Technologie zur Aufzeichnung von Benutzersitzungen für Sicherheit und Compliance Schulung

Diese instructor-led-Live-Schulung in Österreich (online oder vor Ort) richtet sich an Systemadministratoren, die den 389 Directory Server zur Konfiguration und Verwaltung von LDAP-basierter Authentifizierung und Autorisierung einsetzen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmenden in der Lage:

• Den 389 Directory Server zu installieren und zu konfigurieren.
• Die Funktionen und die Architektur des 389 Directory Servers zu verstehen.
• Zu erlernen, wie der Verzeichnisserver über die Webkonsole und die CLI konfiguriert wird.
• Replikation für hohe Verfügbarkeit und Lastausgleich einzurichten und zu überwachen.
• Die LDAP-Authentifizierung mit SSSD für höhere Leistung zu verwalten.
• Den 389 Directory Server in Microsoft Active Directory zu integrieren.

Diese live stattfindende, von einem Dozenten geleitete Schulung in Österreich (online oder vor Ort) richtet sich an Systemadministratoren, die Microsoft Active Directory nutzen möchten, um den Datenzugriff zu verwalten und zu sichern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Active Directory einzurichten und zu konfigurieren.
• Eine Domäne einzurichten und die Zugriffsrechte für Benutzer und Geräte zu definieren.
• Benutzer und Maschinen über Gruppenrichtlinien zu verwalten.
• Datenzugriff auf Dateiserver zu kontrollieren.
• einen Zertifizierungsdienst einzurichten und Zertifikate zu verwalten.
• Dienste wie Verschlüsselung, Zertifikate und Authentifizierung zu implementieren und zu verwalten.

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Diese Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie architekturbedingte und codierte Programmiertechniken anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche Praxisübungen beizubringen, wie sie nicht vertrauenswürdigen Code daran hindern können, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remote Procedure Calls bereitstellen, Sitzungen verwalten, unterschiedliche Implementierungen für bestimmte Funktionen einführen und vieles mehr.

Die Einführung in verschiedene Schwachstellen beginnt mit der Darstellung typischer Programmierfehler, die bei der Nutzung von .NET begangen werden. Die Diskussion über Schwachstellen in ASP.NET befasst sich zudem mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich behandelt das Thema ASP.NET-spezifische Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie den Angriff auf ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundkonzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
• Praktisches Wissen im Umgang mit Sicherheitstesttools erwerben
• Typische Programmierfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Coding-Praktiken bekommen

Zielgruppe

Entwickler

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Diese vom Dozenten geleitete Live-Schulung in Österreich (online oder vor Ort) richtet sich an Systemadministratoren, die FreeIPA nutzen möchten, um Authentifizierung, Autorisierung und Kontoinformationen für Benutzer, Gruppen und Maschinen ihrer Organisation zu zentralisieren.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• FreeIPA zu installieren und zu konfigurieren.
• Linux-Benutzer und Clients von einem einzigen zentralen Standort aus zu verwalten.
• Die CLI, die Weboberfläche und die RPC-Schnittstelle von FreeIPA zur Einrichtung und Verwaltung von Berechtigungen zu nutzen.
• Single Sign-On-Authentifizierung über alle Systeme, Dienste und Anwendungen hinweg zu ermöglichen.
• FreeIPA in Windows Active Directory zu integrieren.
• Einen FreeIPA-Server zu sichern, zu replizieren und zu migrieren.

Diese live stattfindende, instruktorgeführte Schulung in Österreich (online oder vor Ort) richtet sich an Systemadministratoren, die Okta für das Identitäts- und Zugriffsmanagement nutzen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Okta zu konfigurieren, zu integrieren und zu verwalten.
• Okta in eine bestehende Anwendung zu integrieren.
• Sicherheit durch Multi-Faktor-Authentifizierung umzusetzen.

OpenLDAP ist eine quelloffene Software zur Implementierung des LDAP-Protokolls (Lightweight Directory Access Protocol), das die Verwaltung und den Zugriff auf Informationsverzeichnisse ermöglicht. Es handelt sich um einen populären Verzeichnisserver, der zur Speicherung und Bereitstellung von Daten über Benutzer, Gruppen, Netzwerkressourcen und weitere Objekte im Netzwerk eingesetzt werden kann.