Treinamento ao vivo online ou presencial, ministrado por instrutores, demonstra através de discussão interativa e prática hands-on os fundamentos e tópicos avançados do Information System Security.
O treinamento em Information System Security está disponível como "treinamento ao vivo online" ou "treinamento ao vivo presencial". O treinamento ao vivo online (também conhecido como "treinamento remoto ao vivo") é realizado por meio de um desktop remoto interativo, desktop remoto. O treinamento ao vivo presencial pode ser realizado localmente nas instalações do cliente em Almada ou nos centros de treinamento corporativos da NobleProg em Almada.
“Uma escapadela perfeita a cerca de 30 minutos de Lisboa”. Desligue-se do mundo e descubra o Hotel Mercure Lisboa Almada. Este hotel de 4 estrelas inserido numa zona verde tem vista para o Rio Tejo e para o mítico Cristo Rei. A uma curta distância de carro, relaxe nas belas praias da Costa da Caparica. O hotel oferece um restaurante moderno com uma grande variedade de sumos de frutas naturais e cocktails sem álcool, além de 4 salas de reuniões totalmente equipadas.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a administradores de rede de nível iniciante que desejam usar o FortiGate 1100E para gerenciar e proteger seus ambientes de rede com eficiência.
No final deste treinamento, os participantes serão capazes de:
Compreender a arquitetura básica e as funcionalidades do FortiGate 1100E.
Aprender a implementar o FortiGate 1100E em vários ambientes de rede.
Adquirir experiência prática com tarefas básicas de configuração e gerenciamento.
Compreender as políticas de segurança, NAT e VPNs.
Aprender a monitorizar e manter o FortiGate 1100E.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a administradores de rede de nível intermediário que desejam gerenciar e proteger suas redes usando firewalls FortiGate.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os recursos e funcionalidades do Fortigate, particularmente aqueles introduzidos ou aprimorados na versão 7.4.
Configurar e gerenciar dispositivos FortiGate e implementar recursos avançados de segurança.
Implantar e gerenciar medidas de segurança avançadas como IPS, antivírus, filtragem da Web e gerenciamento de ameaças.
Monitorizar actividades de rede, analisar registos e gerar relatórios para auditoria e conformidade.
Este treinamento presencial, ministrado por instrutores em Almada (online ou no local), é destinado a profissionais de segurança que desejam aprender como usar o Cortex XDR para prevenir e deter ocorrências de ataques sofisticados e ameaças.
No final deste treinamento, os participantes serão capazes de:
Compreender a arquitetura e componentes do Cortex XDR.
Criar e gerenciar perfis para prevenção de explorações e malware.
Analisar ameaças comportamentais e monitorar ações de resposta.
Realizar solução de problemas básica do aplicativo Cortex XDR.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a profissionais de TI de nível intermediário que desejam usar e gerenciar efetivamente o Sophos XG Firewall para aprimorar a postura de segurança de suas organizações ou clientes.
No final desta formação, os participantes serão capazes de:
Compreender as características e capacidades da Sophos XG Firewall.
Efetuar o setup inicial, configurar interfaces de rede, criar e gerir políticas e regras de firewall.
Compreender como se integrar com vários serviços de autenticação.
Utilizar as ferramentas de monitorização e reporting da Sophos XG Firewall para manter a supervisão da segurança da rede.
Este treinamento presencial (online ou local) é destinado a administradores de sistemas que desejam aprender os fundamentos do licenciamento de software, as principais funcionalidades do FlexNet e como implementar e manter soluções de gerenciamento de licenças de software.
Ao final deste treinamento, os participantes serão capazes de:
Compreender os conceitos fundamentais do licenciamento de software.
Gerenciar componentes principais e sistemas operacionais do FlexNet.
Criar diversos modelos e tipos de licença, gerar chaves de licença e ativar licenças de software para usuários finais.
Adicionar, gerenciar e alocar licenças aos usuários finais, monitorar o uso das licenças e garantir a conformidade.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a gerentes de segurança de rede experientes que desejam obter o conhecimento e as habilidades necessárias para implantar, gerenciar e solucionar problemas dos dispositivos de segurança FortiGate da Fortinet em execução no Fort iOS 7.2 como um profissional NSE4 Network Security.
No final deste treinamento, os participantes serão capazes de:
Compreender o portfólio de produtos da Fortinet e o papel do FortiOS na segurança da rede.
Implementar políticas eficazes de firewall, perfis de segurança e Network Address Translation (NAT).
Utilizar serviços de segurança e garantir a redundância e o failover da rede.
Implementar as melhores práticas de segurança e otimizar as políticas de segurança para conformidade e mitigação de ameaças.
Este treinamento presencial, liderado por instrutor em Almada (online ou no local), é voltado para administradores de sistemas que desejam aprender a usar o Zscaler para proteger as conexões de rede para aplicativos e serviços em nuvem.
Ao final deste treinamento, os participantes serão capazes de:
Aprender e entender a segurança da arquitetura do Zscaler.
Compreender o valor e as funcionalidades básicas das configurações avançadas do Zscaler.
Usar o Zscaler para proteger conexões de rede para aplicativos e serviços em nuvem.
Este treinamento presencial e orientado por instrutor em Almada (online ou no local) é destinado a engenheiros que desejam proteger veículos conectados contra ataques cibernéticos.
Ao final deste treinamento, os participantes serão capazes de:
Implementar a segurança cibernética em sistemas automotivos.
Escolher as tecnologias, ferramentas e abordagens mais adequadas.
Atualmente, está disponível uma série de linguagens de programação para compilar código para as estruturas .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento da segurança, mas os programadores devem saber como aplicar as técnicas de programação ao nível da arquitetura e da codificação, de modo a implementar a funcionalidade de segurança pretendida e evitar vulnerabilidades ou limitar a sua exploração.
O objetivo deste curso é ensinar aos programadores, através de numerosos exercícios práticos, como evitar que código não confiável execute acções privilegiadas, proteger recursos através de autenticação e autorização fortes, fornecer chamadas de procedimentos remotos, tratar sessões, introduzir diferentes implementações para determinadas funcionalidades e muito mais. Uma secção especial é dedicada à configuração e reforço do ambiente .NET e ASP.NET para segurança.
Uma breve introdução aos fundamentos da criptografia fornece uma base prática comum para compreender o objetivo e o funcionamento de vários algoritmos, com base nos quais o curso apresenta as funcionalidades criptográficas que podem ser utilizadas no .NET. Segue-se a introdução de algumas vulnerabilidades criptográficas recentes relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, bem como com ataques de canais laterais.
A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas típicos de programação cometidos quando se utiliza .NET, incluindo categorias de erros de validação de entrada, tratamento de erros ou condições de corrida. É dado um enfoque especial à segurança XML, enquanto o tópico das vulnerabilidades específicas do ASP.NET aborda alguns problemas especiais e métodos de ataque: como o ataque ao ViewState ou os ataques de terminação de strings.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento .NET
Ter uma compreensão prática da criptografia
Compreender alguns ataques recentes contra sistemas de criptografia
Obter informações sobre algumas vulnerabilidades recentes em .NET e ASP.NET
Conhecer os erros típicos de codificação e como evitá-los
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação seguras
A adoção de nuvem muda como as aplicações são construídas, implantadas e operadas — transferindo responsabilidades entre fornecedor e cliente enquanto introduz cloud-native platforms (contêineres, sem servidor, serviços gerenciados) que exigem controles de segurança adaptados. A segurança deve, portanto, abordar o fortalecimento da infraestrutura, a gestão de identidade e acesso, a proteção de dados, práticas de desenvolvimento seguro e vetores de ameaças específicos da nuvem.
Este treinamento ministrado por instrutor (online ou presencial) é voltado para desenvolvedores intermediários, engenheiros de segurança e gerentes de TI que desejam adquirir habilidades práticas, hands-on, para garantir a segurança de aplicações em nuvem e sua infraestrutura de suporte, enquanto aprendem controles repetíveis e técnicas de avaliação que se mapeiam para os frameworks da indústria e as orientações dos provedores de nuvem atuais.
Ao final deste treinamento, os participantes serão capazes de:
Explicar o modelo de responsabilidade compartilhada na nuvem e aplicá-lo a decisões de segurança de aplicações.
Fortalecer infraestrutura em nuvem (IaaS), garantir serviços de plataforma (PaaS) e avaliar configurações SaaS.
Aplicar práticas de codificação segura e padrões de mitigação baseados no OWASP a aplicações hospedadas em nuvem.
Integrar ferramentas de segurança aos pipelines CI/CD (SAST/DAST/DAST/IAST/RASP) e adotar práticas shift-left.
Formato do Curso
Aula interativa e discussão vinculadas a demonstrações ao vivo.
Laboratórios práticos usando consoles de nuvem, contêineres, funções sem servidor e pipelines CI/CD.
Exercícios práticos: configuração segura, varredura de vulnerabilidades, simulação de ataques e planejamento de remediação.
Opções de Personalização do Curso
Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Mesmo os programadores experientes não dominam por completo os vários serviços de segurança oferecidos pelas suas plataformas de desenvolvimento, e também não estão conscientes das diferentes vulnerabilidades que são relevantes para os seus desenvolvimentos. Este curso destina-se aos programadores que utilizam Java e PHP, fornecendo-lhes as competências essenciais necessárias para tornar as suas aplicações resistentes aos ataques contemporâneos através da Internet.
Os níveis da arquitetura de segurança Java são percorridos abordando o controlo de acesso, autenticação e autorização, comunicação segura e várias funções criptográficas. Também são apresentadas várias APIs que podem ser usadas para proteger seu código em PHP, como OpenSSL para criptografia ou HTML Purifier para validação de entrada. No lado do servidor, são dadas as melhores práticas para reforçar e configurar o sistema operativo, o contentor Web, o sistema de ficheiros, o servidor SQL e o próprio PHP, enquanto é dada especial atenção à segurança do lado do cliente através de questões de segurança do JavaScript, Ajax e HTML5.
As vulnerabilidades gerais da Web são discutidas através de exemplos alinhados com o OWASP Top Ten, mostrando vários ataques de injeção, injecções de scripts, ataques contra o tratamento de sessões, referências diretas inseguras a objectos, problemas com o carregamento de ficheiros e muitos outros. Os vários problemas específicos das linguagens Java e PHP e as questões decorrentes do ambiente de tempo de execução são introduzidos agrupados nos tipos de vulnerabilidade padrão de validação de entrada inexistente ou inadequada, utilização inadequada de caraterísticas de segurança, tratamento incorreto de erros e excepções, problemas relacionados com o tempo e o estado, problemas de qualidade do código e vulnerabilidades relacionadas com o código móvel.
Os participantes podem experimentar as API, as ferramentas e os efeitos das configurações discutidas, enquanto a introdução das vulnerabilidades é apoiada por uma série de exercícios práticos que demonstram as consequências de ataques bem sucedidos, mostrando como corrigir os erros e aplicar técnicas de atenuação, e introduzindo a utilização de várias extensões e ferramentas.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Aprender a usar vários recursos de segurança do ambiente de desenvolvimento Java
Ter uma compreensão prática da criptografia
Aprender a utilizar vários recursos de segurança do PHP
Compreender os conceitos de segurança dos serviços Web
Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
Conhecer os erros típicos de codificação e como evitá-los
Ser informado sobre as vulnerabilidades recentes das estruturas e bibliotecas Java e PHP
Obter fontes e leituras adicionais sobre práticas de codificação seguras
Como programador, o seu dever é escrever código à prova de bala.
E se lhe disséssemos que, apesar de todos os seus esforços, o código que tem escrito durante toda a sua carreira está cheio de pontos fracos que nunca soube que existiam? E se, enquanto está a ler isto, os hackers estivessem a tentar entrar no seu código? Qual seria a probabilidade de terem sucesso? E se eles pudessem roubar a sua base de dados e vendê-la no mercado negro?
Este curso de segurança de aplicações Web vai mudar a forma como olha para o código. Uma formação prática durante a qual lhe ensinaremos todos os truques dos atacantes e como os atenuar, deixando-o apenas com o desejo de saber mais.
É a sua escolha para estar à frente do pelotão e ser visto como um agente de mudança na luta contra o cibercrime.
Os delegados participantes irão:
Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Saber mais sobre Node.js segurança
Conhecer a segurança MongoDB
Ter uma compreensão prática da criptografia
Compreender os protocolos de segurança essenciais
Compreender os conceitos de segurança dos serviços Web
Conhecer a segurança JSON
Obter conhecimentos práticos sobre a utilização de técnicas e ferramentas de teste de segurança
Aprender a lidar com vulnerabilidades nas plataformas, estruturas e bibliotecas utilizadas
Obter fontes e leituras adicionais sobre práticas de codificação seguras
Há várias linguagens de programação disponíveis hoje para compilar código para os frameworks .NET e ASP.NET. O ambiente fornece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar as técnicas de programação nos níveis de arquitetura e codificação para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.
O objetivo deste curso é ensinar aos desenvolvedores, através de numerosos exercícios práticos, como prevenir que o código não confiável execute ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, lidar com sessões, introduzir diferentes implementações para certa funcionalidade, entre muitos outros aspectos.
A introdução a diferentes vulnerabilidades começa apresentando alguns problemas de programação típicos quando se usa .NET, enquanto a discussão sobre as vulnerabilidades do ASP.NET também aborda várias configurações de ambiente e seus efeitos. Finalmente, o tópico de vulnerabilidades específicas do ASP.NET não apenas trata de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque como o ataque ao ViewState ou os ataques de terminação de strings.
Os participantes que frequentarem este curso irão
Compreender conceitos básicos de segurança, segurança da TI e codificação segura
Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
Aprender a usar várias funcionalidades de segurança do ambiente de desenvolvimento .NET
Obter conhecimento prático no uso de ferramentas de testes de segurança
Aprender sobre erros de codificação típicos e como evitá-los
Obter informações sobre vulnerabilidades recentes no .NET e ASP.NET
Obter fontes e leituras adicionais sobre práticas de codificação segura
O curso introduz alguns conceitos de segurança comuns, fornece uma visão geral sobre a natureza das vulnerabilidades independentemente das linguagens de programação e plataformas utilizadas, e explica como lidar com os riscos relacionados à segurança do software em todas as fases do ciclo de vida de desenvolvimento de software. Sem entrar em detalhes técnicos profundos, destaca algumas das vulnerabilidades mais interessantes e dolorosas em diversas tecnologias de desenvolvimento de software, e apresenta os desafios do teste de segurança, juntamente com algumas técnicas e ferramentas que podem ser aplicadas para encontrar problemas existentes no código.
Os participantes deste curso irão
Compreender conceitos básicos de segurança, segurança da TI e codificação segura
Entender vulnerabilidades web tanto no lado do servidor quanto do cliente
Reconhecer as sérias consequências de um tratamento inadequado de buffers
Ficar informados sobre algumas vulnerabilidades recentes em ambientes e frameworks de desenvolvimento
Aprender sobre erros de codificação típicos e como evitá-los
Compreender abordagens e metodologias de teste de segurança
Depois de se familiarizarem com as vulnerabilidades e os métodos de ataque, os participantes ficam a conhecer a abordagem geral e a metodologia dos testes de segurança, bem como as técnicas que podem ser aplicadas para revelar vulnerabilidades específicas. Os testes de segurança devem começar com a recolha de informações sobre o sistema (ToC, ou seja, o objetivo da avaliação) e, em seguida, uma modelação exaustiva das ameaças deve revelar e classificar todas as ameaças, chegando ao plano de testes mais adequado baseado na análise de riscos.
As avaliações de segurança podem ocorrer em várias etapas do SDLC, pelo que discutimos a revisão da conceção, a revisão do código, o reconhecimento e a recolha de informações sobre o sistema, o teste da implementação e o teste e reforço do ambiente para uma implantação segura. São introduzidas em pormenor muitas técnicas de teste da segurança, como a análise de manchas e a revisão de código baseada em heurísticas, a análise de código estático, o teste dinâmico de vulnerabilidades da Web ou o fuzzing. São apresentados vários tipos de ferramentas que podem ser aplicadas para automatizar a avaliação da segurança de produtos de software, o que também é apoiado por uma série de exercícios, em que estas ferramentas são executadas para analisar o código vulnerável já discutido. Muitos estudos de caso da vida real apoiam uma melhor compreensão de várias vulnerabilidades.
Este curso prepara os testadores e o pessoal de QA para planear adequadamente e executar com precisão os testes de segurança, selecionar e utilizar as ferramentas e técnicas mais apropriadas para encontrar falhas de segurança ocultas e, assim, fornece competências práticas essenciais que podem ser aplicadas no dia de trabalho seguinte.
Os participantes neste curso irão
Compreender os conceitos básicos de segurança, segurança informática e codificação segura
Conhecer as vulnerabilidades da Web para além do OWASP Top Ten e saber como evitá-las
Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
Compreender as abordagens e metodologias dos testes de segurança
Obter conhecimentos práticos sobre a utilização de técnicas e ferramentas de teste de segurança
Obter fontes e leituras adicionais sobre práticas de codificação segura
A proteção de aplicativos acessíveis via web requer profissionais de segurança bem preparados que estejam sempre cientes dos métodos e tendências de ataque atuais. Existem diversas tecnologias e ambientes que permitem o desenvolvimento confortável de aplicativos web. Não se deve apenas estar ciente das questões de segurança relevantes para essas plataformas, mas também de todas as vulnerabilidades gerais que se aplicam independentemente das ferramentas de desenvolvimento utilizadas.
O curso oferece uma visão geral das soluções de segurança aplicáveis em aplicativos web, com foco especial na compreensão das soluções criptográficas mais importantes a serem aplicadas. As várias vulnerabilidades de aplicativos web são apresentadas tanto no lado do servidor (segundo o OWASP Top Ten) quanto no lado do cliente, demonstradas através dos ataques relevantes, e seguidas pelas técnicas de codificação recomendadas e métodos de mitigação para evitar os problemas associados. O tema da codificação segura é concluído com a discussão de alguns erros de programação típicos no domínio da validação de entrada, uso inadequado de recursos de segurança e qualidade do código.
O teste desempenha um papel muito importante na garantia da segurança e robustez dos aplicativos web. Diversas abordagens – desde auditorias de alto nível até testes de penetração e hacking ético – podem ser aplicadas para encontrar vulnerabilidades de diferentes tipos. No entanto, se você quiser ir além das vulnerabilidades fáceis de encontrar, os testes de segurança devem ser bem planejados e executados adequadamente. Lembre-se: os testadores de segurança deveriam idealmente encontrar todos os bugs para proteger um sistema, enquanto para os adversários basta encontrar uma única vulnerabilidade explorável para penetrar nele.
Exercícios práticos ajudarão na compreensão das vulnerabilidades de aplicativos web, erros de programação e, mais importante, nas técnicas de mitigação, juntamente com testes práticos de várias ferramentas de teste, desde scanners de segurança, passando por sniffers, servidores proxy, ferramentas de fuzzing até analisadores estáticos de código-fonte. Este curso fornece as habilidades práticas essenciais que podem ser aplicadas no dia seguinte no local de trabalho.
Os participantes deste curso
Compreenderão conceitos básicos de segurança, segurança da TI e codificação segura
Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
Aprenderão sobre vulnerabilidades no lado do cliente e práticas de codificação segura
Terão uma compreensão prática da criptografia
Compreenderão abordagens e metodologias de teste de segurança
Obterão conhecimento prático na utilização de técnicas e ferramentas de teste de segurança
Serão informados sobre vulnerabilidades recentes em várias plataformas, frameworks e bibliotecas
Receberão fontes e leituras adicionais sobre práticas de codificação segura
A Web Application Security é a disciplina de proteção de aplicações online contra ameaças e vulnerabilidades modernas de segurança, incluindo aquelas que são independentes da plataforma e afetam a arquitetura central das aplicações e o tratamento de entrada.
Esta formação presencial (online ou no local) é direcionada para desenvolvedores intermediários que desejam entender e aplicar técnicas de codificação segura para mitigar vulnerabilidades da web e implementar uma segurança robusta em aplicações web.
No final desta formação, os participantes serão capazes de:
Compreender conceitos básicos de segurança, segurança de TI e codificação segura.
Aprender sobre vulnerabilidades da Web além das Top Ten OWASP e saber como evitá-las.
Aprender sobre vulnerabilidades do lado do cliente e práticas de codificação segura.
Ter uma compreensão prática de criptografia.
Compreender conceitos de segurança de serviços Web.
Obter conhecimento prático no uso de ferramentas de teste de segurança.
Obter fontes e leituras adicionais sobre práticas de codificação segura.
Formato do Curso
Aula interativa e discussão.
Muitos exercícios e prática.
Implementação prática em um ambiente de laboratório ao vivo.
Opções de Personalização do Curso
Para solicitar uma formação personalizada para este curso, entre em contato conosco para agendar.
Neste curso ministrado por um instrutor e ao vivo em Almada, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.
Este treinamento ao vivo conduzido por instrutor em Almada apresenta as arquiteturas de sistema, sistemas operacionais, redes, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas incorporados seguros.
No final deste curso, os participantes terão uma sólida compreensão dos princípios, preocupações e tecnologias de segurança. Mais importante ainda, os participantes estarão equipados com as técnicas necessárias para desenvolver software incorporado seguro e protegido.
Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.
Objectivos do curso:
Os participantes devem:
Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
Ser capaz de identificar as principais ameaças e vulnerabilidades.
Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.
Formato do curso:
Aulas teóricas interactivas e discussões em grupo.
Exercícios práticos e sessões de feedback.
Os participantes são encorajados a colocar questões e a participar ativamente nos debates.
Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.
O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.
Opções de personalização do curso
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
O curso de treinamento Certified Lead Ethical Hacker permite que você desenvolva a expertise necessária para realizar testes de penetração em sistemas de informação, aplicando princípios, procedimentos e técnicas de teste de penetração reconhecidos, com o objetivo de identificar potenciais ameaças em uma rede de computadores. Durante este curso de treinamento, você adquirirá conhecimento e habilidades para gerenciar um projeto ou equipe de teste de penetração, bem como planejar e realizar testes internos e externos, de acordo com diversos padrões, como o Penetration Testing Execution Standard (PTES) e o Open Source Security Testing Methodology Manual (OSSTMM). Além disso, você também terá uma compreensão aprofundada sobre como redigir relatórios e propostas de contramedidas. Através de exercícios práticos, você será capaz de dominar técnicas de teste de penetração e adquirir as habilidades necessárias para gerenciar uma equipe de pentest, bem como a comunicação com clientes e resolução de conflitos.
O curso de treinamento Certified Lead Ethical Hacking oferece uma visão técnica da segurança da informação através do hacking ético, usando técnicas comuns, como coleta de informações e detecção de vulnerabilidades, tanto dentro quanto fora de uma rede empresarial.
O treinamento também é compatível com o framework Protect and Defend da NICE (The National Initiative for Cybersecurity Education).
Após dominar os conhecimentos e habilidades necessários em hacking ético, você pode fazer a prova e se candidatar à credencial "PECB Certified Lead Ethical Hacker". Ao possuir um certificado PECB Lead Ethical Hacker, você poderá demonstrar que adquiriu as habilidades práticas para realizar e gerenciar testes de penetração conforme as melhores práticas.
Quem deve participar?
Pessoas interessadas em Segurança da Informação e, em particular, no Hacking Ético, para aprender mais sobre o tema ou iniciar um processo de reorientação profissional.
Oficiais e profissionais de segurança da informação que desejam dominar técnicas de hacking ético e teste de penetração.
Gestores ou consultores que desejam aprender a controlar o processo de teste de penetração.
Auditores que desejam realizar e conduzir testes de penetração profissionais.
Pessoas responsáveis por manter a segurança dos sistemas de informação em uma organização.
Profissionais técnicos que querem aprender como preparar um pentest.
Profissionais de cibersegurança e membros da equipe de segurança da informação.
O OpenVAS é uma estrutura avançada de código aberto que consiste em vários serviços e ferramentas para verificação e gerenciamento de vulnerabilidades de rede.
Neste treinamento ao vivo conduzido por instrutor, os participantes aprenderão como usar OpenVAS para verificação de vulnerabilidade de rede.
Ao final deste treinamento, os participantes serão capazes de:
Instalar e configurar OpenVAS
Aprender os recursos e componentes fundamentais do OpenVAS
Configurar e implementar varreduras de vulnerabilidade de rede com OpenVAS
Revisar e interpretar os resultados da varredura OpenVAS
Público-alvo
Engenheiros de rede
Administradores de rede
Formato do curso
Parte palestra, parte discussão, exercícios e prática prática pesada
Nota
Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
Este treinamento ao vivo conduzido por instrutor em Almada (no local ou remoto) é destinado a desenvolvedores que desejam impedir a invasão de malware com Palo Alto Networks.
No final deste treinamento, os participantes serão capazes de:
Configurar o ambiente de desenvolvimento necessário para começar a desenvolver firewalls.
Implantar um firewall Palo Alto em um servidor em nuvem.
Gerenciar o fluxo de pacotes através de firewalls Palo Alto.
Uma chave pública e uma chave privada constituem a base da criptografia de chave pública (assimétrica), permitindo a comunicação segura e a troca de informações através de redes informáticas. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais. Uma chave pública e uma chave privada formam a base da criptografia de chave pública (assimétrica), permitindo a comunicação e a troca de informações seguras através de redes de computadores. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais.
Este treinamento guiado por instrutor (online ou presencial) em Almada é voltado para SysAdmins, engenheiros de sistemas, arquitetos de segurança e analistas de segurança que desejam escrever, executar e implantar scripts e comandos do PowerShell para automatizar a gestão da segurança do Windows em sua organização.
Ao final deste treinamento, os participantes serão capazes de:
Escrever e executar comandos do PowerShell para simplificar tarefas de segurança do Windows.
Usar o PowerShell para a execução remota de comandos, executando scripts em milhares de sistemas em toda a organização.
Configurar e proteger o Windows Server e o Windows Firewall para defender os sistemas contra malware e ataques.
Gerenciar certificados e autenticação para controlar o acesso e a atividade dos usuários.
Este curso aborda os conceitos e princípios de codificação segura com Java através da metodologia de testes do Open Web Application Security Project (OWASP). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentações, ferramentas e tecnologias de forma gratuita na área de segurança de aplicativos web.
Este curso explora as competências técnicas para implementar, monitorizar e administrar infra-estruturas de TI utilizando políticas e procedimentos de segurança da informação. E como proteger a confidencialidade, a integridade e a disponibilidade dos dados.
Este treinamento ao vivo conduzido por instrutor em Almada (online ou no local) é destinado a pessoas técnicas que desejam aplicar as ferramentas e técnicas mais adequadas para proteger as redes de telecomunicações e sem fio.
Leia mais...
Última Atualização:
Testemunhos de Clientes (6)
Interação e discurso dinâmico
Ricardo Hernandez Enriquez - Flex N Gate Mexico S de RL de CV
Curso - Open Source Cyber Intelligence - Introduction
Máquina Traduzida
muito interativo e para cada assunto havia um exercício de prática
Angelo Sipos - Bosch Service Solutions (through EPSA Market Place Romania S.R.L)
Curso - Open Source Intelligence (OSINT) Advanced
Máquina Traduzida
As habilidades orais e o lado humano do instrutor (Augustin).
Jeremy Chicon - TE Connectivity
Curso - NB-IoT for Developers
Máquina Traduzida
Emin foi realmente envolvente e entusiasmado, seu conhecimento superou as expectativas e permitiu perguntas em cada parte.
Cursos de treinamento de Sistemas de segurança da Informação (Information System Security) em Almada, Cursos de fim de semana de Sistemas de segurança da Informação (Information System Security) em Almada, Treinamento tardiurno de Sistemas de segurança da Informação (Information System Security) em Almada, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Almada, Cursos privados de Sistemas de segurança da Informação (Information System Security) em Almada, Cursos tardiurnos de Sistemas de segurança da Informação (Information System Security) em Almada,Coaching de Sistemas de segurança da Informação (Information System Security) em Almada, Aulas de Sistemas de segurança da Informação (Information System Security) em Almada, Treinamendo de Sistemas de segurança da Informação (Information System Security) de fim de semana em Almada, Sistemas de segurança da Informação (Information System Security) guiado por instrutor em Almada, Sistemas de segurança da Informação (Information System Security) no local do cliente em Almada, Treinamento individual de Sistemas de segurança da Informação (Information System Security) em Almada, !Instrutor de Sistemas de segurança da Informação (Information System Security) em Almada, Treinador de Sistemas de segurança da Informação (Information System Security) em Almada, treinamento em grupo de Sistemas de segurança da Informação (Information System Security) em AlmadaCursos de treinamento de Information System Security em Almada, Cursos de fim de semana de Information System Security em Almada, Treinamento tardiurno de Information System Security em Almada, Information System Security guiado por instrutor em Almada, !Instrutor de Information System Security em Almada, Information System Security guiado por instrutor em Almada, Treinamendo de Information System Security de fim de semana em Almada, treinamento em grupo de Information System Security em Almada, Aulas de Information System Security em Almada, Cursos tardiurnos de Information System Security em Almada,Coaching de Information System Security em Almada, Information System Security no local do cliente em Almada, Cursos privados de Information System Security em Almada, Treinamento individual de Information System Security em Almada, Treinador de Information System Security em Almada
