Treinamento ao vivo online ou presencial, ministrado por instrutores, demonstra através de discussão interativa e prática hands-on os fundamentos e tópicos avançados do Information System Security.
O treinamento em Information System Security está disponível como "treinamento ao vivo online" ou "treinamento ao vivo presencial". O treinamento ao vivo online (também conhecido como "treinamento remoto ao vivo") é realizado por meio de um desktop remoto interativo, desktop remoto. O treinamento ao vivo presencial pode ser realizado localmente nas instalações do cliente em Faro ou nos centros de treinamento corporativos da NobleProg em Faro.
NobleProg -- Seu Fornecedor Local de Treinamento
Hotel Faro & Beach Club
2, Praça Dom Francisco Gomes 2, 8000-168 Faro, Faro, Portugal, 8000-168 Faro
Situado em pleno centro da cidade de Faro, o Hotel Faro oferece uma vista deslumbrante sobre a Ria Formosa e sobre a zona histórica, sendo o local ideal para férias e negócios.
A proximidade ao Aeroporto Internacional de Faro, o acesso privilegiado às melhores praias do Algarve e todos os serviços que possui na sua envolvência, fazem do Hotel Faro a escolha perfeita para a sua estadia.
Este moderno hotel de 4 estrelas dispõe de 90 acolhedores e sofisticados quartos (incluindo 3 suites), um magnífico rooftop com vista panorâmica sobre a cidade, onde estão localizados o restaurante, o bar e uma piscina hidroterapêutica aquecida.
O Hotel Faro dispõe também de garagem, gym & dayspa, 4 salas multifuncionais e um Beach club situado na Ilha de Faro.
Na época balnear, a oferta inclui ainda um serviço diário de transfer para o Beach Club e passeios de barco pela Ria Formosa, considerada uma das 7 maravilhas de Portugal.
Este treinamento ao vivo conduzido por instrutor em Faro (online ou no local) é destinado a profissionais de segurança que desejam aprender como usar Cortex XDR na prevenção e interrupção da ocorrência de ataques e ameaças sofisticados.
No final desta formação, os participantes serão capazes de
Compreender a arquitetura e os componentes de Cortex XDR.
Criar e gerenciar perfis para exploração e prevenção de malware.
Analisar ameaças comportamentais e monitorar ações de resposta.
Realizar a resolução de problemas básicos da aplicação Cortex.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a profissionais de segurança de rede de nível iniciante que desejam aprender o conceito de segurança cibernética e o atual cenário de ameaças globais.
No final deste treinamento, os participantes serão capazes de:
Compreender o atual panorama de ameaças globais e identificar os principais tipos de adversários cibernéticos.
Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
Compreender os conceitos básicos de segurança de rede e a importância de uma abordagem de segurança em camadas.
Aprender sobre o Security Fabric da Fortinet e como ele aborda os desafios modernos de segurança cibernética.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam gerenciar e proteger efetivamente redes usando equipamentos Fortigate 600E, com foco específico em configurações de HA para maior confiabilidade e desempenho.
No final deste treinamento, os participantes serão capazes de:
Compreender os recursos, as especificações e os princípios operacionais do firewall Fortigate 600E.
Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas de configuração, como configuração de interfaces, roteamento e políticas iniciais de firewall.
Configurar e gerir funcionalidades de segurança avançadas, tais como VPN SSL, autenticação de utilizadores, antivírus, IPS, filtragem da Web e capacidades anti-malware para proteger contra uma variedade de ameaças à rede.
Resolver problemas comuns em configurações de HA e gerir eficazmente ambientes de HA.
Este treinamento presencial e ministrado por instrutor em Faro (online ou no local) é destinado a técnicos de serviço, administradores de sistema ou qualquer pessoa que deseje aprender a instalação, o uso e o gerenciamento adequados do sistema de segurança Honeywell.
Ao final deste treinamento, os participantes serão capazes de:
Aprenda os conceitos dos sistemas e componentes de segurança da Honeywell.
Instale e faça a manutenção adequada de um sistema de segurança Honeywell.
Utilize as ferramentas de manutenção e o conjunto de gerenciamento da Honeywell para controlar um sistema de segurança.
Este treinamento ao vivo conduzido por instrutor em Faro (online ou no local) é destinado a profissionais de segurança que desejam aprender como gerenciar firewalls em escala.
No final desta formação, os participantes serão capazes de
Desenhar, configurar e gerir o servidor de gestão do Panorama FireWall.
Gerenciar políticas usando grupos de dispositivos.
Emitir configurações de rede para diferentes firewalls.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a desenvolvedores de nível intermediário a avançado que desejam entender e aplicar práticas de codificação seguras, identificar riscos de segurança em software e implementar defesas contra ameaças cibernéticas.
No final deste treinamento, os participantes serão capazes de:
Compreender as vulnerabilidades de segurança comuns em aplicações web e de software.
Analisar ameaças de segurança e explorar técnicas usadas por invasores.
Implementar práticas de codificação seguras para mitigar os riscos de segurança.
Utilizar ferramentas de teste de segurança para identificar e corrigir vulnerabilidades.
Este treinamento ao vivo conduzido por instrutor em Faro (online ou no local) é destinado a administradores de sistemas que desejam aprender os fundamentos do licenciamento de software, os principais recursos do FlexNet e como implementar e manter soluções de gerenciamento de licenças de software.
No final desta formação, os participantes serão capazes de
Compreender os conceitos fundamentais de licenciamento de software.
Gerenciar os principais componentes e sistemas operacionais do FlexNet.
Criar vários modelos e tipos de licença, gerar chaves de licença e ativar licenças de software para usuários finais.
Adicionar, gerenciar e alocar licenças para usuários finais, monitorar o uso de licenças e garantir a conformidade.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a gerentes de segurança de rede experientes que desejam obter o conhecimento e as habilidades necessárias para implantar, gerenciar e solucionar problemas dos dispositivos de segurança FortiGate da Fortinet em execução no Fort iOS 7.2 como um profissional NSE4 Network Security.
No final deste treinamento, os participantes serão capazes de:
Compreender o portfólio de produtos da Fortinet e o papel do FortiOS na segurança da rede.
Implementar políticas eficazes de firewall, perfis de segurança e Network Address Translation (NAT).
Utilizar serviços de segurança e garantir a redundância e o failover da rede.
Implementar as melhores práticas de segurança e otimizar as políticas de segurança para conformidade e mitigação de ameaças.
Open Source Intelligence (OSINT) refere-se a qualquer informação que possa ser coletada legalmente de fontes públicas e gratuitas sobre um indivíduo ou organização. OSINT também se refere ao processo de coletar esses dados, analisá-los e usá-los para fins de inteligência.
Público
Researchers
Analistas de segurança
Investigadores
Forças da lei
Government and military personnel
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação pratica em um ambiente de laboratório ao vivo.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, entre em contato conosco para agendar.
Atualmente, está disponível uma série de linguagens de programação para compilar código para as estruturas .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento da segurança, mas os programadores devem saber como aplicar as técnicas de programação ao nível da arquitetura e da codificação, de modo a implementar a funcionalidade de segurança pretendida e evitar vulnerabilidades ou limitar a sua exploração.
O objetivo deste curso é ensinar aos programadores, através de numerosos exercícios práticos, como evitar que código não confiável execute acções privilegiadas, proteger recursos através de autenticação e autorização fortes, fornecer chamadas de procedimentos remotos, tratar sessões, introduzir diferentes implementações para determinadas funcionalidades e muito mais. Uma secção especial é dedicada à configuração e reforço do ambiente .NET e ASP.NET para segurança.
Uma breve introdução aos fundamentos da criptografia fornece uma base prática comum para compreender o objetivo e o funcionamento de vários algoritmos, com base nos quais o curso apresenta as funcionalidades criptográficas que podem ser utilizadas no .NET. Segue-se a introdução de algumas vulnerabilidades criptográficas recentes relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, bem como com ataques de canais laterais.
A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas típicos de programação cometidos quando se utiliza .NET, incluindo categorias de erros de validação de entrada, tratamento de erros ou condições de corrida. É dado um enfoque especial à segurança XML, enquanto o tópico das vulnerabilidades específicas do ASP.NET aborda alguns problemas especiais e métodos de ataque: como o ataque ao ViewState ou os ataques de terminação de strings.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento .NET
Ter uma compreensão prática da criptografia
Compreender alguns ataques recentes contra sistemas de criptografia
Obter informações sobre algumas vulnerabilidades recentes em .NET e ASP.NET
Conhecer os erros típicos de codificação e como evitá-los
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação seguras
Mesmo os programadores experientes não dominam por completo os vários serviços de segurança oferecidos pelas suas plataformas de desenvolvimento, e também não estão conscientes das diferentes vulnerabilidades que são relevantes para os seus desenvolvimentos. Este curso destina-se aos programadores que utilizam Java e PHP, fornecendo-lhes as competências essenciais necessárias para tornar as suas aplicações resistentes aos ataques contemporâneos através da Internet.
Os níveis da arquitetura de segurança Java são percorridos abordando o controlo de acesso, autenticação e autorização, comunicação segura e várias funções criptográficas. Também são apresentadas várias APIs que podem ser usadas para proteger seu código em PHP, como OpenSSL para criptografia ou HTML Purifier para validação de entrada. No lado do servidor, são dadas as melhores práticas para reforçar e configurar o sistema operativo, o contentor Web, o sistema de ficheiros, o servidor SQL e o próprio PHP, enquanto é dada especial atenção à segurança do lado do cliente através de questões de segurança do JavaScript, Ajax e HTML5.
As vulnerabilidades gerais da Web são discutidas através de exemplos alinhados com o OWASP Top Ten, mostrando vários ataques de injeção, injecções de scripts, ataques contra o tratamento de sessões, referências diretas inseguras a objectos, problemas com o carregamento de ficheiros e muitos outros. Os vários problemas específicos das linguagens Java e PHP e as questões decorrentes do ambiente de tempo de execução são introduzidos agrupados nos tipos de vulnerabilidade padrão de validação de entrada inexistente ou inadequada, utilização inadequada de caraterísticas de segurança, tratamento incorreto de erros e excepções, problemas relacionados com o tempo e o estado, problemas de qualidade do código e vulnerabilidades relacionadas com o código móvel.
Os participantes podem experimentar as API, as ferramentas e os efeitos das configurações discutidas, enquanto a introdução das vulnerabilidades é apoiada por uma série de exercícios práticos que demonstram as consequências de ataques bem sucedidos, mostrando como corrigir os erros e aplicar técnicas de atenuação, e introduzindo a utilização de várias extensões e ferramentas.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento Java
Ter uma compreensão prática da criptografia
Aprender a utilizar vários recursos de segurança do PHP
Compreender os conceitos de segurança dos serviços Web
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Conhecer os erros típicos de codificação e como evitá-los
Ser informado sobre as vulnerabilidades recentes das estruturas e bibliotecas Java e PHP
Obter fontes e leituras adicionais sobre práticas de codificação seguras
A linguagem Java e o Runtime Environment (JRE) foram projetados para estarem livres das vulnerabilidades de segurança comuns mais problemáticas encontradas em outras linguagens, como C / C++ . No entanto, desenvolvedores e arquitetos de software devem não apenas saber como usar os vários recursos de segurança do ambiente Java (segurança positiva), mas também devem estar cientes das inúmeras vulnerabilidades que ainda são relevantes para o desenvolvimento de Java (segurança negativa).
A introdução dos serviços de segurança é precedida de uma breve visão geral dos fundamentos da criptografia, fornecendo uma linha de base comum para a compreensão do objetivo e da operação dos componentes aplicáveis. O uso desses componentes é apresentado através de vários exercícios práticos, onde os participantes podem experimentar as APIs discutidas por si mesmos.
O curso também aborda e explica as falhas de programação mais frequentes e graves da linguagem e plataforma Java , cobrindo os bugs típicos cometidos pelos programadores Java e os problemas específicos da linguagem e do ambiente. Todas as vulnerabilidades e os ataques relevantes são demonstrados através de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de mitigação.
Os participantes deste curso terão
Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprenda vulnerabilidades da Web além dos dez principais da OWASP e saiba como evitá-las
Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java
Ter uma compreensão prática da criptografia
Aprenda sobre os erros típicos de codificação e como evitá-los
Obtenha informações sobre algumas vulnerabilidades recentes na estrutura Java
Obtenha fontes e leituras adicionais sobre práticas seguras de codificação
Várias linguagens de programação estão disponíveis hoje para compilar código para estruturas .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar as técnicas de programação em nível de arquitetura e codificação para implementar a funcionalidade de segurança desejada e evitar vulnerabilidades ou limitar sua exploração.
O objetivo deste curso é ensinar aos desenvolvedores, através de vários exercícios práticos, como evitar que códigos não confiáveis executem ações privilegiadas, protejam recursos por meio de autenticação e autorização fortes, forneçam chamadas remotas, lidem com sessões, introduzam implementações diferentes para determinadas funcionalidades e muitas Mais.
A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas de programação típicos cometidos ao usar o .NET, enquanto a discussão de vulnerabilidades do ASP.NET também lida com várias configurações de ambiente e seus efeitos. Por fim, o tópico de vulnerabilidades específicas do ASP.NET não apenas lida com alguns desafios gerais de segurança de aplicativos da Web, mas também com problemas especiais e métodos de ataque, como o ataque ao ViewState ou os ataques de encerramento de string.
Os participantes que participarem deste curso
Entenda conceitos básicos de segurança, segurança de TI e codificação segura
Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las
Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento .NET
Obtenha conhecimento prático no uso de ferramentas de teste de segurança
Aprenda sobre erros típicos de codificação e como evitá-los
Obtenha informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
Obtenha fontes e leituras adicionais sobre práticas seguras de codificação
O curso fornece aos programadores de PHP as competências essenciais necessárias para tornar as suas aplicações resistentes aos ataques contemporâneos através da Internet. As vulnerabilidades da Web são discutidas através de exemplos baseados em PHP que vão além dos OWASP dez principais, abordando vários ataques de injeção, injecções de scripts, ataques contra o tratamento de sessões de PHP, referências diretas inseguras a objectos, problemas com o carregamento de ficheiros e muitos outros. As vulnerabilidades relacionadas com o PHP são introduzidas agrupadas nos tipos de vulnerabilidade padrão de validação de entrada inexistente ou incorrecta, tratamento incorreto de erros e excepções, utilização incorrecta de caraterísticas de segurança e problemas relacionados com o tempo e o estado. Neste último caso, são discutidos ataques como a evasão do open_basedir, a negação de serviço através do magic float ou o ataque de colisão de tabelas de hash. Em todos os casos, os participantes familiarizar-se-ão com as técnicas e funções mais importantes a utilizar para mitigar os riscos enumerados.
É dada especial atenção à segurança do lado do cliente, abordando as questões de segurança de JavaScript, Ajax e HTML5. São introduzidas várias extensões de PHP relacionadas com a segurança, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entradas. As melhores práticas de proteção são apresentadas em relação à configuração do PHP (definição do php.ini), do Apache e do servidor em geral. Finalmente, é dada uma visão geral de várias ferramentas e técnicas de teste de segurança que os desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código-fonte.
Tanto a introdução de vulnerabilidades como as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem sucedidos, mostrando como aplicar técnicas de mitigação e introduzindo a utilização de várias extensões e ferramentas.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Ter um conhecimento prático de criptografia
Aprender a utilizar várias funcionalidades de segurança do PHP
Conhecer os erros típicos de codificação e saber como evitá-los
Ser informado sobre as vulnerabilidades recentes da estrutura PHP
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação seguras
A Web Application Security é a disciplina de proteção de aplicações online contra ameaças e vulnerabilidades modernas de segurança, incluindo aquelas que são independentes da plataforma e afetam a arquitetura central das aplicações e o tratamento de entrada.
Esta formação presencial (online ou no local) é direcionada para desenvolvedores intermediários que desejam entender e aplicar técnicas de codificação segura para mitigar vulnerabilidades da web e implementar uma segurança robusta em aplicações web.
No final desta formação, os participantes serão capazes de:
Compreender conceitos básicos de segurança, segurança de TI e codificação segura.
Aprender sobre vulnerabilidades da Web além das Top Ten OWASP e saber como evitá-las.
Aprender sobre vulnerabilidades do lado do cliente e práticas de codificação segura.
Ter uma compreensão prática de criptografia.
Compreender conceitos de segurança de serviços Web.
Obter conhecimento prático no uso de ferramentas de teste de segurança.
Obter fontes e leituras adicionais sobre práticas de codificação segura.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, entre em contato conosco para agendar.
Este treinamento presencial ministrado por instrutor em Faro (online ou no local) é destinado a engenheiros de segurança e administradores de sistemas que desejam usar os sistemas de rede avançados e orientados à segurança do FortiGate NGFW para proteger sua organização contra ameaças internas e externas.
No final desta formação, os participantes serão capazes de
Instalar e configurar o modelo de software e hardware preferido do FortiGate NGFW.
Operar e empregar o FortiGate NGFW para melhorar a eficiência das tarefas de administração do sistema.
Gerenciar várias formas de ameaças externas e internas usando recursos FortiGate.
Integrar a malha de segurança do FortiGate com toda a infraestrutura de TI para fornecer proteção automatizada rápida.
Garantir proteção de longo prazo contra ataques com inteligência de ameaças FortiGate independente e contínua.
Resolver os erros mais comuns de configuração do sistema de firewall relevantes para FortiGate NGFWs.
Implementar as soluções de segurança da Fortinet em outros aplicativos corporativos.
Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.
Objectivos do curso:
Os participantes devem:
Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
Ser capaz de identificar as principais ameaças e vulnerabilidades.
Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.
Formato do curso:
Aulas teóricas interactivas e discussões em grupo.
Exercícios práticos e sessões de feedback.
Os participantes são encorajados a colocar questões e a participar ativamente nos debates.
Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.
O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
O curso de treinamento Certified Lead Ethical Hacker permite que você desenvolva os conhecimentos necessários para realizar testes de penetração de sistemas de informação aplicando princípios, procedimentos e técnicas de teste de penetração reconhecidos, a fim de identificar ameaças em potencial em uma rede de computadores. Durante este curso de treinamento, você obterá o conhecimento e as habilidades necessárias para gerenciar um projeto ou equipe de teste de penetração, além de planejar e executar testes internos e externos, de acordo com vários padrões, como o Padrão de execução de testes de penetração (PTES) e o Open Manual de metodologia de teste de segurança de origem (OSSTMM). Além disso, você também obterá um entendimento completo de como redigir relatórios e propostas de contramedidas. Além disso, por meio de exercícios práticos, você será capaz de dominar as técnicas de teste de penetração e adquirir as habilidades necessárias para gerenciar uma equipe comprometida, bem como a comunicação com o cliente e a resolução de conflitos.
O curso de treinamento Certified Lead Ethical Hacking fornece uma visão técnica de segurança da informação por meio de hackers éticos, usando técnicas comuns como coleta de informações e detecção de vulnerabilidades, dentro e fora de uma rede comercial.
O treinamento também é compatível com a estrutura de Proteção e Defesa do NICE (Iniciativa Nacional para Educação em Segurança Cibernética).
Depois de dominar o conhecimento e as habilidades necessárias em hackers éticos, você pode fazer o exame e solicitar a credencial "Hacker ético líder certificado pela PECB". Ao possuir um certificado Lead Ethical Hacker da PECB, você poderá demonstrar que adquiriu as habilidades práticas para executar e gerenciar testes de penetração de acordo com as melhores práticas.
Quem deve comparecer?
Indivíduos interessados em segurança de TI, e particularmente em hackers éticos, para aprender mais sobre o tópico ou iniciar um processo de reorientação profissional.
Oficiais e profissionais de segurança da informação que buscam dominar técnicas éticas de hackers e testes de penetração.
Gerentes ou consultores que desejam aprender como controlar o processo de teste de penetração.
Auditores que desejam executar e realizar testes de penetração profissional.
Pessoas responsáveis por manter a segurança dos sistemas de informação em uma organização.
Especialistas técnicos que desejam aprender como preparar um pentest.
Profissionais de segurança cibernética e membros da equipe de segurança da informação.
Este treinamento presencial e ministrado por instrutor em Faro (online ou no local) é destinado a testadores de software que desejam proteger a rede de sua organização com o Nmap.
No final desta formação, os participantes serão capazes de
Configurar o ambiente de teste necessário para começar a usar Nmap.
Verificar os sistemas de rede em busca de vulnerabilidades de segurança.
O OpenVAS é uma estrutura avançada de código aberto que consiste em vários serviços e ferramentas para verificação e gerenciamento de vulnerabilidades de rede.
Neste treinamento ao vivo conduzido por instrutor, os participantes aprenderão como usar OpenVAS para verificação de vulnerabilidade de rede.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar OpenVAS
Aprender os recursos e componentes fundamentais do OpenVAS
Configurar e implementar varreduras de vulnerabilidade de rede com OpenVAS
Revisar e interpretar os resultados da varredura OpenVAS
Público-alvo
Engenheiros de rede
Administradores de rede
Formato do curso
Parte palestra, parte discussão, exercícios e prática prática pesada
Nota
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
Esta introdução ao curso Open Source Intelligence (OSINT) fornecerá aos participantes habilidades para se tornarem mais eficientes e eficazes na busca por aquelas peças-chave de inteligência na Internet e na World Wide Web. O curso é altamente prático, permitindo que os participantes tenham tempo para explorar e entender algumas das centenas de ferramentas e sites disponíveis. A próxima etapa envolve o uso aprofundado de ferramentas avançadas que são vitais para investigações secretas na internet e coleta de inteligência. O curso é altamente prático, permitindo que os participantes tenham tempo para explorar e entender as ferramentas e recursos abordados."
Esta formação ao vivo orientada por um instrutor (online ou no local) destina-se a programadores, engenheiros e arquitectos que procuram proteger as suas aplicações e serviços Web.
No final desta formação, os participantes serão capazes de integrar, testar, proteger e analisar as suas aplicações e serviços Web utilizando a estrutura e as ferramentas de teste OWASP
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a desenvolvedores que desejam impedir a invasão de malware com Palo Alto Networks.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a desenvolver firewalls.
Implantar um firewall Palo Alto em um servidor em nuvem.
Gerenciar o fluxo de pacotes através de firewalls Palo Alto.
Uma chave pública e uma chave privada constituem a base da criptografia de chave pública (assimétrica), permitindo a comunicação segura e a troca de informações através de redes informáticas. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais. Uma chave pública e uma chave privada formam a base da criptografia de chave pública (assimétrica), permitindo a comunicação e a troca de informações seguras através de redes de computadores. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais.
Este treinamento ao vivo conduzido por instrutor em Faro (no local ou remoto) é destinado a SysAdmins, engenheiros de sistemas, arquitetos de segurança e analistas de segurança que desejam escrever, executar e implantar scripts e comandos do PowerShell para automatizar o gerenciamento de segurança do Windows em sua organização.
No final deste treinamento, os participantes serão capazes de:
Escrever e executar comandos do PowerShell para simplificar as tarefas de segurança do Windows.
Usar o PowerShell para execução remota de comandos para executar scripts em milhares de sistemas em uma organização.
Configurar e fortalecer o Windows Server e o Firewall do Windows para proteger os sistemas contra malware e ataques.
Gerir certificados e autenticação para controlar o acesso e a atividade dos utilizadores.
Este curso aborda os conceitos e princípios de codificação seguros com Java através da metodologia de teste do Open Web Application Security Project ( OWASP ). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias disponíveis gratuitamente no campo da segurança de aplicações web.
Este curso explora as competências técnicas para implementar, monitorizar e administrar infra-estruturas de TI utilizando políticas e procedimentos de segurança da informação. E como proteger a confidencialidade, a integridade e a disponibilidade dos dados.
Curso - Web Security with the OWASP Testing Framework
Máquina Traduzida
O conhecimento do treinador sobre o assunto foi excelente, e a forma como as sessões foram organizadas para que o público pudesse acompanhar as demonstrações realmente ajudou a consolidar esse conhecimento, em comparação com apenas sentar e ouvir.
Jack Allan - RSM UK Management Ltd.
Curso - Secure Developer .NET (Inc OWASP)
Máquina Traduzida
Nada estava perfeito.
Zola Madolo - Vodacom
Curso - Android Security
Máquina Traduzida
Piotr era extremamente conhecido e muito paciente. Ele foi ótimo em explicar as coisas e eu recomendaria fortemente este curso para outros.
Victoria Harper
Curso - Open Source Cyber Intelligence - Introduction
Máquina Traduzida
Os laboratórios
Katekani Nkuna - Vodacom
Curso - The Secure Coding Landscape
Máquina Traduzida
Treinador disposto a responder perguntas e fornecer vários exemplos para que possamos aprender.
Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)
Curso - Security Testing
Máquina Traduzida
Isso abre muitas possibilidades e oferece muitas informações sobre segurança
Nolbabalo Tshotsho - Vodacom SA
Curso - Advanced Java Security
Máquina Traduzida
Aceitação e cooperação do coach para dar o melhor
Nayef Hamouda - PSO
Curso - WEBAP - Web Application Security
Máquina Traduzida
A informação foi muito bem explicada, com bons exemplos e exercícios interessantes. O formador mostrou-nos a sua experiência no mundo real.
Gergely Batho - GE Medical Systems Polska Sp. Z O.O.
Curso - Application Security for Developers
Máquina Traduzida
As explicações de como ocorrem os ataques mais comuns contra aplicações web.
Jacob Fisher - Mikron SA Boudry
Curso - Advanced C#, ASP.NET and Web Application Security
Máquina Traduzida
Ann é muito conhecida sobre o assunto. Ela está sempre variando o ritmo de acordo com o feedback. Há muita espaço para discutir as próprias experiências dos participantes. Foi um grande prazer!
Sjoerd Hulzinga - KPN p/a Bloomville
Curso - IoT Security Architecture
Máquina Traduzida
Instrutores são especialistas em sua área
Adnan ul Husnain Hashmi - TDM GROUP
Curso - Web Application Security
Máquina Traduzida
I was benefit from the exercises (SQL injection, XSS, CRSF. .).
David Lemoine - Statistical Solutions
Curso - .NET, C# and ASP.NET Security Development
Máquina Traduzida
I genuinely liked the real world scenarios.
Michail Alvanos
Curso - Java and Web Application Security
Máquina Traduzida
The subject of the course was very interesting and gave us many ideas.
Anastasios Manios
Curso - Secure coding in PHP
Máquina Traduzida
I liked the trainer was passionate about the subject and very convincing too.
Diana Vladulescu
Curso - Secure Web Application Development and Testing
Cursos de treinamento de Sistemas de segurança da Informação (Information System Security) em Faro, Cursos de fim de semana de Sistemas de segurança da Informação (Information System Security) em Faro, Treinamento tardiurno de Sistemas de segurança da Informação (Information System Security) em Faro, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Faro, treinamento em grupo de Sistemas de segurança da Informação (Information System Security) em Faro, !Instrutor de Sistemas de segurança da Informação (Information System Security) em Faro, Aulas de Sistemas de segurança da Informação (Information System Security) em Faro, Treinamendo de Sistemas de segurança da Informação (Information System Security) de fim de semana em Faro, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Faro, Sistemas de segurança da Informação (Information System Security) no local do cliente em Faro, Treinador de Sistemas de segurança da Informação (Information System Security) em Faro, Cursos privados de Sistemas de segurança da Informação (Information System Security) em Faro, Treinamento individual de Sistemas de segurança da Informação (Information System Security) em Faro, Cursos tardiurnos de Sistemas de segurança da Informação (Information System Security) em Faro,Coaching de Sistemas de segurança da Informação (Information System Security) em FaroCursos de treinamento de Information System Security em Faro, Cursos de fim de semana de Information System Security em Faro, Treinamento tardiurno de Information System Security em Faro, Information System Security guiado por instrutor em Faro, Information System Security no local do cliente em Faro, Treinador de Information System Security em Faro, Cursos privados de Information System Security em Faro, Information System Security guiado por instrutor em Faro, Aulas de Information System Security em Faro, Cursos tardiurnos de Information System Security em Faro,Coaching de Information System Security em Faro, !Instrutor de Information System Security em Faro, treinamento em grupo de Information System Security em Faro, Treinamento individual de Information System Security em Faro, Treinamendo de Information System Security de fim de semana em Faro
