Internetsäkerhet Kurs i Sverige

Denna ledarstyrda, liveutbildning på Sverige (online eller på plats) riktar sig till avancerade cybersäkerhetsprofessionella, AI-ingenjörer och IoT-utvecklare som vill implementera robusta säkerhetsåtgärder och strategier för motståndskraft för Edge AI-system.

Efter denna utbildning kommer deltagarna att kunna:

• Förstå säkerhetsrisker och sårbarheter i Edge AI-utplaceringar.
• Implementera krypterings- och autentiseringsmetoder för dataskydd.
• Designa motståndskraftiga Edge AI-arkitekturer som kan motstå cyberhot.
• Tillämpa säkra AI-modellutplaceringsstrategier i edge-miljöer.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till cybersäkerhetsproffs på mellannivå och datavetare som vill använda LLM:er för att förbättra cybersäkerhetsåtgärder och hotinformation.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå LLM:s roll i cybersäkerhet.
• Implementera LLM:er för hotdetektering och analys.
• Använd LLM:er för säkerhetsautomatisering och svar.
• Integrera LLM:er med befintlig säkerhetsinfrastruktur.

Denna instruktörledade, live-träningen i Sverige (online eller på plats) är avsedd för mellanliggande till avancerade nivåer av cyber säkerhetsprofessioneller och tekniska ledare som vill förstå hur man implementerar AI-modeller för att förbättra säkerhetsprocesser, automatisera hotidentifiering och -svar samt utföra prediktiv analys.

Genom denna utbildning kommer deltagarna att kunna:

• Förstå rollen av AI i modern cyber säkerhet.
• Utveckla maskininlärningsmodeller för identifiering av anomaler och hot.
• Implementera AI för automatisering av incidenthantering och säkerhetsoperationer.
• Värdera de etiska och operationella övervägandena med AI i cyber säkerhet.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till analytiker på mellannivå som effektivt vill analysera, säkra och skydda sin organisations data och nätverk från cyberhot.

I slutet av denna utbildning kommer deltagarna att kunna:

• Få en omfattande förståelse för det nuvarande cybersäkerhetslandskapet.
• Lär dig och tillämpa branschstandardramverk för cybersäkerhet (t.ex. NIST, ISO/IEC 27001) och bästa praxis för att förbättra organisationens säkerhetsställning.
• Implementera effektiva nätverkssäkerhetsåtgärder, inklusive konfigurering av brandväggar, VPN, IDS/IPS-system och tillämpning av krypteringstekniker för att skydda data i vila och under överföring.
• Identifiera, analysera och svara på cybersäkerhetsincidenter med hjälp av hotinformation, SIEM-verktyg och incidenthanteringsplaner.

Denna instruktionsledda, levande utbildning i Sverige (online eller på plats) riktar sig till nätverksadministratörer med mellan Erfarenhet som vill inhämta de grundläggande färdigheterna för att administrera, övervaka och underhålla Fortinet-säkerhetssystem.

Vid utbildningens slut kommer deltagarna att kunna:

• Konfigurera och hantera FortiGate-brandväggar.
• Övervaka nätverkstrafik och hantera incidenter med FortiAnalyzer.
• Automatisera uppgifter och hantera policyer via FortiManager.
• Tillämpa förebyggande underhållsstrategier och felsöka nätverksproblem.

Denna instruktörsledda, live-utbildning i Sverige (online eller på plats) riktar sig till nätverksadministratörer på nybörjarnivå som vill använda FortiGate 1100E för att hantera och säkra sina nätverksmiljöer effektivt.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå den grundläggande arkitekturen och funktionerna i FortiGate 1100E.
• Lär dig hur du distribuerar FortiGate 1100E i olika nätverksmiljöer.
• Få praktisk erfarenhet av grundläggande konfigurations- och hanteringsuppgifter.
• Förstå säkerhetsprinciper, NAT och VPN.
• Lär dig att övervaka och underhålla FortiGate 1100E.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till proffs på avancerad nivå som vill få en omfattande förståelse för bedrägeriundersökningskoncept och förbereda sig för Certified Fraud Examiner (CFE) examen.

I slutet av denna utbildning kommer deltagarna att kunna:

• Få omfattande kunskap om principer för bedrägeriundersökning och processen för bedrägerigranskning.
• Lär dig att identifiera, undersöka och förhindra olika typer av ekonomiska bedrägerier.
• Förstå den juridiska miljön i samband med bedrägerier, inklusive de juridiska aspekterna av bedrägeri, relevanta lagar och förordningar.
• Skaffa dig praktiska färdigheter i att genomföra bedrägeriutredningar, inklusive insamling av bevis, intervjutekniker och dataanalys.
• Lär dig att utforma och implementera effektiva program för att förebygga och avskräcka bedrägerier inom organisationer.
• Få självförtroende och kunskap för att klara CFE-provet (Certified Fraud Examiner).

Denna instruktionsledda, live-utbildning i Sverige (via internet eller på plats) är riktad till nätverksadministratörer med mellan nivåer som vill hantera och skydda sina nätverk genom att använda FortiGate-brandväggar.

Vid utbildningens slut kommer deltagarna att kunna:

• Förstå Fortigates funktioner, särskilt de som introducerats eller förbättrats i version 7.4.
• Konfigurera och hantera FortiGate-enheter samt implementera avancerade säkerhetsfunktioner.
• Distribuera och hantera avancerade säkerhetsåtgärder som IPS, antivirus, webbfiltrering och hothantering.
• Övervaka nätverksaktiviteter, analysera loggar och generera rapporter för revisionsändamål och efterlevnad.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till tekniska proffs på mellannivå som vill fördjupa sig i de tekniska aspekterna och funktionerna i Fortinets produktlinje för att effektivt rekommendera, sälja och implementera Fortinets säkerhetslösningar.

I slutet av denna utbildning kommer deltagarna att kunna:

• Få fördjupad kunskap om Fortinets avancerade säkerhetslösningar och produkter.
• Förstå de tekniska funktionerna, fördelarna och distributionsscenarierna för varje kärnprodukt i Fortinet.
• Konfigurera, hantera och felsök Fortinet-lösningar i olika miljöer.
• Använd Fortinet-produkter för att hantera komplexa säkerhetsutmaningar och krav.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till tekniska proffs på nybörjarnivå som vill lära sig konceptet med Security Fabric och hur det utvecklats för att tillgodose organisationers cybersäkerhetsbehov.

I slutet av denna utbildning kommer deltagarna att kunna:

• Lär dig mer om cybersäkerhetens utveckling och hur den har format dagens säkerhetsteknik.
• Använd Fortinet-produkter för att skydda mot specifika typer av cyberhot och attacker.
• Förstå integrations- och automatiseringsmöjligheterna hos Fortinet-lösningar för att tillhandahålla ett samordnat svar på cyberincidenter.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till säkerhetsproffs som vill lära sig att felsöka Palo Alto Networks" nästa generations brandväggar.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå arkitekturen i nästa generations brandvägg.
• Undersök och felsök nätverksproblem med hjälp av brandväggsverktyg.
• Analysera avancerade loggar för att lösa verkliga scenarier.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till nätverkssäkerhetsproffs på nybörjarnivå som vill lära sig begreppet cybersäkerhet och det nuvarande globala hotlandskapet.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå det nuvarande globala hotlandskapet och identifiera de viktigaste typerna av cybermotståndare.
• Känn igen de primära typerna av skadlig kod och mekanismerna bakom cyberattacker.
• Förstå grunderna i nätverkssäkerhet och vikten av en säkerhetsmetod i flera lager.
• Lär dig mer om Fortinets Security Fabric och hur det hanterar moderna cybersäkerhetsutmaningar.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till nätverks- och säkerhetspersonal på mellannivå som effektivt vill hantera och säkra nätverk med hjälp av Fortigate 600E-utrustning, med särskilt fokus på HA-konfigurationer för förbättrad tillförlitlighet och prestanda.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå funktionerna, specifikationerna och funktionsprinciperna för Fortigate 600E-brandväggen.
• Utför den första installationen av Fortigate 600E, inklusive grundläggande konfigurationsuppgifter som att ställa in gränssnitt, routing och initiala brandväggspolicyer.
• Konfigurera och hantera avancerade säkerhetsfunktioner som SSL VPN, användarautentisering, antivirus, IPS, webbfiltrering och funktioner mot skadlig kod för att skydda mot en mängd olika nätverkshot.
• Felsök vanliga problem i HA-konfigurationer och hantera HA-miljöer effektivt.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till servicetekniker, systemadministratörer eller alla som vill lära sig korrekt installation, användning och hantering av Honeywells säkerhetssystem.

I slutet av denna utbildning kommer deltagarna att kunna:

• Lär dig koncepten för Honeywells säkerhetssystem och komponenter.
• Installera och underhåll ett Honeywell-säkerhetssystem på rätt sätt.
• Använd Honeywells underhållsverktyg och hanteringssvit för att styra ett säkerhetssystem.

Hantering av öppen källkod (OSS) är praktiken att övervaka livscykeln för öppen-källkomponenter inom en organisation, med syftet att säkerställa säker, kompatibel och effektiv användning.

Denna instruktörsledda, liveutbildning (online eller på plats) riktar sig till mellannivå-IT-professionella som vill implementera bästa metoder för att hantera öppen källkod i företags- och statliga miljöer.

Till slutet av denna utbildning kommer deltagarna kunna:

• Upprätta effektiva OSS-principer och styrningsramar.
• Använda SBOM- och SCA-verktyg för att identifiera, spåra och hantera öppen-källberoenden.
• Lindra risker relaterade till licensiering och säkerhetsbrister.
• Förenkla införandet av OSS samtidigt som man maximerar innovation och kostnadseffektivitet.

Kursformat

• Interaktiv föreläsning och diskussion.
• Fallstudier och scenariobaserade övningar.
• Hands-on-demonstrationer med OSS-hanteringsverktyg.

Kursanpassningsalternativ

• Denna kurs kan anpassas efter specifika organisations- och verktygsförhållanden. Kontakta oss för att ordna.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till IT-proffs på mellannivå som vill förbättra sina färdigheter i att identifiera och hantera IT-risker och implementera informationssystemkontroller och förbereda sig för CRISC certifieringsprovet.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå styrnings- och riskhanteringsaspekterna av IT.
• Genomför IT-riskbedömningar och implementera riskåtgärder.
• Utforma och implementera kontroller för informationssystem.
• Förbered dig effektivt för CRISC-certifieringsprovet.

Denna instruktörsledd, liveutbildning i Sverige (online eller på plats) riktas till mellannivåcybersäkerhetsexperter som vill förbättra sin förståelse av GRC-ramverk och använda dem för säkra och efterlevande verksamhetsprocesser.

Genom denna utbildning kommer deltagarna att kunna:

• Förstå de viktigaste komponenterna i cybersäkerhetssprång, riskhantering och efterlevnad.
• Durchföra riskbedömningar och utveckla riskminimeringsstrategier.
• Implementera efterlevnadsåtgärder och hantera reglerkrav.
• Utforma och framtvinga säkerhetspolicyer och procedurer.

Denna instruktörledda, liveutbildning i Sverige (online eller på plats) riktar sig till IT-proffs och företagsledare på mellanliggande till avancerad nivå som vill utveckla en strukturerad metod för att hantera dataintrång.

Vid slutet av denna utbildning kommer deltagarna att kunna:

• Förstå orsakerna till och konsekvenserna av dataintrång.
• Utveckla och implementera strategier för att förebygga dataintrång.
• Fastställa en plan för incidenthantering för att begränsa och mildra intrång.
• Utföra forensiska undersökningar och bedöma effekterna av intrång.
• Följa lagliga och regulatoriska krav för meddelande om intrång.
• Återhämta sig från dataintrång och stärka säkerhetsställningarna.

EC-Council Certified DevSecOps Engineer (ECDE) är en praktisk kurs som syftar till att utrusta professionella med färdigheter att integrera säkerhet i hela DevOps livscykeln, vilket möjliggör säker programutveckling från planering till distribution.

Denna instruktörsledda, live-training (online eller på plats) riktar sig till mellanstadie-nivåprogrammerare och DevOps professionella som vill integrera säkerhetsåtgärder i CI/CD-pipelines, för att säkerställa säker och kompatibel kodleverans.

Vid kursens slut kommer deltagarna att kunna:

• Förstå principerna och praxiserna för DevSecOps.
• Säkra varje steg i CI/CD-pipelinen med hjälp av automatiserade verktyg.
• Implementera säkra kodpraxis och sårbarhetsskanning.
• Förbereda sig för ECDE-certifiering med praktiska laborationer och genomgång.

Kursformat

• Interaktiv föreläsning och diskussion.
• Hands-on användning av DevSecOps-verktyg i simulerade pipelines.
• Ledda övningar som fokuserar på säker utveckling och distribution.

Anpassningsalternativ för kursen

• För att begära en anpassad utbildning för denna kurs baserat på ditt teams arbetsflöden eller verktygskedja, kontakta oss för att ordna.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till säkerhetsproffs som vill lära sig grunderna i att hantera Palo Alto Networks" nästa generations brandväggar.

I slutet av denna utbildning kommer deltagarna att kunna:

• Konfigurera och hantera Palo Alto Networks" brandväggsfunktioner.
• Hantera säkerhets- och NAT-principer.
• Hantera strategier för att förebygga hot.
• Övervaka nätverkshot och trafik.

Teknik för inspelning av användarsessioner används för att fånga, övervaka och granska användaraktivitet på IT-system, och ger insikter för säkerhet, överensstämmelse och forensiska undersökningar.

Denna ledarledda, levande utbildning (online eller på plats) riktar sig till IT- och säkerhetsprofessionella på nybörjarnivå till mellan nivå som vill implementera lösningar för inspelning av användarsessioner för att förbättra övervakning, överensstämmelse och ansvarighet.

Efter avslutad utbildning kommer deltagarna att kunna:

• Förstå principerna för inspelning av användarsessioner.
• Distribuera och konfigurera inspelningslösningar för sessioner.
• Analysera och granska inspelade sessioner för överensstämmelse.
• Integrera inspelning av sessioner med säkerhetsövervakningssystem.

Kursformat

• Interaktiv föreläsning och diskussion.
• Många övningar och praktik.
• Hands-on implementering i en live-labbmiljö.

Kursanpassningsalternativ

• För att begära en anpassad utbildning för denna kurs, vänligen kontakta oss för att ordna.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till nybörjare till mellannivå systemadministratörer och säkerhetsproffs som vill lära sig hur man implementerar Cloudflare för innehållsleverans och molnsäkerhet, samt mildrar DDoS-attacker.

I slutet av denna utbildning kommer deltagarna att kunna:

• Konfigurera Cloudflare för deras webbplatser.
• Konfigurera DNS-poster och SSL-certifikat.
• Implementera Cloudflare för innehållsleverans och cachelagring.
• Skydda sina webbplatser från DDoS-attacker.
• Implementera brandväggsregler för att begränsa trafiken till sina webbplatser.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till systemadministratörer som vill använda 389 Directory Server för att konfigurera och hantera LDAP-baserad autentisering och auktorisering.

I slutet av denna utbildning kommer deltagarna att kunna:

• Installera och konfigurera 389 Directory Server.
• Förstå funktionerna och arkitekturen i 389 Directory Server.
• Lär dig hur du konfigurerar katalogservern med hjälp av webbkonsolen och CLI.
• Konfigurera och övervaka replikering för hög tillgänglighet och belastningsutjämning.
• Hantera LDAP autentisering med SSSD för snabbare prestanda.
• Integrera 389 Directory Server med Microsoft Active Directory.

Denna instruktörledda, levande utbildning i Sverige (online eller på plats) riktar sig till systemadministratörer som vill använda Microsoft Active Directory för att hantera och säkra dataåtkomst.

Am slutet av denna utbildning kommer deltagarna att kunna:

• Skapa och konfigurera Active Directory.
• Ställa upp en domän och definiera användares och enheters åtkomsträttigheter.
• Hantera användare och maskiner genom Gruppolicyer.
• Kontrollera åtkomsten till filservrar.
• Ställa upp en certifikattjänst och hantera certifikat.
• Implementera och hantera tjänster såsom kryptering, certifikat och autentisering.

Detta instruktörsledda, liveutbildning i Sverige (online eller platsbaserat) riktas till ingenjörer som vill skydda anslutna fordon från cyberattacker.

Till slutet av denna utbildning kommer deltagarna att kunna:

• Implementera cybersäkerhet i automobilsystem.
• Välja de mest lämpliga teknologierna, verktygen och metoder.

Beskrivning: __________:

Denna 2-dagars CCSK Plus-kurs innehåller allt innehåll från CCSK Foundation-kursen och utökar den med omfattande praktiska laborationer under en andra utbildningsdag. Eleverna kommer att lära sig att tillämpa sina kunskaper genom att utföra en serie övningar som involverar ett scenario som för en fiktiv organisation säkert till molnet. Efter att ha slutfört denna utbildning kommer eleverna att vara väl förberedda för CCSK-certifieringsprovet, sponsrat av Cloud Security Alliance. Denna andra utbildningsdag inkluderar ytterligare föreläsningar, även om studenterna kommer att tillbringa större delen av sin tid med att bedöma, bygga och säkra en molninfrastruktur under övningarna.

Mål:

Detta är en tvådagarskurs som börjar med CCSK- Grundutbildning, följt av en andra dag med ytterligare innehåll och praktiska aktiviteter

Målgrupp:

Den här kursen är inriktad på säkerhetspersonal, men är också användbar för alla som vill utöka sina kunskaper om molnsäkerhet.

Att implementera en säker nätverksapplikation kan vara utmanande, även för utvecklare som tidigare har använt olika kryptografiska byggstenar (såsom kryptering och digitala signaturer). För att deltagarna ska förstå rollen och användningen av dessa kryptografiska grundelement läggs först ett solidt fundament på de huvudsakliga kraven för säker kommunikation – säker bekräftelse, integritet, konfidentialitet, fjärridentifiering och anonymitet – samtidigt som de vanliga problemen som kan skada dessa krav samt verkliga lösningar presenteras.

Eftersom kryptografi är en kritisk aspekt av nätverkssäkerhet diskuteras också de viktigaste kryptografiska algoritmer inom symmetrisk kryptering, hashning, asymmetrisk kryptering och nyckelöverenskommelse. Istället för att presentera ett djupt matematiskt underlag diskuteras dessa element från en utvecklarperspektiv, med typiska användningsexempel och praktiska överväganden relaterade till användningen av kryptografi, såsom offentliga nyckelinfrastrukturer. Säkerhetsprotokoll inom många områden av säker kommunikation introduceras, med en djupgående diskussion om de mest använda protokollfamiljerna som IPSEC och SSL/TLS.

Vanliga kryptografiska sårbarheter diskuteras både i samband med vissa kryptografiska algoritmer och kryptografiska protokoll, såsom BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE och liknande, samt RSA-tidsattacker. I varje fall beskrivs de praktiska övervägandena och potentiella konsekvenserna för varje problem, igen utan att gå in på djupare matematiska detaljer.

Slutligen, eftersom XML-teknologi är central för datautbyte av nätverksapplikationer, beskrivs säkerhetsaspekterna av XML. Detta inkluderar användningen av XML inom webbaserade tjänster och SOAP-meddelanden samt skyddsåtgärder som XML-signatur och XML-kryptering – liksom svagheter i dessa skyddsåtgärder och XML-specifika säkerhetsproblem såsom XML-injektion, XML External Entity (XXE)-attacker, XML-bomber och XPath-injektion.

Deltagare som går denna kurs kommer

• Förstå grundbegrepp inom säkerhet, IT-säkerhet och säker kodering
• Förstå kraven för säker kommunikation
• Lära kännetecken på nätverksattacker och försvar på olika OSI-lager
• Hava en praktisk förståelse av kryptografi
• Förstå viktiga säkerhetsprotokoll
• Förstå vissa moderna attacker mot kryptosystem
• Få information om några relaterade sårbarheter
• Förstå säkerhetsbegrepp för webbaserade tjänster
• Få källor och vidare läsning om goda praxis för säker kodering

Målgrupp

Utvecklare, Professionella

För att skriva säker C- och C++-kod krävs noggrann försvar mot skadlig utnyttjande, minneskorruption och kringgåenden av inmatningsvalidering. Detta program undersöker sårbarhetsmönster inklusive buffertöversvämningar, användning efter frigöring (use-after-free), heltalsöverflöden och typförväxlingar. Deltagarna tillämpar riktlinjer för säker kodning, statiska analysverktyg och tekniker för försvarande programmering för att eliminera svagheter, upprätthålla inmatningsrensning och leverera förstärkt mjukvara som är motståndskraftig mot cyberattacker.

Även erfarna Java-utvecklare behärskar inte alltid alla de säkerhetstjänster som Java erbjuder, och är heller inte alltid medvetna om de olika sårbarheter som är relevanta för webbapplikationer skrivna i Java.

Kursen – förutom att presentera säkerhetskomponenterna i Standard Java Edition – behandlar säkerhetsfrågor kopplade till Java Enterprise Edition (JEE) och webbtjänster. Diskussionen om specifika tjänster inleds med grunderna inom kryptografi och säker kommunikation. Olika övningar handlar om deklarat och programmatiskt säkerhetsteknik inom JEE, samtidigt som både transportlager- och slut-i-slut-säkerhet för webbtjänster diskuteras. Användningen av alla komponenter presenteras genom flera praktiska övningar, där deltagarna kan prova de diskuterade API:erna och verktygen själva.

Kursen går även igenom och förklarar de vanligaste och allvarligaste programmeringsbristerna inom Java-språket och plattformen samt webbrelerade sårbarheter. Förutom de vanliga buggarna som Java-utvecklare begår, täcker de presenterade säkerhetssårbarheterna både språkspecifika problem och problem som uppstår från körningsmiljön. Alla sårbarheter och relevanta attacker demonstreras genom lättförståeliga övningar, följt av rekommenderade kodningsriktlinjer och möjliga motåtgärder.

Deltagare som går den här kursen kommer att

• Förstå grundbegrepp inom säkerhet, IT-säkerhet och säker kodskrivning
• Lära sig om webbsårbarheter utöver OWASP Top Ten och veta hur man undviker dem
• Förstå säkerhetskoncept för webbtjänster
• Lära sig att använda olika säkerhetsfunktioner i Java-utvecklingsmiljön
• Ha en praktisk förståelse för kryptografi
• Förstå säkerhetslösningarna för Java EE
• Lära sig om vanliga kodningsfel och hur man undviker dem
• Få information om några nyliga sårbarheter i Java-ramverket
• Få praktisk kunskap i att använda säkerhetstestningsverktyg
• Få källor och vidare läsning om säkra kodningsmetoder

Målgrupp

Utvecklare

Det finns idag flera programmeringsspråk tillgängliga för att kompileria kod till .NET- och ASP.NET-miljöerna. Denna miljö erbjuder kraftfulla verktyg för säkerhetsutveckling, men utvecklare måste veta hur de kan applicera programmeringstekniker på arkitektur- och kodnivå för att implementera önskad säkerhetsfunkionalitet, undvika sårbarheter eller begränsa deras utnyttjande.

Kursens mål är att lära utvecklare, genom många praktiska övningar, hur man förhindrar o betrodd kod från att utföra privilegierade åtgärder, skydda resurser genom stark autentisering och auktorisation, tillhandahålla fjärrfunktionssamtal (RPC), hantera sessioner, introducera olika implementationer för viss funktionalitet, samt mycket mer.

Introduktionen av olika sårbarheter börjar med att presentera typiska programmeringsproblem som begås vid användning av .NET, medan diskussionen om sårbarheter i ASP.NET också behandlar olika miljöinställningar och deras effekter. Avslutningsvis behandlar ämnet om ASP.NET-specifika sårbarheter inte bara allmänna säkerhetsutmaningar för webbapplikationer, utan också särskilda problem och attackmetoder, såsom attacker mot ViewState eller strängavslutningsattacker.

Deltagare som går denna kurs kommer

• att förstå grundläggande koncept inom säkerhet, IT-säkerhet och säkra kodningsmetoder
• att lära sig om webbsårbarheter bortom OWASP Top Ten och veta hur man undviker dem
• att lära sig använda olika säkerhetsfunktioner i .NET-utvecklingsmiljön
• att få praktisk kunskap i användningen av säkerhetstestningsverktyg
• att lära sig om vanliga kodningsfel och hur man undviker dem
• att få information om några nyligen upptäckta sårbarheter i .NET och ASP.NET
• att få källor och vidare läsning om säker kodningspraxis

Målgrupp

Utvecklare

Kursen ger PHP-utvecklare de nödvändiga färdigheterna för att göra deras applikationer motståndskraftiga mot samtida attacker via internet. Webbansårbarheter diskuteras genom PHP-baserade exempel som går bortom OWASP:s top ten, och tar upp olika injektionsattacker, scriptspritsinjektioner, attacker mot hanteringen av sessioner i PHP, osäkra direkta objektreferenser, problem med filuppladdning och många andra. Sårbarheter relaterade till PHP introduceras grupperade efter de vanliga sårbarhetstyperna: saknad eller felaktig inmatningsvalidering, felaktig hantering av fel och undantag, felaktig användning av säkerhetsfunktioner samt tids- och tillståndsbaserade problem. För den senare gruppen diskuteras attacker som kringgående av open_basedir, denial-of-service genom magic float eller hash-table-kollisionsattacker. I alla fall får deltagarna en introduktion till de viktigaste teknikerna och funktionerna som ska användas för att mildra de uppradade riskerna.

En särskild fokus ligger på klient-sidig säkerhet, där man tacklar säkerhetsproblem med JavaScript, Ajax och HTML5. Ett antal säkerhetsrelaterade tillägg till PHP introduceras som hash, mcrypt och OpenSSL för kryptografi, samt Ctype, ext/filter och HTML Purifier för inmatningsvalidering. De bästa hårdningsmetoderna ges i samband med PHP-konfiguration (sättning av php.ini), Apache och servern generellt. Slutligen ges en översikt över olika säkerhetstestningsverktyg och tekniker som utvecklare och testare kan använda, inklusive säkerhetsskannrar, penetrationstestning, exploit-packar, sniffer-program, proxy-servrar, fuzzing-verktyg och statiska källkodsanalysatorer.

Både introduktionen av sårbarheter och konfigurationsmetoderna stöds av ett antal praktiska övningar som demonstrerar konsekvenserna av framgångsrika attacker, visar hur man applicerar mildringstekniker och introducerar användningen av olika tillägg och verktyg.

Deltagare som går denna kurs kommer att

• Förstå grundkoncepten inom säkerhet, IT-säkerhet och säker kodning.
• Lära sig webbansårbarheter bortom OWASP Top Ten och veta hur man undviker dem.
• Lära sig om klient-sidiga sårbarheter och god praxis för säker kodning.
• Få en praktisk förståelse av kryptografi.
• Lära sig använda olika säkerhetsfunktioner i PHP.
• Lära sig om vanliga programmeringsmisstag och hur man undviker dem.
• Informeras om aktuella sårbarheter inom PHP-ramverket.
• Få praktisk kunskap i användningen av säkerhetstestningsverktyg.
• Få källor och vidare läsning angående god praxis för säker kodning.

Målgrupp

Utvecklare

Det kombinerade SDL-kärnutbildningen ger insikt i säker programdesign, -utveckling och -testning genom Microsoft Secure Development Lifecycle (SDL). Den ger en överblick på grundläggande byggnadsstenar i SDL, följt av designmetoder för att identifiera och åtgärda brister i tidiga utvecklingssteg.

När det gäller utvecklingsfasen ger kursen en överblick över de typiska säkerhetsrelevanta programmeringsfel som finns både i hanterade och inbyggda koder. Angriffsmetoder presenteras för de diskuterade sårbarheterna tillsammans med associerade åtgärdsmetoder, alla förklarade genom en mängd praktiska övningar som ger deltagarna roligt med live-hackning. Efter en introduktion till olika säkerhetsprovningstechniker demonstreras effektiviteten av olika provningsverktyg. Deltagarna kan förstå hur dessa verktyg fungerar genom en mängd praktiska övningar genom att använda verktygen på den redan diskuterade sårbara koden.

Deltagare som deltar i denna kurs kommer att

Förstå grundläggande koncept inom säkerhet, IT-säkerhet och säker programmering

Kännas väl till de viktigaste stegen i Microsoft Secure Development Lifecycle

Lär sig om säkra design- och utvecklingspraktiker

Lär sig om principer för säker implementering

Förstå säkerhetsprovningsteknik

• Få källor och ytterligare läsning om säkra programmeringspraktiker

Målgrupp

Utvecklare, Chefer

Cyber Security är praktiken att tillämpa tekniker, kontroller och processer för att skydda datorsystem, servrar, nätverk, enheter, program och data från maliciösa cyberattacker.

Denna handledningsskickad träningskurs (online eller på plats) är riktad till alla som vill lära sig hur man skyddar internetanslutna system mot olika typer av cyberhot.

Avslutningen av denna utbildning kommer deltagarna att kunna:

• Förstå konceptet Cyber Security.
• Lära sig och förstå de olika hoten inom Cyber Security.
• Lära sig processer och bästa praxis för att skydda internetanslutna system mot cyberattacker.

Kursformat

• Interaktiv föreläsning och diskussion.
• Många övningar och praktiska övningar.
• Hands-on implementering i ett live-lab-miljö.

Kursanpassningsalternativ

• För att begära en anpassad utbildning för denna kurs, kontakta oss för att arrangera.

Denna handledningsskickad, liveutbildning i Sverige (online eller platsbaserad) täcker olika aspekter av företags säkerhet, från AI till databassäkerhet. Den inkluderar också täckning för de senaste verktygen, processer och attityder som behövs för att skydda mot anfall.

I denna lärarinstruerade, livekurs i Sverige, kommer deltagarna att lära sig hur man formulerar den rätta säkerhetsstrategin för att möta DevOps-säkerhetens utmaning.

Detta handledarledda, levande utbildning inom Sverige introducerar de systemarkitekturer, operativsystem, nätverk, lagring och kryptografiska frågor som bör beaktas vid utformning av säkra inbyggda system.

Vid slutet av denna kurs deltagarna kommer att ha en solid förståelse av säkerhetsprinciper, -frågor och -tekniker. Mer viktigt än detta, deltagarna kommer att utrustas med de tekniker som krävs för att utveckla säkra och skyddade inbyggda programvaror.

Denna kurs ger en expertintroduktion till den nyligen införda Tillgänglighetslagen och utrustar utvecklare med de praktiska kunskaperna för att designa, utveckla och underhålla fullt tillgängliga applikationer. Efter en kontextuell diskussion om lagens betydelse och implikationer flyttas fokus snabbt till praktisk kodning, verktyg och testmetoder för att säkerställa kompatibilitet och inkludering för användare med funktionsnedsättningar.

Den här kursen ger ledare och chefer en översikt över frågor och aktiviteter som är förknippade med cybersäkerhet.

Ledare kommer att få information i olika ämnen som kommer att bygga upp deras kunskaper och finslipa verkställande beslutsfattande när det gäller cybersäkerhetshotet.
 

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå Internet, sociala nätverk Sekretess
• Känn till PII och varför det är viktigt
• Lär dig hur du säkrar onlineaktiveringar
• Vet hur du upprätthåller sekretessen för företagsanvändare
• Lär dig mer om de cyberlagar som skyddar integriteten

Kursens upplägg

• Interaktiv föreläsning och diskussion.
• Massor av övningar och övning.
• Praktisk implementering i en live-lab-miljö.

Alternativ för kursanpassning

• För att begära en anpassad utbildning för denna kurs, vänligen kontakta oss för att ordna.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till systemadministratörer som vill använda FreeIPA för att centralisera autentisering, auktorisering och kontoinformation för organisationens användare, grupper och datorer.

I slutet av denna utbildning kommer deltagarna att kunna:

• Installera och konfigurera FreeIPA.
• Hantera Linux användare och klienter från en enda central plats.
• Använd FreeIPA:s CLI, Web UI och RPC-gränssnitt för att ställa in och hantera behörigheter.
• Aktivera autentisering med enkel inloggning i alla system, tjänster och applikationer.
• Integrera FreeIPA med Windows Active Directory.
• Säkerhetskopiera, replikera och migrera en FreeIPA-server.

Målgrupp

Denna kurs vänder sig till alla medarbetare som behöver en praktisk förståelse av efterlevnad och effektiv riskhantering.

Kursens upplägg

Utbildningen genomförs med en blandad metod som inkluderar:

• Ledd diskussioner
• Prezentationer med stöd av bilder
• Fallstudier
• Exempel från verkligheten

Kursmål

Inför kursens slut kommer deltagarna att kunna:

Utveckla en god förståelse för nyckelaspekter inom efterlevnad, samt nationella och internationella initiativ som syftar till att hantera kopplade risker.

Förklara hur organisationer och deras team kan etablera ett effektivt ramverk för hantering av efterlevnadsrisker.

Beskriva ansvarigheten för efterlevnadschefen (Compliance Officer) och anmälningsansvarig för penningtvätt (Money Laundering Reporting Officer), samt förstå hur dessa roller integreras i en företagsstruktur.

Identifiera kritiska riskområden inom finansiella brott, särskilt i samband med internationell verksamhet, offshorecentra och klienter med höga tillgångar.

Den här kursen hjälper deltagarna att skanna, testa, hacka och säkra sina egna system. Att få en djupgående kunskap och praktisk erfarenhet av de nuvarande väsentliga säkerhetssystemen. Deltagarna kommer att få lära sig hur perimeterförsvar fungerar och sedan ledas till att skanna och attackera sina egna nätverk, inget riktigt nätverk skadas. Deltagarna kommer sedan att lära sig hur inkräktare eskalerar privilegier och vilka åtgärder som kan vidtas för att säkra ett system, intrångsdetektering, policyskapande, social ingenjörskonst, DDoS-attacker, buffertspill och virusskapande.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till systemadministratörer som vill använda Okta för identitets- och åtkomsthantering.

I slutet av denna utbildning kommer deltagarna att kunna:

• Konfigurera, integrera och hantera Okta.
• Integrera Okta i ett befintligt program.
• Implementera säkerhet med multifaktorautentisering.

OpenLDAP är ett öppet källkodsprogram för att implementera LDAP-protokollet (Lightweight Directory Access Protocol), vilket möjliggör hantering och åtkomst till informationskataloger. Det är en populär katalogserver som kan användas för att lagra och dela data om användare, grupper, nätverksresurser och andra objekt i ett nätverk.

Denna instruktörspiloterade, liveutbildning i Sverige (online eller på plats) är riktad till personer som önskar utföra forskning om tredje part samtidigt som de skyddar sig själva från liknande risker.

Avslutningen av denna utbildning kommer deltagarna att kunna:

• Installera och konfigurera avancerade verktyg för att utföra OSINT.
• Använda avancerade tekniker för att samla in offentligt tillgänglig data som är relevant för ett utredningsmål.
• Analysera stora mängder data effektivt.
• Skapa intelligensrapporter baserat på sina resultat.
• Utnyttja AI-verktyg för ansiktsigenkänning och känslolägesanalys.
• Tekna en strategi för att definiera målet och rikta ansträngningar mot den mest relevanta och handlingstillämpbara data.

Denna introduktionskurs i öppna källors underrättelser (OSINT) ger deltagarna färdigheter för att bli mer effektiva och produktiva vid insamling av viktig information från internet och World Wide Web. Kursen är mycket praktisk, vilket låter deltagarna tid att utforska och förstå några av de hundratals verktyg och webbplatser som finns tillgängliga.
Nästa nivå fokuserar på djupgående användning av avancerade verktyg som är avgörande för dolda internetundersökningar och insamling av underrättelser. Kursen är mycket praktisk och ger deltagarna tid att utforska och förstå de verktyg och resurser som behandlas."

Denna instruktörsledda, live Payment Card Industry Professional-utbildning i Sverige (online eller på plats) ger en individuell kvalifikation för branschutövare som vill visa sin professionella expertis och förståelse för PCI Data Security Standard (PCI DSS).

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå betalningsprocessen och de PCI-standarder som är utformade för att skydda den.
• Förstå roller och ansvar för enheter som är involverade i betalningsbranschen.
• Ha djup insikt i och förståelse för de 12 PCI DSS-kraven.
• Visa kunskap om PCI DSS och hur det tillämpas på organisationer som är involverade i transaktionsprocessen.

Denna instruktörsledda, live-utbildning i Sverige (online eller på plats) är riktad till säkerhetsingenjörer som vill använda IBM Qradar SIEM för att hantera brådskande användningsfall inom säkerhet.

Vid slutet av denna utbildning kommer deltagarna att kunna:

• Få överblick över företagsdata i både lokala (on-premise) och molnmiljöer.
• Automatisera säkerhetsintelligens för att jaga hot och begränsa risker.
• Detektera, identifiera och prioritera hot.

Denna Kurs i Sverige syftar till att hjälpa till med följande:

1. Hjälp utvecklare att behärska teknikerna för att skriva säker kod
2. Hjälp mjukvarutestare att testa säkerheten hos applikationen innan publicering i produktionsmiljö
3. Hjälp mjukvaruarkitekter att förstå riskerna som omger applikationerna
4. Hjälp teamledare att fastställa säkerhetsbaslinjer för utvecklare
5. Hjälp webbmästare att konfigurera servrarna för att undvika felkonfigurationer

Denna kurs behandlar säkra kodningskoncept och principer med Java genom Open Web Application Security Project (OWASP) metodologi för testning. Open Web Application Security Project är en onlinegemenskap som skapar fritt tillgängliga artiklar, metodologier, dokumentation, verktyg och teknologier inom fältet för webbapplikationssäkerhet.

Denna kurs täcker koncepten och principerna för säkert kodande med ASP.NET genom Open Web Application Security Project (OWASP) metodik för tester. OWASP är en onlinegemenskap som skapar fritt tillgängliga artiklar, metodologier, dokumentation, verktyg och tekniker inom området webbtillämpningssäkerhet.

Denna kurs utforskar säkerhetsfunktionerna i .NET Framework och hur man säkrar webbapplikationer.

Kurs "Test penetrativa – identifiering och utnyttjande av sårbarheter" ger en komplett genomgång av ämnen relaterade till praktiskt säkerhetstestning av nätverk och tjänster. Deltagarna lär sig kunskaper inom penetrativetest, som omfattar rekognosans, identifiering av sårbarheter, anfall och övertagande av kontroll samt radering av spår. Kursen täcker även aspekter relaterade till systemanalyser, socjoteknik och förberedandet av en rapport från genomfört test, med möjlighet att utföra praktiska övningar i ett kontrollerat virtuellt miljö.