Einführung in die Informationssicherheit und Planung eines Karrierewegs Schulung

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

In diesem Dozentengeführten Live-Kurs in Schweiz lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

Dieser instruktorengestützte, live stattfindende Kurs in Schweiz (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die die FortiGate 1100E einsetzen möchten, um ihre Netzwerkeffektiv zu verwalten und zu sichern.

Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage:

• die grundlegende Architektur und die Funktionen der FortiGate 1100E zu verstehen.
• zu erlernen, wie man die FortiGate 1100E in verschiedenen Netzwerkumgebungen bereitstellt.
• Praxiserfahrung mit grundlegenden Konfigurations- und Verwaltungsaufgaben zu sammeln.
• Sicherheitsrichtlinien, NAT und VPNs zu verstehen.
• die FortiGate 1100E zu überwachen und zu warten.

Diese unterrichtet von einem Dozenten durchgeführte Live-Schulung in <Ort> (online oder vor Ort) richtet sich an Netzwerkkonzepte und Sicherheitsexperten mit mittlerem Niveau, die Netzwerke mit Fortigate 600E-Geräten effektiv verwalten und sichern möchten, wobei ein besonderer Fokus auf HA-Konfigurationen für erhöhte Zuverlässigkeit und Leistung liegt.

Bis zum Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Funktionen, Spezifikationen und Betriebsprinzipien der Fortigate 600E-Firewall zu verstehen.
• Die initiale Konfiguration des Fortigate 600E durchzuführen, einschließlich grundlegender Aufgaben wie das Einrichten von Schnittstellen, Routing und initialen Firewall-Richtlinien.
• Fortschrittliche Sicherheitsfunktionen wie SSL-VPN, Benutzerauthentifizierung, Virenschutz, IPS, Webfilterung und Antimalware-Fähigkeiten zu konfigurieren und zu verwalten, um gegen verschiedene Netzwerkbedrohungen zu schützen.
• Häufige Probleme in HA-Umgebungen zu beheben und HA-Umgebungen effektiv zu verwalten.

Diese vom Dozenten geleitete, live-Training in Schweiz (online oder vor Ort) richtet sich an Netzwerkkonsulenten mittlerer Ebene, die ihre Netzwerke mit FortiGate-Firewalls verwalten und sichern möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• FortiGate-Funktionen und -Merkmale zu verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte konfigurieren und verwalten sowie fortschrittliche Sicherheitsmerkmale implementieren.
• Fortschrittliche Sicherheitsmassnahmen wie IPS, Antivirus, Webfiltering und Bedrohungsmanagement bereitstellen und verwalten.
• Netzwerkaktivitäten überwachen, Protokolle analysieren und Berichte für Audit und Compliance erstellen.

Diese Schulung in Schweiz (online oder vor Ort) mit Dozent:in richtet sich an Netzwerkadministratoren mit mittleren Kenntnissen, die die notwendigen Fähigkeiten erwerben möchten, um Fortinet-Sicherheitssysteme zu verwalten, zu administrieren, zu überwachen und zu warten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Den Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu verwalten.
• Aufgaben zu automatisieren und Richtlinien über FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieser Kurs in Schweiz zielt darauf ab, folgende Bereiche zu unterstützen:

1. Hilfe für Entwickler, um die Techniken der sicheren Programmierung zu meistern
2. Hilfe für Softwaretester, um die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Hilfe für Softwarearchitekten, um die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Hilfe für Teamleiter, um Sicherheitsgrundlagen für die Entwickler festzulegen
5. Hilfe für Webmaster, um Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden