereits in frühen Entwicklungsphasen erkannt und behoben werden können.

Der Fokus des Kurses liegt auf der Entwicklungsphase: Hier wird ein Überblick über typische Sicherheitsprobleme bei der Programmierung von sowohl verwaltetem als auch nativen Code gegeben. Für die besprochenen Schwachstellen werden Angriffsmethoden sowie passende Abwehrmaßnahmen dargestellt – wobei praktische Übungen zu einem aktiven, interaktiven Lernerlebnis beitragen. Zudem wird eine Vielzahl von Sicherheitstests vorgestellt und deren Wirksamkeit anhand konkreter Werkzeuge verdeutlicht. Durch ausführliche praktische Aufgaben erhalten die Teilnehmer Einblick in die Anwendung dieser Tools bei der Analyse bereits bekannten fehlerhaften Codes.

Nach Abschluss dieses Kurses werden die Teilnehmer

Die grundlegenden Konzepte von IT-Sicherheit sowie sicherem Programmieren verstehen

Sich mit den zentralen Schritten des Microsoft Secure Development Lifecycle vertraut machen

Sicherheitsrelevante Design- und Entwicklungsgrundsätze kennenlernen

Die Prinzipien einer sicheren Implementierung verinnerlichen

Methoden des Sicherheitstestens erlernen

• Quellen und weiterführende Literatur zu bewährten Praktiken des sicheren Programmierens finden

Zielgruppe

Entwickler sowie Manager

Dieses von einem Trainer geleitete Live-Training – online oder vor Ort – richtet sich an technische Fachkräfte, die Open-Source-Kollaborationsplattformen einsetzen und verwalten möchten, um die Datenhoheit zu wahren sowie moderne Kommunikationsfunktionen für Teams bereitzustellen.

Am Ende des Kurses sind die Teilnehmer in der Lage, passende Plattformen auszuwählen, eigenständige Systeme einzurichten, Sicherheitsaspekte und Integrationen zu konfigurieren, von bestehenden Plattformen zu migrieren sowie notwendige Betriebsabläufe sicherzustellen.

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses vom Dozenten geleitete Live-Training in Deutschland führt in die Systemarchitekturen, Betriebssysteme, Netzwerke, Speicherlösungen sowie kryptographischen Aspekte ein, die bei der Konzeption sicherer eingebetteter Systeme von Bedeutung sind.

Am Ende des Kurses verfügen die Teilnehmer über ein fundiertes Verständnis von Sicherheitsprinzipien, -bedenken und -technologien. Vor allem aber erlangen sie die notwendigen Fähigkeiten, um sichere eingebettete Software zu entwickeln.

Dieses vom Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsingenieure und Compliance-Beauftragte, die EXO-Umgebungen absichern, den Zugang zu Modellen kontrollieren sowie KI-Arbeitslasten vollständig on-premise verwalten möchten.

Zielgruppe:

Dieser Kurs richtet sich an alle, die ein Verständnis für Informationssicherheit gewinnen und mögliche Karrierewege in diesem Bereich erkunden möchten. Er eignet sich für Personen aus unterschiedlichsten Berufsfeldern – auch für solche mit begrenzten technischen Vorkenntnissen.

Lernziele des Kurses:

Die Teilnehmenden werden lernen:

• Eine breite Übersicht über die Konzepte und Grundprinzipien der Informationssicherheit zu erlangen.
• Hauptgefahrenquellen sowie Schwachstellen in IT-Systemen zu identifizieren.
• Die verschiedenen Karriereoptionen und Spezialisierungsrichtungen im Bereich der Informationssicherheit kennenzulernen.
• Eine solide Grundlage für weiterführendes Lernen und Forschung zu schaffen.

Ablauf des Kurses:

• Interaktive Vorträge sowie Gruppendiskussionen.
• Praktische Übungen mit anschließender Rückmeldung.
• Die Teilnehmenden werden ermutigt, Fragen zu stellen und aktiv an den Diskussionen teilzunehmen.

Dieses Programm ist flexibel gestaltbar und kann je nach zeitlichen Gegebenheiten sowie Interessen der Teilnehmer angepasst werden. Individuelle Varianten können beispielsweise Quizze, Abstimmungen oder zusätzliche Gruppendiskussionen enthalten.

Zudem erhalten alle Teilnehmenden Materialien und Informationen zu weiterführenden Lernmöglichkeiten, Berufsverbänden sowie Ressourcen für ihre berufliche Entwicklung.

Möglichkeiten zur Kursanpassung:

• Für die Anfrage einer maßgeschneiderten Version dieses Kurses wenden Sie sich bitte an uns, damit wir alles koordinieren können.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren und IT-Fachkräfte, die RSPAMD, SpamAssassin sowie DMARC nutzen möchten, um ihre selbstgehosteten E-Mail-Server abzusichern.

Nach Abschluss dieses Trainings können die Teilnehmenden Anti-Spam-Lösungen konfigurieren, Authentifizierungsprotokolle für E-Mails einrichten und eine sichere, eigenständige Mail-Infrastruktur betreiben.

Dieser Kurs vermittelt den Teilnehmern die Fähigkeiten zum Scannen, Testen und Absichern ihrer eigenen Systeme. Sie erlangen vertiefendes Wissen sowie praktische Erfahrung mit den wichtigsten Sicherheitssystemen der heutigen Zeit. Die Teilnehmer lernen zunächst die Funktionsweise von Perimeterschutzmechanismen kennen, bevor sie anhand ihrer eigenen Netzwerke das Scannen und Angreifen üben – wobei dabei keinerlei reale Netzwerke beschädigt werden. Anschließend erfahren sie, wie Angreifer Berechtigungen erweitern und welche Maßnahmen zur Absicherung von Systemen notwendig sind. Dazu gehören Themen wie Erkennung unbefugter Zugriffe, Erstellung von Sicherheitsrichtlinien, Social Engineering, DDoS-Angriffe, Pufferüberläufe sowie die Entwicklung von Viren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Netzwerkingenieure sowie Infrastrukturspezialisten, die SONiC und ONL nutzen möchten, um offene Netzwerkinfrastrukturen auf herstellerunabhängigen Switches zu implementieren und zu verwalten.

Abschließend werden die Teilnehmer in der Lage sein, die Architektur von SONiC und ONL zu verstehen, open-source-Netzwerk-Betriebssysteme auf herstellerunabhängiger Hardware einzusetzen sowie Netzwerkeinstellungen zu konfigurieren und Überwachungs- sowie Automatisierungsmechanismen umzusetzen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Personen, die Recherchen über Dritte durchführen möchten, während sie sich gleichzeitig vor ähnlichen Maßnahmen schützen müssen.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein zu:

• Fortschrittliche Tools zur Durchführung von OSINT-Recherchen zu installieren und einzurichten.
• Fortgeschrittene Methoden anzuwenden, um relevante öffentliche Daten für eine Untersuchung zu sammeln.
• Große Datenmengen effizient auszuwerten.
• Aus den gewonnenen Erkenntnissen aussagekräftige Berichte zu erstellen.
• KI-gestützte Werkzeuge für Gesichtserkennung und Stimmungsanalyse einzusetzen.
• Eine Strategie zur Festlegung der Ziele sowie zur Fokussierung auf die relevantesten und handlungsrelevanten Daten zu entwickeln.

Dieser Kurs zur Einführung in die Open-Source-Intelligence (OSINT) vermittelt Teilnehmern die Fähigkeiten, um bei der Suche nach den wichtigsten Erkenntnissen im Internet und im World Wide Web effizienter und effektiver zu werden. Der Kurs ist stark praxisorientiert und gibt den Teilnehmern die Möglichkeit, einige der Hunderten verfügbaren Tools und Websites zu erkunden und zu verstehen.
Aufbauend darauf geht es um die vertiefte Anwendung fortschrittlicher Tools, die für geheime Internetuntersuchungen und Intelligence-Gathering unverzichtbar sind. Auch dieser Teil ist stark praxisorientiert, sodass die Teilnehmer die Zeit haben, die behandelten Tools und Ressourcen zu erkunden und zu verstehen."

Dieser Kurs aus Deutschland hat folgende Ziele:

1. Entwicklern dabei helfen, die Techniken zum Schreiben sicherer Code zu erlernen
2. Software-Testern dabei helfen, die Sicherheit der Anwendungen vor dem Einsatz in der Produktionsumgebung zu prüfen
3. Software-Architekten dabei helfen, sich mit den Risiken im Zusammenhang mit Anwendungen vertraut zu machen
4. Teamleitern dabei helfen, sichere Basiskriterien für ihre Entwickler festzulegen
5. Webmastern dabei helfen, Serverkonfigurationen so vorzunehmen, dass Fehlkonfigurationen vermieden werden

In diesem Kurs werden die Konzepte und Grundsätze sicherer Programmierung in Java anhand der von dem Open Web Application Security Project (OWASP) entwickelten Testmethoden vermittelt. Das Open Web Application Security Project ist eine Online-Community, die kostenfreie Artikel, Verfahren, Dokumentationen, Werkzeuge sowie Technologien im Bereich der Sicherheit von Webanwendungen bereitstellt.

Dieser Kurs vermittelt die Konzepte und Prinzipien des sicheren Programmierens mit ASP.NET anhand der Testmethodik des Open Web Application Security Project (OWASP). OWASP ist eine Online-Community, die frei verfügbare Artikel, Methoden, Dokumentationen, Tools und Technologien im Bereich der Sicherheit von Webanwendungen bereitstellt.

Dieser Kurs erläutert die Sicherheitsfunktionen des .NET-Frameworks sowie die Möglichkeiten zur Absicherung von Webanwendungen.

Der Kurs „Netzwerksicherheit – Wie man seine Dienste schützt“ führt in die Sicherheitsmechanismen und -dienste ein, die moderne Netzwerkarchitekturen absichern. Dazu gehören die Grundlagen der Datensicherheit bezüglich Vertraulichkeit und Integrität sowie Einsatz von Verschlüsselung, Zertifikaten und Public Key Infrastructure (PKI). Des Weiteren behandelt er Sicherheitsprotokolle, Schutzmaßnahmen für drahtlose Netze, die Vernetzung verschiedener Standorte mittels VPN sowie Verfahren zur Sicherheitstests wie Penetrationstests, Netzwerkscans und Identifikation von Schwachstellen.

Der Kurs „Penetrationstests – Erkennung und Ausnutzung von Schwachstellen“ behandelt ausführlich alle Aspekte der praktischen Sicherheitsüberprüfung von Netzwerken und Diensten. Die Teilnehmer erlernen zentrale Techniken des Penetrationstestings: Aufklärung, Identifikation von Schwachstellen, Durchführung von Angriffen sowie Kontrolleübernahme und Spurenverwischung. Zudem werden die Analyse von Systemen, Sozialengineering und die Erstellung eines Abschlussberichts erläutert; praktische Übungen finden in einer kontrollierten virtuellen Umgebung statt.