Informationssicherheit vorstellen und einen Karriereweg skizzieren Schulung

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Diese Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie architekturbedingte und codierte Programmiertechniken anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche Praxisübungen beizubringen, wie sie nicht vertrauenswürdigen Code daran hindern können, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remote Procedure Calls bereitstellen, Sitzungen verwalten, unterschiedliche Implementierungen für bestimmte Funktionen einführen und vieles mehr.

Die Einführung in verschiedene Schwachstellen beginnt mit der Darstellung typischer Programmierfehler, die bei der Nutzung von .NET begangen werden. Die Diskussion über Schwachstellen in ASP.NET befasst sich zudem mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich behandelt das Thema ASP.NET-spezifische Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie den Angriff auf ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundkonzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
• Praktisches Wissen im Umgang mit Sicherheitstesttools erwerben
• Typische Programmierfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Coding-Praktiken bekommen

Zielgruppe

Entwickler

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Dieser dozentengeleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Netzwerkadministratoren mit grundlegenden Kenntnissen, die die FortiGate 1100E nutzen möchten, um ihre Netzwerkumgebungen effektiv zu verwalten und zu sichern.

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

• Die grundlegende Architektur und die Features der FortiGate 1100E zu verstehen.
• Die Bereitstellung der FortiGate 1100E in verschiedenen Netzwerkumgebungen kennenzulernen.
• Erfahrungen mit grundlegenden Konfigurations- und Verwaltungsaufgaben in der Praxis zu sammeln.
• Sicherheitsrichtlinien, NAT und VPNs zu verstehen.
• Die Überwachung und Wartung der FortiGate 1100E zu erlernen.

Dieses vom Dozenten geleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Netzwerk- und Sicherheitsfachkräfte mit mittlerem Kenntnisslevel, die ihre Netzwerke mit Fortigate 600E-Ausrüstung effizient verwalten und absichern möchten. Der Fokus liegt dabei insbesondere auf HA-Konfigurationen zur Verbesserung der Zuverlässigkeit und Leistung.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Funktionen, Spezifikationen und Arbeitsprinzipien des Fortigate 600E-Firewalls zu verstehen.
• Die Erstkonfiguration des Fortigate 600E durchzuführen, einschließlich grundlegender Konfigurationsaufgaben wie das Einrichten von Schnittstellen, Routing und ersten Firewall-Richtlinien.
• Erweiterte Sicherheitsfunktionen wie SSL-VPN, Benutzerauthentifizierung, Antivirus, IPS, Webfiltering und Anti-Malware-Fähigkeiten zu konfigurieren und zu verwalten, um sich vor verschiedenen Netzwerkbedrohungen zu schützen.
• Häufige Probleme in HA-Umgebungen zu beheben und HA-Umgebungen effektiv zu verwalten.

Dieser dozentengeführte, Live-Training in Österreich (online oder vor Ort) richtet sich an Netzwerkadministratoren mit mittleren Kenntnissen, die ihre Netze mit FortiGate-Firewalls verwalten und absichern möchten.

Bis zum Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Fortigate-Funktionen und -Funktionalitäten zu verstehen, insbesondere diejenigen, die in Version 7.4 eingeführt oder verbessert wurden.
• FortiGate-Geräte zu konfigurieren und zu verwalten und erweiterte Sicherheitsfunktionen zu implementieren.
• Erweiterte Sicherheitsmaßnahmen wie IPS, Virenschutz, Webfilterung und Bedrohungsmanagement bereitzustellen und zu verwalten.
• Netzwerkaktivitäten zu überwachen, Protokolle zu analysieren und Berichte für Prüfungen und Compliance zu erstellen.

Diese live-geleitete Schulung in Österreich (online oder vor Ort) richtet sich an Netzwerkadministratoren mit mittleren Kenntnissen, die die notwendigen Fähigkeiten erwerben möchten, um Fortinet-Sicherheitssysteme zu verwalten, administering, zu überwachen und zu warten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• FortiGate-Firewalls zu konfigurieren und zu verwalten.
• Den Netzwerkverkehr zu überwachen und Vorfälle mit FortiAnalyzer zu managen.
• Aufgaben zu automatisieren und Richtlinien durch FortiManager zu verwalten.
• Präventive Wartungsstrategien anzuwenden und Netzwerkprobleme zu beheben.

Dieser Kurs in Österreich hilft dabei, folgende Ziele zu erreichen:

1. Entwicklern hilft er, die Techniken für sicheres Coden zu beherrschen
2. Software-Testern hilft er, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Software-Architekten hilft er, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern hilft er, Sicherheitsstandards (Baselines) für die Entwickler festzulegen
5. Web-Administratoren hilft er, Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden