Digital Investigations - Introduction Träningskurs

Beskrivning:

Den här klassen är avsedd som intensiv och hård examensförberedelse för ISACA:s Certified Information Systems Auditor (CRISC) Examination. De senaste fyra (4) domänerna i ISACA:s CRISC kursplan kommer att täckas med stort fokus på examinationen. Den officiella ISACA CRISC Review Manual och Question, Answer and Explanation, (Q,A&E), tillägg kommer OCKSÅ att tillhandahållas när du deltar. Q,A&E är exceptionell när det gäller att hjälpa delegater att förstå ISACA-stilen av frågor, vilken typ av svar ISACA letar efter och det hjälper till att snabbt memorera materialet.

De tekniska färdigheter och metoder som ISACA främjar och utvärderar inom CRISC-certifieringen är byggstenarna för framgång inom området. Att ha CRISC-certifieringen visar din skicklighet inom yrket. Med en växande efterfrågan på yrkesverksamma med risk- och kontrollexpertis har ISACA:s CRISC positionerat sig för att vara det föredragna certifieringsprogrammet av individer och företag runt om i världen. Certifieringen CRISC innebär ett åtagande att tjäna ett företag och det valda yrket på ett utmärkt sätt.

Mål:

• För att hjälpa dig att klara CRISC-provet första gången.
• Att ha denna certifiering kommer att betyda ditt engagemang för att tjäna ett företag med utmärkelse.
• Den växande efterfrågan på yrkesverksamma med risk- och kontrollkompetens kommer att göra det möjligt för innehavare av denna certifiering att få bättre positioner och lön.

Du kommer att lära dig:

• Att hjälpa företag att uppnå affärsmål genom att utforma, implementera, övervaka och upprätthålla riskbaserade, effektiva och ändamålsenliga IS-kontroller.
• De tekniska färdigheter och metoder som CRISC främjar, som är byggstenarna för framgång inom området.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till IT-proffs på mellannivå som vill förbättra sina färdigheter i att identifiera och hantera IT-risker och implementera informationssystemkontroller och förbereda sig för CRISC certifieringsprovet.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå styrnings- och riskhanteringsaspekterna av IT.
• Genomför IT-riskbedömningar och implementera riskåtgärder.
• Utforma och implementera kontroller för informationssystem.
• Förbered dig effektivt för CRISC-certifieringsprovet.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till säkerhetsingenjörer som vill använda IBM Qradar SIEM för att hantera akuta säkerhetsanvändningsfall.

I slutet av denna utbildning kommer deltagarna att kunna:

• Få insyn i företagsdata över lokala och molnmiljöer.
• Automatisera säkerhetsintelligens för att jaga hot och för att begränsa risker.
• Upptäck, identifiera och prioritera hot.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till personer som vill utföra forskning på tredje part samtidigt som de skyddar sig mot liknande.

I slutet av denna utbildning kommer deltagarna att kunna:

• Installera och konfigurera avancerade verktyg för att utföra OSINT.
• Använd avancerad teknik för att samla in allmänt tillgänglig data som är relevant för en utredning.
• Analysera stora mängder data effektivt.
• Generera underrättelserapporter om fynd.
• Utnyttja AI-verktyg för ansiktsigenkänning och sentimentanalys.
• Kartlägg en strategi för att definiera målet och styra insatserna till de mest relevanta och handlingsbara uppgifterna.

Den här kursen Introduktion till Open Source Intelligence (OSINT) kommer att ge deltagarna färdigheter för att bli mer effektiva och ändamålsenliga när det gäller att hitta de viktigaste delarna av intelligensen på Internet och World Wide Web. Kursen är mycket praktisk och ger deltagarna tid att utforska och förstå några av de hundratals verktyg och webbplatser som finns tillgängliga.
Nästa nivå med djupgående användning av avancerade verktyg som är avgörande för hemliga internetutredningar och underrättelseinsamling. Kursen är mycket praktisk och ger deltagarna tid att utforska och förstå de verktyg och resurser som omfattas."     
 

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) täcker de olika aspekterna av företagssäkerhet, från AI till databassäkerhet. Det inkluderar också täckning av de senaste verktygen, processerna och tankesättet som behövs för att skydda mot attacker.

Den här klassen kommer att fördjupa eleverna i en interaktiv miljö där de kommer att visas hur man skannar, testar, hackar och säkrar sina egna system. Den labbintensiva miljön ger varje student fördjupade kunskaper och praktisk erfarenhet av de nuvarande väsentliga säkerhetssystemen. Eleverna kommer att börja med att förstå hur perimeterförsvar fungerar och sedan ledas till att skanna och attackera sina egna nätverk, inget riktigt nätverk skadas. Eleverna lär sig sedan hur inkräktare eskalerar privilegier och vilka åtgärder som kan vidtas för att säkra ett system. Studenterna kommer också att lära sig om intrångsdetektering, policyskapande, social ingenjörskonst, DDoS-attacker, buffertspill och virusskapande. När en student lämnar denna intensiva 5-dagarskurs kommer de att ha praktisk förståelse och erfarenhet av etisk hacking.

Syftet med Ethical Hacking Training är att:

• Etablera och styra minimistandarder för att legitimera professionella informationssäkerhetsspecialister i etiska hackningsåtgärder.
• Informera allmänheten om att legitimerade personer uppfyller eller överträffar minimistandarderna.
• Förstärk etisk hackning som ett unikt och självreglerande yrke.

Publik:

Kursen är idealisk för dem som arbetar i positioner som, men inte begränsat till:

• Säkerhetsingenjörer
• Säkerhetskonsulter
• Säkerhetschefer
• IT-direktör/chefer
• Säkerhets revisorer
• Administratörer av IT-system
• Administratörer för IT-nätverk
• Nätverk Arkitekter
• Utvecklare

Certified Ethical Hacker-certifieringen är en eftertraktad cybersäkerhetscertifiering runt om i världen.

Detta program innehåller instruktion och övning för att göra eleverna redo att ta CEH-certifieringsprovet samt CEH Practical Exam. Kandidater som klarar båda proven får CEH Master-legitimationen samt sin CEH-certifiering.

Studenterna får valet att lägga till antingen CPENT- eller CHFI-kursen till sitt paket.

Utbildning för antingen kursen Certified Penetration Testing Professional (CPENT) eller kursen Computer Hacking Forensic Investigator (CHFI) kommer att ges till varje student via EC-Council:s online, självgående, strömmande videoprogram.

CPENT (Pen-test):
Lär eleverna hur man tillämpar de begrepp och verktyg som lärs ut i CEH-programmet på en penntestmetodik i ett skarpt cyberområde.

CHFI (Computer Forensics):
Lär eleverna ett metodologiskt tillvägagångssätt för datorforensik, inklusive sökning och beslag, spårbarhet, förvärv, bevarande, analys och rapportering av digitala bevis.

Beskrivning av kursen

CEH ger en djupgående förståelse för etiska hackningsfaser, olika attackvektorer och förebyggande motåtgärder. Det kommer att lära dig hur hackare tänker och agerar illvilligt så att du blir bättre positionerad för att konfigurera din säkerhetsinfrastruktur och försvara dig mot framtida attacker. En förståelse för systemsvagheter och sårbarheter hjälper organisationer att stärka sina systemsäkerhetskontroller för att minimera risken för en incident.

CEH byggdes för att införliva en praktisk miljö och systematisk process över varje etisk hackningsdomän och metod, vilket ger dig möjlighet att arbeta för att bevisa de kunskaper och färdigheter som krävs för att uppnå CEH-legitimationen. Du kommer att utsättas för en helt annan hållning till det ansvar och de åtgärder som krävs för att vara säker.

Vem bör delta?

• Personal inom brottsbekämpande myndigheter
• Systemadministratörer
• Väktare
• Försvars- och militär personal
• Jurister
• Bankirer
• Professionella säkerhetspersonal

Om Certified Ethical Hacker Master

För att få CEH Master-certifieringen måste du klara CEH Practical Exam. CEH Practical Exam utformades för att ge eleverna en chans att bevisa att de kan utföra de principer som lärs ut i CEH-kursen. Det praktiska provet kräver att du visar tillämpningen av etiska hackningstekniker som identifiering av hotvektorer, nätverksskanning, OS-detektering, sårbarhetsanalys, systemhackning och mer.

CEH Practical innehåller inga simuleringar. Snarare kommer du att utmana ett live-sortiment som är utformat för att efterlikna ett företagsnätverk genom att använda virtuella maskiner, nätverk och applikationer live.

Att framgångsrikt slutföra de utmaningar som finns i CEH Practical Exam är nästa steg efter att ha uppnått certifieringen Certified Ethical Hacker (CEH). Om du klarar både CEH-provet och CEH Practical får du ytterligare certifiering av CEH Master.

Om Certified Ethical Hacker Practical

För att bevisa att du är skicklig på etisk hackning testar vi dina förmågor med verkliga utmaningar i en verklig miljö, med hjälp av labb och verktyg som kräver att du slutför specifika etiska hackningsutmaningar inom en tidsgräns, precis som du skulle möta i den verkliga världen.

CEH-provet (praktiskt) EC-Council består av ett komplext nätverk som replikerar en stor organisations verkliga nätverk och består av olika nätverkssystem (inklusive DMZ, brandväggar, etc.). Du måste tillämpa dina etiska hackningskunskaper för att upptäcka och utnyttja sårbarheter i realtid samtidigt som du granskar systemen.

Om CPENT

EC-Council:s CPENT-program (Certified Penetration Tester) handlar helt och hållet om penntest och kommer att lära dig att prestera i en företagsnätverksmiljö som måste attackeras, utnyttjas, undvikas och försvaras. Om du bara har arbetat i platta nätverk, kommer CPENTs liveövningssortiment att lära dig att ta dina färdigheter till nästa nivå genom att lära dig att penntesta IoT-system, OT-system, samt hur du skriver dina egna exploateringar, bygger dina egna verktyg, genomför avancerad binärutnyttjande, dubbelpivot för att komma åt dolda nätverk, och anpassning av skript och exploits för att komma in i de innersta segmenten av nätverket.

Om CHFI

Kursen Computer Hacking Forensic Investigator (CHFI) ger säkerhetsdisciplinen digital kriminalteknik ur ett leverantörsneutralt perspektiv. CHFI är en omfattande kurs som täcker stora kriminaltekniska utredningsscenarier och gör det möjligt för studenterna att skaffa sig nödvändig praktisk erfarenhet av olika kriminaltekniska undersökningstekniker och standardkriminaltekniska verktyg som krävs för att framgångsrikt utföra en datorforensisk undersökning.

Beskrivning: __________:

Denna 2-dagars CCSK Plus-kurs innehåller allt innehåll från CCSK Foundation-kursen och utökar den med omfattande praktiska laborationer under en andra utbildningsdag. Eleverna kommer att lära sig att tillämpa sina kunskaper genom att utföra en serie övningar som involverar ett scenario som för en fiktiv organisation säkert till molnet. Efter att ha slutfört denna utbildning kommer eleverna att vara väl förberedda för CCSK-certifieringsprovet, sponsrat av Cloud Security Alliance. Denna andra utbildningsdag inkluderar ytterligare föreläsningar, även om studenterna kommer att tillbringa större delen av sin tid med att bedöma, bygga och säkra en molninfrastruktur under övningarna.

Mål:

Detta är en tvådagarskurs som börjar med CCSK- Grundutbildning, följt av en andra dag med ytterligare innehåll och praktiska aktiviteter

Målgrupp:

Den här kursen är inriktad på säkerhetspersonal, men är också användbar för alla som vill utöka sina kunskaper om molnsäkerhet.

Denna kurs hjälper proffs att förstå värdet och gränserna för applikationssäkerhet. Även om applikationssäkerhetsprinciperna ger värdefull medvetenhet kring några av de största riskerna i applikationer idag, kommer denna kurs att belysa både det goda och inte så bra.

Denna kurs är avgörande på grund av det ökande behovet för utvecklare att koda på ett säkert sätt. Det är viktigt att införa säkerhet som en kvalitetskomponent i utvecklingscykeln. Kursen syftar till att utbilda utvecklare om olika säkerhetsproblem i praktiken genom att använda vår avsiktligt utvecklade osäkra webbapplikation.

Android är en öppen plattform för mobila enheter som mobiltelefoner och surfplattor. Den har ett stort antal säkerhetsfunktioner för att göra det lättare att utveckla säker programvara; det saknas emellertid också vissa säkerhetsaspekter som finns i andra handhållna plattformar. Kursen ger en omfattande överblick över dessa funktioner och pekar på de mest kritiska bristerna att vara medvetna om relaterade till det underliggande Linux , filsystemet och miljön i allmänhet, samt om användning av behörigheter och andra Android programvaruutvecklingskomponenter.

Typiska säkerhetsfallsfall och sårbarheter beskrivs både för inbyggd kod och Java applikationer, tillsammans med rekommendationer och bästa metoder för att undvika och mildra dem. I många fall stöds diskuterade frågor med verkliga exempel och fallstudier. Slutligen ger vi en kort översikt över hur man använder säkerhetstestverktyg för att avslöja alla säkerhetsrelaterade programmeringsbuggar.

Deltagare som deltar i denna kurs kommer

• Förstå grundläggande begrepp om säkerhet, IT-säkerhet och säker kodning
• Lär dig säkerhetslösningarna på Android
• Lär dig att använda olika säkerhetsfunktioner på Android plattformen
• Få information om några sårbarheter i Java på Android
• Lär dig mer om vanliga kodfel och hur man undviker dem
• Få kunskap om sårbarheter med inbyggd kod på Android
• Förstå de allvarliga konsekvenserna av osäker bufferthantering i inbyggd kod
• Förstå arkitektoniska skyddstekniker och deras svagheter
• Få källor och ytterligare avläsningar om säker kodning

Publik

Professionals

Ett antal programmeringsspråk finns idag för att kompilera kod till NET och ASPNET-ramar Miljön ger kraftfulla medel för säkerhetsutveckling, men utvecklare borde veta hur man tillämpar programmeringstekniken för arkitektur och kodning för att implementera önskad säkerhetsfunktionalitet och undvika sårbarheter eller begränsa utnyttjandet Syftet med kursen är att undervisa utvecklare genom en mängd handson-övningar för att förhindra otillförlitlig kod från att utföra privilegierade åtgärder, skydda resurser genom stark autentisering och auktorisation, ge fjärrprocedursamtal, hantera sessioner, introducera olika implementeringar för viss funktionalitet och många fler En särskild sektion ägnas åt konfiguration och härdning avNET och ASPNET-miljön för säkerhet En kort introduktion till grunden för kryptografi ger en gemensam praktisk baslinje för att förstå syftet och driften av olika algoritmer, baserat på vilken kursen presenterar kryptografiska funktioner som kan användas iNET Detta följs av införandet av några nyligen krypterade sårbarheter både relaterade till vissa kryptoalgoritmer och kryptografiska protokoll samt sidokanalattacker Införandet av olika sårbarheter börjar med att presentera några typiska programmeringsproblem som begås vid användning avNET, inklusive felkategorier för inmatningsvalidering, felhantering eller rasförhållanden Speciellt fokuseras på XML-säkerhet, medan ämnet av ASPNETspecifica sårbarheter tar itu med några speciella problem och angreppsmetoder gillar att attackera ViewState eller strängavslutningsattackerna Deltagare som deltar i kursen kommer att Förstå grundläggande begrepp för säkerhet, IT-säkerhet och säker kodning Lär dig att använda olika säkerhetsfunktioner i NET-utvecklingsmiljön Ha en praktisk förståelse för kryptografi Förstå några senaste attacker mot kryptosystem Få information om några senaste sårbarheter iNET och ASPNET Lär dig om typiska kodningsfel och hur man undviker dem Få praktisk kunskap om hur du använder säkerhetsverktyg Få källor och ytterligare läsningar om säkra kodningsrutiner Publik utvecklare .

Att implementera en säker nätverksapplikation kan vara svårt, även för utvecklare som kan ha använt olika kryptografiska byggblock (t.ex. kryptering och digitala signaturer) i förväg. För att få deltagarna att förstå rollen och användningen av dessa kryptografiska primitiver ges först en solid grund på de viktigaste kraven på säker kommunikation – säker erkännande, integritet, konfidentialitet, fjärridentifiering och anonymitet – samtidigt som man presenterar de typiska problem som kan skada dessa krav tillsammans med verkliga lösningar.

Eftersom en kritisk aspekt av nätverkssäkerhet är kryptografi diskuteras också de viktigaste kryptografiska algoritmerna i symmetrisk kryptografi, hashing, asymmetrisk kryptografi och nyckelöverenskommelse. I stället för att presentera en djup matematisk bakgrund, diskuteras dessa element från en utvecklingsperspektiv, som visar typiska användningsfall exempel och praktiska överväganden relaterade till användningen av krypto, såsom offentliga nyckelinfrastrukturer. Säkerhetsprotokoll införs i många områden av säker kommunikation, med en djup diskussion om de mest använda protokollfamiljerna som IPSEC och SSL/TLS.

Typiska krypto sårbarheter diskuteras både relaterade till vissa kryptoalgoritmer och kryptografiska protokoll, såsom BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE och liknande, samt RSA timing attack. I varje fall beskrivs de praktiska övervägandena och de potentiella konsekvenserna för varje problem, igen, utan att gå in i djupa matematiska detaljer.

Slutligen, eftersom XML teknik är centralt för utbyte av data genom nätverksapplikationer, beskrivs säkerhetsaspekterna av XML. Detta inkluderar användningen av XML inom webbtjänster och SOAP-meddelanden tillsammans med skyddsåtgärder som XML signatur och XML kryptering – liksom svagheter i dessa skyddsåtgärder och XML-specifika säkerhetsproblem som XML injektion, XML extern entitet (XXE) attacker, XML bomber och XPath injektion.

Deltagare som deltar i denna kurs kommer att

• Förstå grundläggande begrepp om säkerhet, IT-säkerhet och säker kodning
• Förstå kraven på säker kommunikation
• Lär dig om nätverksattacker och försvar på olika OSI-lagrar
• Har en praktisk förståelse för kryptografi
• Förstå viktiga säkerhetsprotokoll
• Förstå några senaste attacker mot kryptosystem
• Få information om några senaste relaterade sårbarheter
• Förstå säkerhetskoncept för webbtjänster
• Få källor och mer läsning om säkra kodningsmetoder

Publiken

Utvecklare, Proffs

För att fungera på bästa sätt heterogena utvecklingsgrupper som använder olika plattformar samtidigt under sitt vardagliga arbete har vi samlat olika ämnen i en kombinerad kurs som presenterar olika säkra kodande ämnen på didaktiskt sätt i en enda träningsevenemang Kursen kombinerar C / C ++ och Java-plattformsäkerhet för att ge en omfattande, crossplatform säker kodningsexpertis När det gäller C / C ++ diskuteras vanliga säkerhetsproblem, som stöds av praktiska övningar om de angreppsmetoder som utnyttjar dessa sårbarheter, med inriktning på de begränsningstekniker som kan tillämpas för att förhindra förekomst av dessa farliga buggar, upptäcka dem före marknadsstart eller förhindra deras utnyttjande Säkerhetskomponenter och service av Java diskuteras genom att presentera olika API och verktyg genom ett antal praktiska övningar där deltagare kan få handson erfarenhet av att använda dem Kursen täcker även säkerhetsproblem av webbtjänster och relaterade Java-tjänster som kan tillämpas för att förhindra de mest värsta hoten på de Internetbaserade tjänsterna Slutligen demonstreras webb- och Javarelated säkerhetsproblem genom enkla övningsövningar, som inte bara visar orsaken till problemen, men visar också attackeringsmetoderna tillsammans med de rekommenderade reducerings- och kodningsteknikerna för att undvika de därmed sammanhängande säkerhetsproblemen Deltagare som deltar i kursen kommer att Förstå grundläggande begrepp för säkerhet, IT-säkerhet och säker kodning Lär dig webbproblem utöver OWASP Top Ten och vet hur du undviker dem Lär dig kundsupportfel och säkra kodningspraxis Lär dig att använda olika säkerhetsfunktioner i Java-utvecklingsmiljön Ha en praktisk förståelse för kryptografi Förverkliga de allvarliga konsekvenserna av osäker bufferthantering Förstå de arkitektoniska skyddsteknikerna och deras svagheter Lär dig om typiska kodningsfel och hur man undviker dem Upplysningar om de senaste sårbarheterna i olika plattformar, ramar och bibliotek Få källor och ytterligare läsningar om säkra kodningsrutiner Publik utvecklare .

Att migrera till molnet ger stora fördelar för företag och individer när det gäller effektivitet och kostnader. När det gäller säkerhet är effekterna ganska olika, men det är en vanlig uppfattning att användningen av molntjänster påverkar säkerheten på ett positivt sätt. Men åsikter skiljer sig många gånger även på att definiera vem som är ansvarig för att säkerställa säkerheten för molnresurser.

Genom att täcka IaaS, PaaS och SaaS diskuteras först infrastrukturens säkerhet: hårdning och konfigurationsproblem samt olika lösningar för autentisering och auktorisering tillsammans med identitetshantering som bör vara i kärnan i all säkerhetsarkitektur. Detta följs av några grundläggande frågor om juridiska och avtalsfrågor, nämligen hur förtroendet etableras och styrs i molnet.

Resan genom molnsäkerhet fortsätter med förståelse för molnspecifika hot och angriparnas mål och motiv samt typiska angripande åtgärder som vidtas mot molnlösningar. Särskild inriktning ges också på molnrevision och säkerhetsbedömning av molnlösningar på alla nivåer, inklusive penetrationstestning och sårbarhetsanalys.

Kursens fokus är på applikationssäkerhetsproblem, som hanterar både datasäkerhet och säkerheten hos applikationerna själva. Från applikationssäkerhetsperspektivet är molntjänstsäkerhet inte väsentligt annorlunda än den allmänna mjukvarusäkerheten, och därför är alla OWASP-listade sårbarheter relevanta i detta område också. Det är uppsättningen av hot och risker som gör skillnaden, och därmed avslutas utbildningen med en förteckning över olika molnspecifika angripande vektorer som är kopplade till de svagheter som diskuterats i förväg.

Deltagare som deltar i denna kurs kommer att

• Förstå grundläggande begrepp om säkerhet, IT-säkerhet och säker kodning
• Förstå stora hot och risker i molndomänen
• Lär dig om grundläggande molnsäkerhetslösningar
• Få information om förtroende och styrning i fråga om molnet
• Har en praktisk förståelse för kryptografi
• Få omfattande kunskaper om applikationssäkerhet i molnet
• Lär dig webben sårbarheter utöver OWASP Topp Tio och vet hur man undviker dem
• Förstå utmaningarna med att granska och utvärdera molnsystem för säkerhet
• Lär dig hur du säkerställer molnmiljön och infrastrukturen
• Få källor och mer läsning om säkra kodningsmetoder

Publiken

Utvecklare, chefer, proffs