Cyber Security Schulungen in Schweiz

Dieses vom Dozenten geleitete Live-Training in Schweiz (online oder vor Ort) richtet sich an fortgeschrittene Cybersecurity-Experten, KI-Ingenieure und IoT-Entwickler, die robuste Sicherheitsmassnahmen und Resilienzstrategien für Edge-AI-Systeme implementieren möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Sicherheitsrisiken und Schwachstellen bei Edge-AI-Implementierungen zu verstehen.
• Verschlüsselungs- und Authentifizierungstechniken zum Schutz der Daten einzusetzen.
• Widerstandsfähige Edge-AI-Architekturen zu entwerfen, die Cyberbedrohungen standhalten können.
• Sichere Strategien für die KI-Modellbereitstellung in Edge-Umgebungen anzuwenden.

Diese Dozent:in-leitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Cybersicherheitsfachleute und Data Scientists auf fortgeschrittenem Niveau, die LLMs nutzen möchten, um ihre Cybersicherheitsmassnahmen und Threat Intelligence zu verbessern.

Nach Abschluss dieser Schulung werden die Teilnehmer:innen in der Lage sein:

• Die Rolle von LLMs in der Cybersicherheit zu verstehen.
• LLMs für die Bedrohungserkennung und -analyse zu implementieren.
• LLMs für Sicherheitsautomatisierung und -reaktion einzusetzen.
• LLMs in die bestehende Sicherheitsinfrastruktur zu integrieren.

Dieser instruktionsgeleitete, Live-Training in Schweiz (online oder vor Ort) richtet sich an Cybersicherheitsfachleute und technische Leiter auf mittlerem bis fortgeschrittenem Niveau, die verstehen möchten, wie KI-Modelle zur Verbesserung von Sicherheitsprozessen implementiert werden können, um Bedrohungserkennung und -reaktion zu automatisieren und prädiktive Analysen durchzuführen.

Bis zum Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Rolle der KI in der modernen Cybersicherheit zu verstehen.
• Machine-Learning-Modelle für Anomalie- und Bedrohungserkennung zu entwickeln.
• KI zur Automatisierung von Incident Response und Sicherheitsoperationen einzusetzen.
• Die ethischen und operativen Aspekte der KI in der Cybersicherheit zu evaluieren.

Diese dozentengestützte Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Analysten auf fortgeschrittenem Niveau, die ihre Daten und Netzwerke effektiv analysieren, sichern und vor Cyberbedrohungen schützen möchten.

Nach Abschluss dieser Schulung können die Teilnehmenden:

• Ein umfassendes Verständnis der aktuellen Cybersicherheitslandschaft erlangen.
• Branchenübliche Cybersicherheitsframeworks (z. B. NIST, ISO/IEC 27001) und Best Practices erlernen und anwenden, um die Sicherheitslage ihrer Organisation zu verbessern.
• Effektive Netzwerksicherheitsmassnahmen implementieren, darunter das Konfigurieren von Firewalls, VPNs sowie IDS/IPS-Systemen und das Anwenden von Verschlüsselungstechniken zum Schutz ruhender und übertragener Daten.
• Cybersecurity-Vorfälle identifizieren, analysieren und bewältigen, indem sie auf Threat Intelligence, SIEM-Tools und Incident-Response-Pläne zurückgreifen.

Dieses Dozenten-gesteuerte, Live-Training in Schweiz (online oder vor Ort) richtet sich an fortgeschrittene Netzadministratoren, die die wesentlichen Fähigkeiten erlernen möchten, um Fortinet-Sicherheitssysteme zu verwalten, administrieren, zu überwachen und instandzuhalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu managen.
• Aufgaben zu automatisieren und Richtlinien durch FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieser instruktorengestützte, live stattfindende Kurs in Schweiz (online oder vor Ort) richtet sich an Netzwerkadministratoren mit Grundkenntnissen, die die FortiGate 1100E einsetzen möchten, um ihre Netzwerkeffektiv zu verwalten und zu sichern.

Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage:

• die grundlegende Architektur und die Funktionen der FortiGate 1100E zu verstehen.
• zu erlernen, wie man die FortiGate 1100E in verschiedenen Netzwerkumgebungen bereitstellt.
• Praxiserfahrung mit grundlegenden Konfigurations- und Verwaltungsaufgaben zu sammeln.
• Sicherheitsrichtlinien, NAT und VPNs zu verstehen.
• die FortiGate 1100E zu überwachen und zu warten.

Dieser vom Dozenten geleitete Live-Training Kurs in Schweiz (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die ein umfassendes Verständnis der Konzepte der Betrugsuntersuchung erlangen und sich auf die Prüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Trainings können die Teilnehmer folgendes:

• Ein umfassendes Wissen über die Grundsätze der Betrugsuntersuchung und den Ablauf einer solchen Untersuchung erwerben.
• Lernen, verschiedene Formen von Finanzbetrug zu identifizieren, zu untersuchen und vorzubeugen.
• Das rechtliche Umfeld im Zusammenhang mit Betrug verstehen, einschließlich der rechtlichen Elemente des Betruges, relevanter Gesetze und Vorschriften.
• Praktische Fähigkeiten bei der Durchführung von Betrugsermittlungen erwerben, darunter Beweissammlung, Interviewtechniken und Datenanalyse.
• Lernen, wirksame Programme zur Betrugsvorbeugung und -abschreckung innerhalb von Organisationen zu entwerfen und umzusetzen.
• Sicherheit und Wissen gewinnen, um die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich abzulegen.

Dieser instructor-gestützte, live Training in Schweiz (online oder vor Ort) richtet sich an Netzwerkadministratoren mit mittlerem Kenntnisstand, die ihre Netzwerke mit FortiGate-Firewalls verwalten und sichern möchten.

Am Ende dieser Schulung können die Teilnehmer:

• Fortigate-Funktionen und -Funktionalitäten verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte konfigurieren und verwalten sowie erweiterte Sicherheitsfunktionen implementieren.
• Erweiterte Sicherheitsmassnahmen wie IPS, Antivirus, Webfilterung und Threat Management bereitstellen und verwalten.
• Netzwerkaktivitäten überwachen, Logs analysieren und Berichte für Compliance und Prüfung erstellen.

Dieser live vor Ort in Schweiz angebotene Kurs unter Anleitung erfahrener Dozenten richtet sich an technisch versierte Fachkräfte auf fortgeschrittenem Niveau, die ihre Kenntnisse über die technischen Aspekte und Funktionalitäten der Produktlinie von Fortinet vertiefen möchten, um Fortinet-Sicherheitslösungen effizient empfehlen, verkaufen und implementieren zu können.

Am Ende dieses Trainings sind die Teilnehmenden in der Lage:

• Tiefgehende Kenntnisse über die fortschrittlichen Sicherheitslösungen und Produkte von Fortinet zu erlangen.
• Die technischen Merkmale, Vorteile und Anwendungsfälle jedes Kernprodukts von Fortinet zu verstehen.
• Fortinet-Lösungen in verschiedenen Umgebungen zu konfigurieren, zu verwalten und Störungen zu beheben.
• Fortinet-Produkte zur Bewältigung komplexer Sicherheitsherausforderungen und -anforderungen einzusetzen.

Dieses instruktionsgeleitete Live-Training in Schweiz (online oder vor Ort) richtet sich an technische Anfängerinnen und Anfänger, die das Konzept des Security Fabric lernen und dessen Weiterentwicklung zur Deckung der Cybersicherheitsanforderungen von Organisationen verstehen möchten.

Nach Abschluss dieses Trainings können die Teilnehmenden:

• Die Entwicklung der Cybersicherheit nachvollziehen und erkennen, wie sie die aktuellen Sicherheitstechnologien geprägt hat.
• Fortinet-Produkte einsetzen, um sich vor bestimmten Arten von Cyberbedrohungen und Angriffen zu schützen.
• Dieses Integration- und Automatisierungsfunktionen von Fortinet-Lösungen für eine koordinierte Reaktion auf Cybervorfälle verstehen.

Diese durch einen Dozenten geleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Sicherheitsfachkräfte, die lernen möchten, wie sie die Next-Generation-Firewalls von Palo Alto Networks beheben können.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Architektur der Next-Generation-Firewall zu verstehen.
• Netzwerkprobleme mit Firewall-Tools zu untersuchen und zu beheben.
• Erweiterte Logs zu analysieren, um reale Szenarien zu lösen.

Diese instruktorgeführte, praxisorientierte Schulung in Schweiz (online oder vor Ort) richtet sich an Berufseinsteiger im Bereich der Netzwerksicherheit, die das Konzept der Cybersicherheit sowie die gegenwärtige globale Bedrohungssituation kennenlernen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Die aktuelle globale Bedrohungslage zu verstehen und die Haupttypen von Cyber-Kriminellen zu identifizieren.
• Die wichtigsten Malware-Arten sowie Funktionsweisen von Cyberangriffen zu erkennen.
• Die Grundlagen der Netzwerksicherheit sowie die Bedeutung eines mehrschichtigen Sicherheitsansatzes zu verstehen.
• Sich mit der Security Fabric von Fortinet vertraut zu machen und deren Ansatz zur Bewältigung moderner Cybersicherheits-Herausforderungen zu lernen.

Diese unterrichtet von einem Dozenten durchgeführte Live-Schulung in <Ort> (online oder vor Ort) richtet sich an Netzwerkkonzepte und Sicherheitsexperten mit mittlerem Niveau, die Netzwerke mit Fortigate 600E-Geräten effektiv verwalten und sichern möchten, wobei ein besonderer Fokus auf HA-Konfigurationen für erhöhte Zuverlässigkeit und Leistung liegt.

Bis zum Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Funktionen, Spezifikationen und Betriebsprinzipien der Fortigate 600E-Firewall zu verstehen.
• Die initiale Konfiguration des Fortigate 600E durchzuführen, einschließlich grundlegender Aufgaben wie das Einrichten von Schnittstellen, Routing und initialen Firewall-Richtlinien.
• Fortschrittliche Sicherheitsfunktionen wie SSL-VPN, Benutzerauthentifizierung, Virenschutz, IPS, Webfilterung und Antimalware-Fähigkeiten zu konfigurieren und zu verwalten, um gegen verschiedene Netzwerkbedrohungen zu schützen.
• Häufige Probleme in HA-Umgebungen zu beheben und HA-Umgebungen effektiv zu verwalten.

Diese unterrichtsbegleitete,_live_ Schulung in Schweiz (online oder vor Ort) richtet sich an Servicetechniker, Systemadministratoren oder alle, die die ordnungsgemässe Installation, Nutzung und Verwaltung des Honeywell-Sicherheitssystems erlernen möchten.

Nach Abschluss dieser Schulung können Teilnehmer Folgendes:

• Konzepte von Honeywell-Sicherheitssystemen und Komponenten verstehen.
• Ein Honeywell-Sicherheitssystem korrekt installieren und warten.
• Die HoneyWartungs-Tools und die Verwaltungssoftware nutzen, um ein Sicherheitssystem zu steuern.

D die Verwaltung von Open-Source-Software (OSS) bezeichnet die Betreuung des Lebenszyklus von Open-Source-Komponenten innerhalb einer Organisation, um eine sichere, konforme und effiziente Nutzung zu gewährleisten.

Diese instructor-led-Schulung (online oder vor Ort) richtet sich an IT-Fachkräfte mit mittlerem Know-how, die bewährte Praktiken zur Verwaltung von Open-Source-Software in Unternehmens- und Regierungs-Umgebungen implementieren möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Wirksame OSS-Richtlinien und Governance-Frameworks zu etablieren.
• SBOM- und SCA-Tools zur Identifikation, Nachverfolgung und Verwaltung von Open-Source-Abhängigkeiten einzusetzen.
• Risiken im Zusammenhang mit Lizenzen und Sicherheitslücken zu minimieren.
• Die Einführung von OSS zu optimieren und dabei Innovation sowie Kosteneinsparungen zu maximieren.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Fallstudien und szenariobasierte Übungen.
• Praktische Demonstrationen mit OSS-Verwaltungstools.

Anpassungsmöglichkeiten des Kurses

• Dieser Kurs kann an spezifische OSS-Richtlinien und Toolchains der Organisation angepasst werden. Bitte kontaktieren Sie uns zur Vereinbarung.

Diese instruktorengestützte, live durchgeführte Schulung in Schweiz (online oder vor Ort) richtet sich an IT-Fachkräfte auf mittlerem Niveau, die ihre Fähigkeiten im Erkennen und Managen von IT-Risiken sowie beim Implementieren von Informationenssystemkontrollen verbessern und sich auf die CRISC-Zertifizierungsprüfung vorbereiten möchten.

Nach Abschluss dieser Schulung sind die Teilnehmenden in der Lage:

• Die Governance- und Risikomanagementaspekte der IT zu verstehen.
• IT-Risikobewertungen durchzuführen und Risikostrategien umzusetzen.
• Informationenssystemkontrollen zu designen und umzusetzen.
• Effektiv auf die CRISC-Zertifizierungsprüfung vorzubereiten.

Diese unter der Anleitung eines Dozenten durchgeführte Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Cybersecurity-Professionals mit mittlerem Wissenstand, die ihr Verständnis von GRC-Rahmenwerken vertiefen und diese auf sichere und konforme Geschäftsabläufe anwenden möchten.

Am Ende dieser Schulung können die Teilnehmer folgende Fähigkeiten aufweisen:

• Die Kernkomponenten von Cybersecurity-Governance, Risiko und Compliance verstehen.
• Risikobewertungen durchführen und Strategien zur Risikominderung entwickeln.
• Compliance-Massnahmen implementieren und regulatorische Anforderungen verwalten.
• Sicherheitsrichtlinien und -verfahren entwickeln und durchsetzen.

Dieser live stattfindende, dozentengeleitete Kurs in Schweiz (online oder vor Ort) richtet sich an IT-Fachkräfte und Unternehmensführer auf mittlerem bis fortgeschrittenem Niveau, die einen strukturierten Ansatz zum Umgang mit Datenpannen entwickeln möchten.

Nach Abschluss dieses Kurses sind die Teilnehmenden in der Lage:

• Ursachen und Folgen von Datenpannen zu verstehen.
• Strategien zur Prävention von Datenpannen zu entwickeln und umzusetzen.
• Einen Incident-Response-Plan aufzustellen, um Panne einzudämmen und deren Auswirkungen zu minimieren.
• Forensische Untersuchungen durchzuführen und die Auswirkungen von Datenpannen zu bewerten.
• Den rechtlichen und regulatorischen Anforderungen an die Meldepflicht bei Datenpannen zu entsprechen.
• Sich nach Datenpannen zu erholen und die Sicherheitsposition zu stärken.

Der Kurs «EC-Council Certified DevSecOps Engineer (ECDE)» ist eine praxisorientierte Schulung, die Fachleuten die notwendigen Fähigkeiten vermittelt, um Sicherheit nahtlos in den gesamten DevOps-Lebenszyklus zu integrieren und so eine sichere Softwareentwicklung von der Planung bis zum Deployment zu gewährleisten.

Diese Dozenten-gestützte, lebendige Schulung (online oder vor Ort) richtet sich an Software- und DevOps-Fachkräfte mit fortgeschrittenen Kenntnissen, die Sicherheitspraktiken in ihre CI/CD-Pipelines integrieren möchten, um eine sichere und konforme Auslieferung des Codes zu gewährleisten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Prinzipien und Praktiken von DevSecOps zu verstehen.
• Jede Phase der CI/CD-Pipeline mit automatisierten Tools abzusichern.
• Sichere Coding-Praktiken und Vulnerability-Scanning durchzuführen.
• Sich auf die ECDE-Zertifizierung vorzubereiten, dank praktischer Labore und Wiederholungen.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Praktische Anwendung von DevSecOps-Tools in simulierten Pipelines.
• Geführte Übungen mit Fokus auf sichere Entwicklung und Deployment.

Möglichkeiten zur Kursanpassung

• Um eine maßgeschneiderte Schulung für diesen Kurs zu beantragen, die an die Workflows oder Tools Ihres Teams angepasst ist, kontaktieren Sie uns bitte zur Organisation.

Diese von Instruktoren geleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Sicherheitsfachleute, die die Grundlagen der Verwaltung der Next-Generation-Firewalls von Palo Alto Networks erlernen möchten.

Am Ende dieses Trainings können die Teilnehmenden folgende Aufgaben erledigen:

• Die wichtigsten Firewall-Funktionen von Palo Alto Networks konfigurieren und verwalten.
• Sicherheits- und NAT-Richtlinien verwalten.
• Bedrohungspräventionsstrategien verwalten.
• Netzwerkbedrohungen und Datenverkehr überwachen.

Mit der Benutzersitzungs-Recording-Technologie werden Benutzeraktivitäten auf IT-Systemen erfasst, überwacht und überprüft, wodurch wertvolle Erkenntnisse für Sicherheitsmassnahmen, Compliance-Anforderungen und forensische Untersuchungen gewonnen werden.

Dieser instruktionsgeleitete Live-Training (Online oder vor Ort) richtet sich an Einsteiger- bis Fortgeschrittenenstufe IT- und Sicherheitsfachleute, die Benutzersitzungs-Recording-Lösungen implementieren möchten, um Überwachung, Compliance und Verantwortlichkeit zu verbessern.

Nach Abschluss dieses Trainings können Teilnehmer:

• Die Prinzipien des Benutzersitzungs-Recordings verstehen.
• Sitzungs-Recording-Lösungen bereitstellen und konfigurieren.
• Erfasste Sitzungen für Compliance-Zwecke analysieren und überprüfen.
• Sitzungs-Recording mit Security-Monitoring-Systemen integrieren.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Viele Übungen und Praxisphasen.
• Praktische Umsetzung in einer Live-Lab-Umgebung.

Maßgeschneiderte Kursoptionen

• Für eine maßgeschneiderte Schulung zu diesem Kurs kontaktieren Sie uns bitte zur Vereinbarung.

Dieses Dozentengestützte Live-Training in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren und Sicherheitsexperten mit Anfänger- bis fortgeschrittenem Kenntnissen, die lernen möchten, wie sie Cloudflare für die Auslieferung von Inhalten und Cloud-Sicherheit einsetzen sowie DDoS-Angriffe abwehren können.

Nach Abschluss dieses Trainings sind die Teilnehmenden in der Lage:

• Cloudflare für ihre Websites zu konfigurieren.
• DNS-Einträge und SSL-Zertifikate einzurichten.
• Cloudflare zur Auslieferung von Inhalten und zum Caching zu implementieren.
• Ihre Websites vor DDoS-Angriffen zu schützen.
• Firewall-Regeln zur Beschränkung des Datenverkehrs für ihre Websites anzuwenden.

Diese unter Anleitung von einem Dozenten durchgeführte Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server nutzen möchten, um LDAP-basierte Authentifizierung und Autorisierung zu konfigurieren und zu verwalten.

Am Ende dieser Schulung werden die Teilnehmer:

• den 389 Directory Server installieren und konfigurieren können.
• die Funktionen und die Architektur des 389 Directory Servers verstehen können.
• lernen, wie der Verzeichnisserver über die Webkonsole und die CLI konfiguriert wird.
• Replikation für Hochverfügbarkeit und Lastenausgleich einrichten und überwachen können.
• die LDAP-Authentifizierung unter Verwendung von SSSD für eine schnellere Performance verwalten können.
• den 389 Directory Server in Microsoft Active Directory integrieren können.

Diese von einem Dozenten geleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und abzusichern.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und Zugriffsrechte für Benutzer und Geräte festzulegen.
• Benutzer und Maschinen über Gruppenrichtlinien zu verwalten.
• Den Zugriff auf Dateiserver zu steuern.
• Einen Zertifikatsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung implementieren und verwalten.

Diese instruktionsgeleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Ingenieurinnen und Ingenieure, die vernetzte Fahrzeuge vor Cyberangriffen schützen möchten.

Nach Abschluss dieser Schulung können Teilnehmende:

• Cybersicherheit in automatischen Systemen implementieren.
• Die am besten geeigneten Technologien, Tools und Ansätze auswählen.

Beschreibung:

Dieser CCSK Plus Kurs erstreckt sich über zwei Tage und enthält den gesamten Inhalt des CCSK Foundation-Kurses, sowie eine erweiterte Praxisphase am zweiten Schultag. Die Schüler lernen ihr Wissen anzuwenden und absolvieren eine Reihe von Übungen mit einer Fallstudie, welche fiktive Organisationen sicher in die Cloud bringt. Nach dem Kurs sind die Schüler für die CCSK Zertifizierung gut gerüstet, welche von der Cloud Security Alliance gesponsert wird. Der zweite Tag beinhaltet auch zusätzliche Theoriephasen, wobei die Schüler den Grossteil ihrer Zeit damit verbringen werden die cloud Infrastruktur während der Übungen zu assessieren, aufzubauen und zu sichern.

Ziele:

Ein zweitägiger Kurs, welcher mit dem CCSK Basic Training beginnt, gefolgt von einem zweiten Tag mit zusätzlichem Inhalt und Praxisphasen.

Zielgruppe:

Dieser Kurs ist vor allem für Security Professionals gedacht, aber auch jeder der sein Wissen im Bereich Cloud Security erweitern möchte, findet hier nützliche Inhalte.

Die Implementierung einer sicheren, vernetzten Anwendung kann schwierig sein, selbst für Entwickler, die zuvor verschiedene kryptografische Bausteine (wie Verschlüsselung und digitale Signaturen) verwendet haben. Um den Teilnehmern die Rolle und Verwendung dieser kryptografischen Primitive verständlich zu machen, wird zunächst ein solides Fundament bezüglich der Hauptanforderungen an eine sichere Kommunikation gelegt – sichere Bestätigung, Integrität, Vertraulichkeit, Fernidentifikation und Anonymität – wobei auch die typischen Probleme dargestellt werden, die diese Anforderungen gefährden können, zusammen mit realweltlichen Lösungen.

Da Kryptographie ein kritischer Aspekt der Netzwerksicherheit ist, werden die wichtigsten kryptografischen Algorithmen in der symmetrischen Verschlüsselung, Hashing, asymmetrischer Kryptographie und dem Schlüsselaustausch ebenfalls behandelt. Statt einen tiefgehenden mathematischen Hintergrund zu präsentieren, werden diese Elemente aus der Perspektive eines Entwicklers diskutiert, wobei typische Use-Case-Beispiele und praktische Überlegungen zur Verwendung von Krypto, wie etwa Public-Key-Infrastrukturen (PKI), aufgezeigt werden. Sicherheitsprotokolle in vielen Bereichen der sicheren Kommunikation werden eingeführt, mit einer eingehenden Diskussion über die am weitesten verbreiteten Protokollfamilien wie IPSEC und SSL/TLS.

Typische Krypto-Schwachstellen werden sowohl im Zusammenhang mit bestimmten kryptografischen Algorithmen als auch mit kryptografischen Protokollen diskutiert, wie BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen, POODLE und ähnlichen, sowie dem RSA-Timing-Angriff. In jedem Fall werden die praktischen Überlegungen und möglichen Konsequenzen für jedes Problem beschrieben, ebenfalls ohne in tiefe mathematische Details zu gehen.

Schliesslich wird, da XML-Technologie für den Datenaustausch durch vernetzte Anwendungen zentral ist, die Sicherheit von XML beschrieben. Dies umfasst die Nutzung von XML innerhalb von Webdiensten und SOAP-Nachrichten sowie Schutzmassnahmen wie XML-Signatur und XML-Verschlüsselung – ebenso wie Schwachstellen in diesen Schutzmassnahmen und xml-spezifische Sicherheitsprobleme wie XML-Injection, Angriffe auf externe Entitäten (XXE), XML-Bomben und XPath-Injection.

Teilnehmende dieser Schulung werden

• Die Grundkonzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Die Anforderungen einer sicheren Kommunikation verstehen
• Etiketten von Netzwerkangriffen und Verteidigungsmechanismen auf verschiedenen OSI-Schichten kennenlernen
• eine praktische Vorstellung von Kryptographie erhalten
• wichtige Sicherheitsprotokolle verstehen
• Angriffe auf kryptografische Systeme der jüngsten Vergangenheit verstehen
• Informationen zu einigen neuen, entsprechenden Schwachstellen erhalten
• Sicherheitskonzepte von Webdiensten verstehen
• Quellen und weiterführende Literatur zu bewährten Praktiken des sicheren Codierens erhalten

Zielgruppe

Entwickler, Fachpersonen

Das Schreiben von sicherem C- und C++-Code erfordert eine strenge Abwehr gegen böswillige Ausnutzung, Speicherkorruption und das Umgehen der Eingabevalidierung. Dieses Programm untersucht Schwachstellenmuster wie Pufferüberläufe, Use-after-free, ganzzahlige Überläufe und Typanomalien. Die Teilnehmer wenden sichere Programmierrichtlinien, statische Analyse-Tools und defensive Programmierungstechniken an, um Schwachstellen zu beseitigen, die Eingabebereinigung durchzusetzen und eine gegen Cyberangriffe widerstandsfähige Software zu liefern.

Auch erfahrene Java-Programmierer beherrschen nicht automatisch sämtliche von Java angebotenen Sicherheitsdienste und sind sich ebenfalls der verschiedenen Schwachstellen, die für in Java geschriebene Webanwendungen relevant sind, oft nicht bewusst.

Der Kurs – neben der Einführung der Sicherheitskomponenten der Standard Java Edition (SE) – befasst sich mit Sicherheitsfragen der Java Enterprise Edition (JEE) und von Webdiensten. Der Diskussion spezifischer Dienste gehen Grundlagen der Kryptografie und sicherer Kommunikation voraus. Verschiedene Übungen befassen sich mit deklarativen und programmatischen Sicherheitstechniken in JEE, wobei sowohl die Sicherheitsmechanismen auf Transportebene als auch End-to-End-Sicherheit bei Webdiensten behandelt werden. Die Anwendung aller Komponenten wird durch mehrere praktische Übungen vorgestellt, bei denen die Teilnehmenden die diskutierten APIs und Tools selbst ausprobieren können.

Der Kurs durchleuchtet und erklärt zudem die häufigsten und schwerwiegendsten Programmierfehler der Java-Sprache und -Plattform sowie webbezogene Schwachstellen. Neben den typischen Fehlern, die von Java-Programmierern begangen werden, decken die vorgestellten Sicherheitslücken sowohl sprachen spezifische Probleme als auch Schwierigkeiten ab, die aus der Laufzeitumgebung resultieren. Alle Schwachstellen und die relevanten Angriffe werden anhand leicht verständlicher Übungen demonstriert, gefolgt von empfohlenen Coding-Richtlinien und möglichen Abschwächungstechniken.

Teilnehmende dieses Kurses werden

• Begriffe rund um Sicherheit, IT-Sicherheit und sicheres Programmieren verstehen
• Schadenspotenziale von Webanwendungen jenseits der OWASP Top Ten kennenlernen und wissen, wie man diesen ausweicht
• Sicherheitskonzepte von Webdiensten verstehen
• Lernen, verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung zu nutzen
• Ein praktisches Verständnis von Kryptografie entwickeln
• Sicherheitslösungen von Java EE verstehen
• Sich über typische Programmierfehler informieren und lernen, wie man diese vermeidet
• Informationen zu einigen jüngsten Schwachstellen im Java-Framework erhalten
• Praktische Kenntnisse im Umgang mit Sicherheitstestwerkzeugen erwerben
• Quellen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler/innen

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

Dieser Kurs vermittelt den für PHP-Entwickler unverzichtbaren Grundlagen, um deren Anwendungen wirksam gegen aktuelle Internetangriffe zu wappnen. Dabei werden Webschwachstellen anhand praxisnaher PHP-Beispiele erläutert und dabei die OWASP Top Ten erweitert. Behandelt werden unter anderem diverse Injektionsangriffe, Skriptinjektionen, Angriffe auf die Session-Verarbeitung in PHP, unsichere direkte Objektreferenzen sowie Probleme beim Dateiupload. PHP-bezogene Schwachstellen werden nach den Standardkategorien fehlender oder unzulänglicher Eingabevalidierung, fehlerhafter Fehler- und Ausnahmeverarbeitung, falscher Nutzung von Sicherheitsfeatures sowie zeit- und zustandsbezogenen Problemen zusammengefasst. Im Bereich der letzteren thematisieren wir Angriffe wie das Umgehen von open_basedir, Denial-of-Service über magische Floats oder Hash-Tabellen-Kollisionsangriffe. In allen Fällen setzen sich die Teilnehmer mit den wichtigsten Techniken und Funktionen zur Abmilderung dieser Risiken auseinander.

Besonderes Gewicht wird der clientseitigen Sicherheit beigemessen, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Zudem werden eine Reihe sicherheitsrelevanter PHP-Erweiterungen vorgestellt, wie etwa hash, mcrypt und OpenSSL für die Kryptographie sowie Ctype, ext/filter und HTML Purifier zur Eingabevalidierung. Die besten Hardening-Praktiken werden im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server im Allgemeinen erläutert. Abschliessend gibt es einen Überblick über verschiedene Sicherheitstesttools und -techniken, die Entwickler und Tester nutzen können, darunter Security-Scanner, Penetrationstests und Exploit-Packs, Sniffer, Proxy-Server, Fuzzing-Tools sowie statische Quellcode-Analysatoren.

Sowohl die Einführung in Schwachstellen als auch die Konfigurationspraktiken werden durch zahlreiche praktische Übungen unterstützt, die die Folgen erfolgreicher Angriffe aufzeigen, demonstrieren, wie Sicherheitsmassnahmen angewendet werden können, und die Nutzung verschiedener Erweiterungen und Tools erläutern.

Die Teilnehmenden dieses Kurses werden

• Grundlegende Konzepte der IT-Sicherheit und des sicheren Programmierens verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und lernen, wie man ihnen ausweicht
• Clientseitige Schwachstellen und bewährte Praktiken für sicheres Programmieren erlernen
• eine praktische Einführung in die Kryptographie erhalten
• verschiedene Sicherheitsfeatures von PHP anwenden können
• typische Programmierfehler kennenlernen und lernen, wie man sie vermeidet
• über aktuelle Schwachstellen des PHP-Frameworks informiert sein
• praktische Kenntnisse im Umgang mit Sicherheitstesttools erwerben
• Literaturquellen und weiterführende Lektüren zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Die kombinierte Schulung zu den Kernthemen des Secure Development Lifecycle (SDL) gibt einen Einblick in das sichere Entwerfen, Entwickeln und Testen von Software anhand des Microsoft Secure Development Lifecycle (SDL). Sie bietet einen Überblick auf Ebene 100 über die grundlegenden Bausteine des SDL, gefolgt von Entwurfstechniken zur Erkennung und Behebung von Schwachstellen in frühen Phasen des Entwicklungsprozesses.

Im Hinblick auf die Entwicklungsphase vermittelt der Kurs einen Überblick über typische sicherheitsrelevante Programmierfehler sowohl bei verwaltetem als auch bei nativem Code. Für die behandelten Schwachstellen werden Angriffs Methoden sowie die entsprechenden Gegenmassnahmen vorgestellt, allesamt erklärt anhand zahlreicher praktischer Übungen, die den Teilnehmern Live-Hacking-Erlebnisse bieten. Die Einführung unterschiedlicher Sicherheits Testmethoden wird durch Demonstrationen der Effektivität verschiedener Testing Tools ergänzt. Die Teilnehmer können das Funktionsweisen dieser Tools in praktischen Übungen erlernen, indem sie diese auf die bereits besprochenen anfälligen Codebasen anwenden.

Die Teilnehmer dieser Schulung

Verstehen die grundlegenden Konzepte von Sicherheit, IT-Sicherheit und Secure Coding

Lernen die wesentlichen Schritte des Microsoft Secure Development Lifecycle kennen

Erwerben sichere Entwurfs- und Entwicklungspraktiken

Lernen sichere Implementierungsprinzipien kennen

Verstehen die Methodik des Sicherheits Testings

• Erhalten Quellen und weiterführende Literatur zu Secure Coding Praktiken

Zielgruppe

Entwickler, Manager

Cybersicherheit bezeichnet die Praxis, Technologien, Massnahmen und Prozesse einzusetzen, um Computersysteme, Server, Netzwerke, Geräte, Programme und Daten vor böswilligen Cyberangriffen zu schützen.

Diese instruktionsgeleitete,Live-Schulung (online oder vor Ort) richtet sich an alle, die lernen möchten, wie Internet-verbundene Systeme vor verschiedenen Arten von Cyberbedrohungen geschützt werden können.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Das Konzept der Cybersicherheit zu verstehen.
• Verschiedene Cybersecurity-Bedrohungen kennenzulernen und zu verstehen.
• Prozesse und Best Practices zum Schutz internetverbundener Systeme vor Cyberangriffen zu erlernen.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Viele Übungen und Praxisübungen.
• Praktische Umsetzung in einer Live-Lab-Umgebung.

Möglichkeiten zur Kursanpassung

• Um eine individuelle Schulung für diesen Kurs anzufordern, kontaktieren Sie uns bitte, um dies zu organisieren.

Dieser von einem Dozenten geleitete, live Training in Schweiz (online oder vor Ort) behandelt die verschiedenen Aspekte der Unternehmenssicherheit, von KI bis zur Datenbanksicherheit. Es beinhaltet auch einen Überblick über die neuesten Tools, Prozesse und Denkeansätze, die benötigt werden, um sich vor Angriffen zu schützen.

In diesem Dozentengeführten Live-Kurs in Schweiz lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

Diese Dozentengeleitete, Live-Schulung in Schweiz vermittelt Systemarchitekturen, Betriebssysteme, Netzwerk, Speicher und kryptographische Aspekte, die bei der Entwicklung sicherer eingebetteter Systeme zu berücksichtigen sind.

Am Ende dieses Kurses werden die Teilnehmenden ein solides Verständnis von Sicherheitsprinzipien, -fragen und -technologien besitzen. Wichtigster Aspekt ist, dass die Teilnehmenden mit den erforderlichen Techniken ausgestattet sein werden, um sichere und schadhaftefreie eingebettete Software zu entwickeln.

Dieser Kurs bietet eine fachkundige Einführung in das neu erlassene Gesetz zur Barrierefreiheit und vermittelt Entwicklern die praktischen Fähigkeiten, um vollständig barrierefreie Anwendungen zu entwerfen, zu entwickeln und zu pflegen. Nach einer kontextuellen Erläuterung der Bedeutung und Tragweite des Gesetzes konzentriert sich der Kurs schnell auf praktische Coding-Praktiken, Tools und Testtechniken, um Compliance und Inklusion für Nutzer mit Behinderungen sicherzustellen.

Dieser Kurs bietet Führungskräften und Managern einen Überblick über die mit der Cybersicherheit verbundenen Probleme und Aktivitäten.

Führungskräfte erhalten Informationen zu verschiedenen Themen, die ihr Wissen aufbauen und die executive Entscheidungsfindung in Bezug auf die Cybersicherheit verbessern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Das Internet und Datenschutz in sozialen Netzwerken verstehen
• PII (Personally Identifiable Information) und deren Bedeutung kennen
• Weiss, wie man Online-Aktivitäten sichert
• Weiss, wie die Privatsphäre der Geschäftsbenutzer gewahrt wird
• Mehr über Cybergesetze erfahren, die den Datenschutz schützen

Kursformat

• Interaktiver Vortrag und Diskussion.
• Viele Übungen und praktische Anwendungen.
• Praktische Umsetzung in einer Live-Laborumgebung.

Anpassungsoptionen für den Kurs

• Um eine maßgeschneiderte Schulung für diesen Kurs anzufordern, kontaktieren Sie uns bitte zur Vereinbarung.

Dieser live-durchgeführte, von einem Dozenten geleitete Kurs in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um die Authentifizierung, Autorisierung und Benutzerkontoinformationen für ihre Organisation zentral zu verwalten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer und -Clients von einer einzigen zentralen Stelle aus zu verwalten.
• Die CLI, die Web-Oberfläche und die RPC-Schnittstelle von FreeIPA zu verwenden, um Berechtigungen einzurichten und zu verwalten.
• Eine Single Sign-On (SSO)-Authentifizierung für alle Systeme, Dienste und Anwendungen zu ermöglichen.
• FreeIPA mit Microsoft Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren und zu migrieren.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeitenden, die ein praxisnahes Verständnis für Compliance und wirksames Risikomanagement benötigen.

Kursformat

Die Schulung wird in einem blended-learning-Format durchgeführt, das folgende Elemente umfasst:

• Geführte Diskussionen
• Folienbasierte Präsentationen
• Fallstudien
• Praktische Beispiele aus der Praxis

Kursziele

Nach Abschluss des Kurses sind die Teilnehmenden in der Lage:

Ein solides Verständnis der zentralen Aspekte der Compliance sowie nationaler und internationaler Initiativen zum Management damit verbundener Risiken zu entwickeln.

Erklären, wie Organisationen und deren Teams einen wirksamen Rahmen für das Compliance-Risikomanagement aufbauen können.

Die Aufgaben des Compliance-Beauftragten und des Beauftragten für Geldwäsche-Meldungen zu beschreiben und zu verstehen, wie diese Rollen in die Geschäftsstruktur integriert sind.

Kritische Risikobereiche im Bereich Financial Crime zu identifizieren, insbesondere im Kontext internationaler Tätigkeiten, Offshore-Standorten und Klienten mit hohem Nettovermögen.

Dieser Kurs hilft den Teilnehmenden dabei, ihre eigenen Systeme zu scannen, zu testen, anzugreifen und zu sichern. Er vermittelt fundierte Kenntnisse und praktische Erfahrungen mit den wichtigsten aktuellen Sicherheitssystemen. Die Teilnehmenden lernen, wie Perimeter-Abwehrmechanismen funktionieren, und werden anschliessend zum Scannen und Angreifen ihrer eigenen Netzwerke angeleitet – ohne dass reale Netzwerke beeinträchtigt werden. Anschliessend erfahren die Teilnehmenden, wie Angreifer Privilegien ausweiten können, und welche Massnahmen zur Sicherung eines Systems ergriffen werden können: Intrusion Detection (Eindringlingserkennung), Policy-Entwicklung, Social Engineering, DDoS-Angriffe, Pufferüberläufe und Erstellung von Viren.

Dieser live durchgeführte, instruktionsgeleitete Kurs in Schweiz (online oder vor Ort) richtet sich an Systemadministratoren, die Okta für das Identity- und Zugriffmanagement einsetzen möchten.

Nach Abschluss dieses Kurses können die Teilnehmenden:

• Okta konfigurieren, integrieren und verwalten.
• Okta in eine bestehende Anwendung integrieren.
• Die Sicherheit durch Multi-Faktor-Authentifizierung gewährleisten.

OpenLDAP ist eine Open-Source-Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung und den Zugriff auf Informationsverzeichnisse ermöglicht. Es handelt sich um einen beliebten Verzeichnisservers, der zur Speicherung und Bereitstellung von Daten über Benutzer, Gruppen, Netzwerkressourcen und andere Objekte im Netzwerk genutzt werden kann.

Dieser von Instruktoren geleitete Live-Workshop in Schweiz (online oder vor Ort) richtet sich an Personen, die Recherchen über Dritte durchführen möchten, dabei aber selbst Schutz brauchen.

Nach Abschluss dieses Trainings können die Teilnehmer:innen:

• Fortgeschrittene Tools für OSINT installieren und konfigurieren.
• Fortschrittliche Techniken zur Sammlung öffentlich verfügbarer Daten im Rahmen von Ermittlungen anwenden.
• Grosse Datenmengen effizient analysieren.
• Nachrichtenberichte über die Ergebnisse erstellen.
• KI-Tools für Gesichtserkennung und Stimmungsanalyse nutzen.
• Eine Strategie zur Definition der Ziele entwickeln und die Bemühungen auf die relevantesten und umsetzbarsten Daten konzentrieren.

Dieser Kurs zur Einführung in die Offene-Quellen-Intelligence (OSINT) vermittelt Teilnehmenden Kompetenzen, um auf dem Internet und dem World Wide Web gezielt nach entscheidenden Informationsstücken zu suchen. Der Kurs ist stark praxisorientiert und bietet den Teilnehmenden genügend Zeit, sich mit einigen der zahlreichen verfügbaren Tools und Webseiten auseinanderzusetzen.
Die nächste Stufe beinhaltet die vertiefte Nutzung fortschrittlicher Tools, die für verdeckte Internetuntersuchungen und das Sammeln von Intelligence unerlässlich sind. Auch hier liegt der Fokus auf Praxis, sodass die Teilnehmenden ausreichend Zeit haben, die behandelten Tools und Ressourcen zu erkunden und zu verstehen."

Dieses von einem Dozenten geleitete, interaktive Schulungsangebot für PCI DSS in Schweiz – als Online- oder Präsenzkurs – bietet Teilnehmern eine individuelle Qualifikation, mit der sie ihre fachliche Expertise und ihr Verständnis des PCI DSS nachweisen können.

Nach Abschluss dieser Schulung können die Teilnehmer Folgendes:

• den Bezahlvorgang sowie die PCI-Standards zum Schutz desselben verstehen.
• Rollen und Verantwortlichkeiten der in der Zahlungsbranche involvierten Organisationen nachvollziehen.
• sich tiefgehend mit den 12 PCI-DSS-Anforderungen auseinandersetzen und diese verstehen.
• ihr Wissen über PCI DSS und die Anwendung auf Organisationen, die im Transaktionsprozess involviert sind, unter Beweis stellen.

Diese Instructor-led-live-training in Schweiz (online oder vor Ort) richtet sich an Sicherheitstechniker, die IBM Qradar SIEM nutzen möchten, um dringende Sicherheitsanwendungen zu adressieren.

Bis zum Ende dieser Schulung werden Teilnehmer fähig sein:

• Einblicke in Unternehmensdaten über On-Premise- und Cloud-Umgebungen hinweg zu gewinnen.
• Sicherheitsoptionen automatisieren, um Bedrohungen zu verfolgen und Risiken zu begrenzen.
• Bedrohungen erkennen, identifizieren und priorisieren.

Dieser Kurs in Schweiz zielt darauf ab, Folgendes zu unterstützen:

1. Entwicklern dabei zu helfen, die Techniken des sicheren Programmierens zu meistern
2. Softwaretestern dabei zu helfen, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktionsumgebung zu testen
3. Softwarearchitekten dabei zu helfen, die Risiken rund um die Anwendungen zu verstehen
4. Teamleitern dabei zu helfen, die Sicherheitsgrundlagen für Entwickler festzulegen
5. Webservicemanagern dabei zu helfen, Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden

Dieser Kurs behandelt die Konzepte und Prinzipien des sicheren Codings mit Java anhand der Testmethodik des Open Web Application Security Project (OWASP). Das Open Web Application Security Project ist eine Online-Community, die kostenlos zugängliche Artikel, Methodologien, Dokumentationen, Tools und Technologien im Bereich der Sicherheit von Webanwendungen entwickelt.

Dieser Kurs vermittelt die Prinzipien und Konzepte des sicheren Codierens mit ASP.NET gemäss der Testmethodik des Open Web Application Security Project (OWASP). OWASP ist eine Online-Community, die frei zugängliche Artikel, Methodologien, Dokumentation, Tools und Technologien im Bereich der Webanwendungssicherheit bereitstellt.

Dieser Kurs beleuchtet die Sicherheitsfeatures des .NET-Frameworks und zeigt auf, wie Webanwendungen effektiv abgesichert werden können.
 
 
 
 
 

Die Schulung „Penetrationstests – Erkennen und Ausnutzen von Schwachstellen“ behandelt umfassend die Aspekte der praktischen Sicherheitstestung von Netzwerken und Diensten. Die Teilnehmenden erwerben Kompetenzen im Bereich Penetrationstests, die Aufklärung (Reconnaissance), das Finden von Schwachstellen, Angriffe sowie das Übernehmen der Kontrolle umfassen, ebenso wie das Zurücklassen von Hintertüren und das Verwischen der Spuren. Der Kurs beinhaltet auch Themen zur Systemanalyse, Social Engineering und zur Erstellung eines Berichts über den durchgeführten Test, wodurch praktische Übungen in einer kontrollierten virtuellen Umgebung ermöglicht werden.