Technologie zur Aufzeichnung von Nutzersitzungen für Sicherheit und Compliance Schulung

Diese unter Anleitung von einem Dozenten durchgeführte Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server nutzen möchten, um LDAP-basierte Authentifizierung und Autorisierung zu konfigurieren und zu verwalten.

Am Ende dieser Schulung werden die Teilnehmer:

• den 389 Directory Server installieren und konfigurieren können.
• die Funktionen und die Architektur des 389 Directory Servers verstehen können.
• lernen, wie der Verzeichnisserver über die Webkonsole und die CLI konfiguriert wird.
• Replikation für Hochverfügbarkeit und Lastenausgleich einrichten und überwachen können.
• die LDAP-Authentifizierung unter Verwendung von SSSD für eine schnellere Performance verwalten können.
• den 389 Directory Server in Microsoft Active Directory integrieren können.

Dieser von einem Dozenten geleitete Live-Trainingskurs in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und zu sichern.

Am Ende dieses Trainings sind die Teilnehmenden in der Lage:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und die Zugriffsrechte für Benutzer und Geräte festzulegen.
• Benutzer und Maschinen über Gruppenrichtlinien zu verwalten.
• Datenzugriff auf Dateiserver zu steuern.
• einen Zertifizierungsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung zu implementieren und zu verwalten.

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

In diesem Dozentengeführten Live-Kurs in Schweiz lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

Dieser live-durchgeführte, von einem Dozenten geleitete Kurs in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um die Authentifizierung, Autorisierung und Benutzerkontoinformationen für ihre Organisation zentral zu verwalten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer und -Clients von einer einzigen zentralen Stelle aus zu verwalten.
• Die CLI, die Web-Oberfläche und die RPC-Schnittstelle von FreeIPA zu verwenden, um Berechtigungen einzurichten und zu verwalten.
• Eine Single Sign-On (SSO)-Authentifizierung für alle Systeme, Dienste und Anwendungen zu ermöglichen.
• FreeIPA mit Microsoft Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren und zu migrieren.

Dieser live durchgeführte, instruktionsgeleitete Kurs in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die Okta für das Identity- und Zugriffmanagement einsetzen möchten.

Nach Abschluss dieses Kurses können die Teilnehmenden:

• Okta konfigurieren, integrieren und verwalten.
• Okta in eine bestehende Anwendung integrieren.
• Die Sicherheit durch Multi-Faktor-Authentifizierung gewährleisten.

OpenLDAP ist eine Open-Source-Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung und den Zugriff auf Informationsverzeichnisse ermöglicht. Es handelt sich um einen beliebten Verzeichnisservers, der zur Speicherung und Bereitstellung von Daten über Benutzer, Gruppen, Netzwerkressourcen und andere Objekte im Netzwerk genutzt werden kann.