Information System Security Đào tạo tại Việt Nam

Đây là khóa đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại địa điểm), dành cho các quản trị viên mạng trung cấp muốn nắm vững các kỹ năng cần thiết để quản lý, điều hành, giám sát và bảo trì hệ thống an ninh Fortinet.

Đến cuối khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình và quản lý các firewall FortiGate.
• Giám sát lưu lượng mạng và quản lý sự cố với FortiAnalyzer.
• Tự động hóa tác vụ và quản lý chính sách thông qua FortiManager.
• Áp dụng các chiến lược bảo trì dự phòng và khắc phục sự cố mạng.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các quản trị viên mạng mới bắt đầu, những người muốn sử dụng FortiGate 1100E để quản lý và bảo mật môi trường mạng của họ một cách hiệu quả.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu kiến trúc và tính năng cơ bản của FortiGate 1100E.
• Tìm hiểu cách triển khai FortiGate 1100E trong nhiều môi trường mạng khác nhau.
• Có được kinh nghiệm thực hành với các tác vụ cấu hình và quản lý cơ bản.
• Hiểu về các chính sách bảo mật, NAT và VPN.
• Tìm hiểu cách giám sát và bảo trì FortiGate 1100E.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên mạng trình độ trung cấp, những người muốn quản lý và bảo mật mạng của họ bằng tường lửa FortiGate.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các tính năng và chức năng của Fortigate, đặc biệt là những tính năng mới được giới thiệu hoặc cải tiến trong phiên bản 7.4.
• Cấu hình và quản lý các thiết bị FortiGate và triển khai các tính năng bảo mật nâng cao.
• Triển khai và quản lý các biện pháp bảo mật nâng cao như IPS, phần mềm diệt virus, lọc web và quản lý mối đe dọa.
• Giám sát hoạt động mạng, phân tích nhật ký và tạo báo cáo để kiểm toán và tuân thủ.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia kỹ thuật ở trình độ trung cấp, những người muốn tìm hiểu sâu hơn về các khía cạnh kỹ thuật và chức năng của dòng sản phẩm Fortinet để có thể tư vấn, bán và triển khai hiệu quả các giải pháp bảo mật Fortinet.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức chuyên sâu về các giải pháp và sản phẩm bảo mật tiên tiến của Fortinet.
• Hiểu các tính năng kỹ thuật, lợi ích và kịch bản triển khai cho từng sản phẩm cốt lõi của Fortinet.
• Cấu hình, quản lý và khắc phục sự cố các giải pháp Fortinet trong nhiều môi trường khác nhau.
• Áp dụng các sản phẩm Fortinet để giải quyết các thách thức và yêu cầu bảo mật phức tạp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật muốn tìm hiểu cách sử dụng Cortex XDR để ngăn chặn và loại bỏ các cuộc tấn công và mối đe dọa tinh vi.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu kiến trúc và các thành phần của Cortex XDR.
• Tạo và quản lý cấu hình để ngăn chặn khai thác và phần mềm độc hại.
• Phân tích các mối đe dọa về hành vi và giám sát các hành động ứng phó.
• Thực hiện khắc phục sự cố cơ bản cho ứng dụng Cortex.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia kỹ thuật ở trình độ mới bắt đầu, những người muốn tìm hiểu về khái niệm Security Fabric và cách nó phát triển để đáp ứng nhu cầu an ninh mạng của các tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu về sự phát triển của an ninh mạng và cách nó định hình các công nghệ bảo mật hiện tại.
• Sử dụng các sản phẩm của Fortinet để bảo vệ chống lại các loại mối đe dọa và tấn công mạng cụ thể.
• Hiểu về khả năng tích hợp và tự động hóa của các giải pháp Fortinet trong việc cung cấp phản hồi phối hợp cho các sự cố an ninh mạng.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho các chuyên gia bảo mật muốn tìm hiểu cách khắc phục sự cố tường lửa thế hệ mới của Palo Alto Networks.

Khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Hiểu kiến trúc của tường lửa thế hệ mới.
• Điều tra và khắc phục sự cố mạng bằng các công cụ tường lửa.
• Phân tích nhật ký nâng cao để giải quyết các tình huống thực tế.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật mạng ở trình độ mới bắt đầu, những người muốn tìm hiểu về khái niệm an ninh mạng và tình hình đe dọa toàn cầu hiện tại.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ tình hình đe dọa toàn cầu hiện tại và xác định các loại đối thủ tấn công mạng chính.
• Nhận biết các loại phần mềm độc hại chính và cơ chế của các cuộc tấn công mạng.
• Hiểu các nguyên tắc cơ bản của bảo mật mạng và tầm quan trọng của phương pháp bảo mật nhiều lớp.
• Tìm hiểu về Fortinet Security Fabric và cách nó giải quyết các thách thức an ninh mạng hiện đại.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia mạng và bảo mật ở trình độ trung cấp, những người muốn quản lý và bảo mật mạng hiệu quả bằng thiết bị Fortigate 600E, với trọng tâm cụ thể vào cấu hình HA để tăng cường độ tin cậy và hiệu suất.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các tính năng, thông số kỹ thuật và nguyên tắc hoạt động của tường lửa Fortigate 600E.
• Thực hiện cài đặt ban đầu của Fortigate 600E, bao gồm các tác vụ cấu hình cơ bản như thiết lập giao diện, định tuyến và các chính sách tường lửa ban đầu.
• Cấu hình và quản lý các tính năng bảo mật nâng cao như SSL VPN, xác thực người dùng, chống virus, IPS, lọc web và khả năng chống phần mềm độc hại để bảo vệ chống lại nhiều mối đe dọa mạng.
• Khắc phục các sự cố thường gặp trong cấu hình HA và quản lý hiệu quả môi trường HA.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho kỹ thuật viên dịch vụ, quản trị viên hệ thống hoặc bất kỳ ai muốn tìm hiểu cách cài đặt, sử dụng và quản lý hệ thống bảo mật Honeywell đúng cách.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu các khái niệm về hệ thống và thành phần bảo mật Honeywell.
• Cài đặt và bảo trì hệ thống bảo mật Honeywell một cách chính xác.
• Sử dụng các công cụ bảo trì và bộ quản lý của Honeywell để điều khiển hệ thống bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật muốn tìm hiểu cách quản lý tường lửa quy mô lớn.

Khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Thiết kế, cấu hình và quản lý máy chủ quản lý Panorama FireWall.
• Quản lý chính sách bằng cách sử dụng nhóm thiết bị.
• Triển khai cấu hình mạng đến các tường lửa khác nhau.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển ở trình độ trung cấp đến nâng cao, những người muốn hiểu và áp dụng các phương pháp mã hóa an toàn, xác định các rủi ro bảo mật trong phần mềm và triển khai các biện pháp phòng thủ chống lại các mối đe dọa mạng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các lỗ hổng bảo mật phổ biến trong các ứng dụng web và phần mềm.
• Phân tích các mối đe dọa bảo mật và kỹ thuật khai thác được sử dụng bởi kẻ tấn công.
• Triển khai các phương pháp mã hóa an toàn để giảm thiểu rủi ro bảo mật.
• Sử dụng các công cụ kiểm tra bảo mật để xác định và khắc phục các lỗ hổng.

EC-Council Chứng chỉ Kỹ sư DevSecOps (ECDE) là một khóa học thực hành nhằm trang bị cho các chuyên gia kỹ năng để tích hợp an ninh xuyên suốt vòng đời DevOps, từ quy hoạch đến triển khai phần mềm an toàn.

Khóa đào tạo trực tiếp này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia phần mềm và DevOps cấp trung muốn tích hợp các thực hành bảo mật vào chuỗi cung ứng liên tục (CI/CD), đảm bảo việc giao hàng mã an toàn và tuân thủ.

Tại kết thúc khóa học này, người tham gia sẽ có thể:

• Nắm vững nguyên tắc và thực hành của DevSecOps.
• Bảo mật mọi giai đoạn trong chuỗi cung ứng liên tục (CI/CD) bằng các công cụ tự động hóa.
• Thực hiện các thực hành lập trình an toàn và quét lỗ hổng bảo mật.
• Sẵn sàng cho chứng chỉ ECDE với các bài tập thực tế và ôn tập.

Định dạng của khóa học

• Bài giảng tương tác và thảo luận.
• Sử dụng thực hành công cụ DevSecOps trong chuỗi cung ứng mô phỏng.
• Bài tập hướng dẫn tập trung vào phát triển và triển khai an toàn.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa đào tạo tùy chỉnh dựa trên quy trình làm việc hoặc chuỗi công cụ của nhóm bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống muốn tìm hiểu các nguyên tắc cơ bản về cấp phép phần mềm, các tính năng chính của FlexNet và cách triển khai và duy trì các giải pháp quản lý cấp phép phần mềm.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khái niệm cơ bản về cấp phép phần mềm.
• Quản lý các thành phần cốt lõi và hệ điều hành của FlexNet.
• Tạo các mô hình và loại cấp phép khác nhau, tạo khóa cấp phép và kích hoạt cấp phép phần mềm cho người dùng cuối.
• Thêm, quản lý và phân bổ cấp phép cho người dùng cuối, theo dõi việc sử dụng cấp phép và đảm bảo tuân thủ.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các quản lý bảo mật mạng có kinh nghiệm, những người muốn có được kiến thức và kỹ năng cần thiết để triển khai, quản lý và khắc phục sự cố các thiết bị bảo mật Fortinet đang chạy FortiOS 7.2 với vai trò là Chuyên gia NSE4 Network Security.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ danh mục sản phẩm của Fortinet và vai trò của FortiOS trong bảo mật mạng.
• Triển khai các chính sách tường lửa hiệu quả, hồ sơ bảo mật và Network Address Translation (NAT).
• Sử dụng các dịch vụ bảo mật và đảm bảo tính dự phòng và khả năng chuyển đổi dự phòng của mạng.
• Triển khai các phương pháp bảo mật tốt nhất và tối ưu hóa các chính sách bảo mật để tuân thủ và giảm thiểu các mối đe dọa.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật muốn tìm hiểu các kiến thức cơ bản về quản lý tường lửa thế hệ mới của Palo Alto Networks.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình và quản lý các tính năng thiết yếu của tường lửa Palo Alto Networks.
• Quản lý chính sách bảo mật và NAT.
• Quản lý các chiến lược ngăn chặn mối đe dọa.
• Giám sát các mối đe dọa và lưu lượng mạng.

Chương trình đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu các kỹ sư mong muốn bảo vệ các phương tiện kết nối khỏi các cuộc tấn công mạng.

Kết thúc khóa đào tạo này, học viên sẽ có khả năng:

• Triển khai an ninh mạng trong các hệ thống ô tô.
• Lựa chọn các công nghệ, công cụ và phương pháp phù hợp nhất.

Android là một nền tảng mở cho các thiết bị di động như điện thoại và máy tính bảng. Nó có nhiều tính năng bảo mật để giúp phát triển phần mềm an toàn dễ dàng hơn; tuy nhiên, nó cũng thiếu một số khía cạnh bảo mật có mặt trong các nền tảng cầm tay khác. Khóa học cung cấp cái nhìn tổng quát về những tính năng này và chỉ ra những hạn chế nghiêm trọng cần lưu ý liên quan đến Linux, hệ thống tập tin và môi trường nói chung, cũng như việc sử dụng quyền hạn và các thành phần phát triển phần mềm khác của Android.

Những điểm yếu bảo mật điển hình và lỗ hổng được mô tả cho cả mã gốc và ứng dụng Java, cùng với lời khuyên và thực hành tốt nhất để tránh và giảm thiểu chúng. Trong nhiều trường hợp thảo luận, các vấn đề được hỗ trợ bằng ví dụ thực tế và nghiên cứu案例研究。最后，我们将简要介绍如何使用安全测试工具来揭示任何与编程相关的安全漏洞。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 学习 Android 上的安全解决方案
• 学会使用 Android 平台的各种安全功能
• 了解 Android 上 Java 的一些最新漏洞
• 了解典型编码错误及其避免方法
• 对 Android 上的原生代码漏洞有所理解
• 意识到在原生代码中处理不安全缓冲区的严重后果
• 了解架构保护技术及其弱点
• 获得关于安全编码实践的资源和进一步阅读材料

对象

专业人士

Hiện nay có một số ngôn ngữ lập trình khác nhau có sẵn để biên dịch mã cho các framework .NET và ASP.NET. Môi trường này cung cấp các phương tiện mạnh mẽ cho phát triển bảo mật, nhưng các nhà phát triển nên biết cách áp dụng các kỹ thuật lập trình ở cấp kiến trúc và mã hóa để triển khai chức năng bảo mật mong muốn và tránh các lỗ hổng hoặc hạn chế việc khai thác chúng.

Mục tiêu của khóa học này là hướng dẫn các nhà phát triển thông qua nhiều bài tập thực hành cách ngăn chặn mã không đáng tin cậy thực hiện các hành động đặc quyền, bảo vệ tài nguyên thông qua xác thực và ủy quyền mạnh mẽ, cung cấp các cuộc gọi thủ tục từ xa, xử lý phiên, giới thiệu các triển khai khác nhau cho một số chức năng nhất định và nhiều hơn nữa. Một phần đặc biệt dành riêng cho việc cấu hình và tăng cường bảo mật môi trường .NET và ASP.NET.

Một giới thiệu ngắn gọn về nền tảng của mật mã cung cấp một cơ sở thực tế chung để hiểu mục đích và hoạt động của các thuật toán khác nhau, dựa trên đó, khóa học trình bày các tính năng mật mã có thể được sử dụng trong .NET. Tiếp theo là giới thiệu một số lỗ hổng mật mã gần đây, cả liên quan đến các thuật toán và giao thức mật mã nhất định, cũng như các cuộc tấn công kênh bên.

Giới thiệu các lỗ hổng khác nhau bắt đầu với việc trình bày một số vấn đề lập trình điển hình xảy ra khi sử dụng .NET, bao gồm các loại lỗi về xác thực đầu vào, xử lý lỗi hoặc điều kiện tranh chấp. Sự chú trọng đặc biệt được dành cho XML bảo mật, trong khi chủ đề về các lỗ hổng cụ thể của ASP.NET giải quyết một số vấn đề và phương pháp tấn công đặc biệt: chẳng hạn như tấn công ViewState hoặc các cuộc tấn công chấm dứt chuỗi.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển .NET
• Có hiểu biết thực tế về mật mã
• Hiểu một số cuộc tấn công gần đây chống lại các hệ thống mật mã
• Có được thông tin về một số lỗ hổng gần đây trong .NET và ASP.NET
• Học về các lỗi lập trình điển hình và cách tránh chúng
• Có được kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Có được nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Nhà phát triển

Việc triển khai một ứng dụng mạng an toàn có thể khó khăn, ngay cả đối với các nhà phát triển đã từng sử dụng nhiều khối xây dựng mật mã (như mã hóa và chữ ký số). Để giúp người tham gia hiểu rõ vai trò và cách sử dụng của các nguyên thủy mật mã này, trước tiên, chúng tôi sẽ cung cấp một nền tảng vững chắc về các yêu cầu chính của giao tiếp an toàn – xác nhận an toàn, tính toàn vẹn, bảo mật, nhận dạng từ xa và ẩn danh – đồng thời trình bày các vấn đề điển hình có thể làm tổn hại đến các yêu cầu này cùng với các giải pháp thực tế.

Vì mật mã là một khía cạnh quan trọng của bảo mật mạng, các thuật toán mật mã quan trọng nhất trong mật mã đối xứng, băm, mật mã bất đối xứng và thỏa thuận khóa cũng được thảo luận. Thay vì trình bày một nền tảng toán học chuyên sâu, các yếu tố này được thảo luận từ góc độ của nhà phát triển, trình bày các ví dụ điển hình về trường hợp sử dụng và các cân nhắc thực tế liên quan đến việc sử dụng mật mã, chẳng hạn như cơ sở hạ tầng khóa công khai. Các giao thức bảo mật trong nhiều lĩnh vực của giao tiếp an toàn được giới thiệu, với một cuộc thảo luận chuyên sâu về các họ giao thức được sử dụng rộng rãi nhất như IPSec và SSL/TLS.

Các lỗ hổng mật mã điển hình được thảo luận, liên quan đến cả các thuật toán mật mã cụ thể và các giao thức mật mã, chẳng hạn như BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE và các lỗ hổng tương tự, cũng như cuộc tấn công thời gian RSA. Trong mỗi trường hợp, các cân nhắc thực tế và hậu quả tiềm ẩn được mô tả cho từng vấn đề, một lần nữa, không đi sâu vào các chi tiết toán học phức tạp.

Cuối cùng, vì XML là công nghệ trung tâm cho việc trao đổi dữ liệu bởi các ứng dụng mạng, các khía cạnh bảo mật của XML được mô tả. Điều này bao gồm việc sử dụng XML trong các dịch vụ web và thông báo SOAP cùng với các biện pháp bảo vệ như chữ ký XML và mã hóa XML – cũng như các điểm yếu trong các biện pháp bảo vệ đó và các vấn đề bảo mật cụ thể của XML như XML injection, XML external entity (XXE) attacks, XML bombs, và XPath injection.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Hiểu các yêu cầu của giao tiếp an toàn
• Tìm hiểu về các cuộc tấn công và phòng thủ mạng ở các lớp OSI khác nhau
• Có hiểu biết thực tế về mật mã
• Hiểu các giao thức bảo mật thiết yếu
• Hiểu một số cuộc tấn công gần đây chống lại các hệ thống mật mã
• Nhận thông tin về một số lỗ hổng liên quan gần đây
• Hiểu các khái niệm bảo mật của Web services
• Nhận các nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Developers, Professionals

Khóa học này cung cấp chuyên môn về lập trình an toàn đa nền tảng bằng cách kết hợp C/C++, Java, và bảo mật ứng dụng web thành một khóa đào tạo tích hợp. Các tham gia học các lỗ hổng hiện đại, phương pháp tấn công, và các thực hành phát triển an toàn trong các môi trường đa dạng.

Khóa học trực tiếp được dẫn dắt bởi giảng viên (trực tuyến hoặc tại chỗ) này được thiết kế cho các lập trình viên có trình độ trung cấp đến cao cấp muốn nâng cao các thực hành lập trình an toàn cho các ứng dụng doanh nghiệp và web.

Đến khi kết thúc khóa học này, các tham gia sẽ có thể:

• Áp dụng các nguyên tắc lập trình an toàn trong môi trường phát triển C/C++ và Java.
• Nhận diện và giảm thiểu các lỗ hổng phổ biến như tràn bộ nhớ, tiêm SQL, và XSS.
• Triển khai và cấu hình hiệu quả các dịch vụ và API bảo mật Java.
• Hiểu về OWASP Top Ten và những vấn đề bảo mật phía client.
• Sử dụng mã hóa an toàn để bảo vệ dữ liệu và giao tiếp.
• Phân tích mã để tìm ra các điểm yếu về kiến trúc và áp dụng các chiến lược lập trình phòng thủ.
• Được cập nhật về các lỗ hổng mới nhất trong các nền tảng, khung và thư viện.

Định dạng của khóa học

• Bài giảng và thảo luận tương tác.
• Các phòng thí nghiệm lập trình an toàn và trình diễn khai thác.
• Các nghiên cứu trường hợp và phân tích lỗ hổng trong thế giới thực.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa học tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Sự chuyển đổi sang đám mây thay đổi cách các ứng dụng được xây dựng, triển khai và vận hành — chuyển đổi trách nhiệm giữa nhà cung cấp dịch vụ và khách hàng đồng thời giới thiệu các nền tảng bản địa đám mây (chẳng hạn như container, serverless, dịch vụ quản lý) yêu cầu các biện pháp kiểm soát an ninh được điều chỉnh. Do đó, an ninh phải giải quyết việc củng cố hạ tầng, quản lý danh tính và truy cập, bảo vệ dữ liệu, thực hành phát triển an toàn và các yếu tố đe dọa cụ thể của đám mây.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại địa điểm) này dành cho lập trình viên trung cấp, kỹ sư an ninh và quản lý IT muốn có được kỹ năng thực tế, thực hành để bảo mật các ứng dụng đám mây và hạ tầng hỗ trợ của chúng, đồng thời học cách áp dụng các biện pháp kiểm soát và kỹ thuật đánh giá có thể lặp lại phù hợp với các khung công nghiệp hiện tại và hướng dẫn của nhà cung cấp dịch vụ đám mây.

Bằng cuối khóa đào tạo này, người tham gia sẽ có thể:

• Giải thích mô hình trách nhiệm chia sẻ trong đám mây và áp dụng nó cho các quyết định an ninh ứng dụng.
• Củng cố hạ tầng đám mây (IaaS), bảo mật dịch vụ nền tảng (PaaS) và đánh giá cấu hình SaaS.
• Áp dụng mã hóa an toàn và các mô hình giảm thiểu dựa trên OWASP cho các ứng dụng được lưu trữ trên đám mây.
• Tích hợp công cụ bảo mật vào đường ống CI/CD (SAST/DAST/IAST/RASP) và áp dụng thực hành chuyển sang bên trái.

Định dạng Khóa Học

• Bài giảng tương tác và thảo luận được kết nối với các ví dụ trực tiếp.
• Bài tập thực hành sử dụng bảng điều khiển đám mây, container, hàm serverless và đường ống CI/CD.
• Bài tập thực tế: cấu hình an toàn, quét lỗ hổng, mô phỏng tấn công và lập kế hoạch khắc phục.

Tùy chọn Tùy chỉnh Khóa Học

• Để yêu cầu khóa đào tạo tùy chỉnh, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa học kéo dài ba ngày này bao gồm các kiến thức cơ bản về bảo mật mã C/C++ trước những người dùng độc hại có thể khai thác nhiều lỗ hổng trong mã liên quan đến quản lý bộ nhớ và xử lý đầu vào. Khóa học đề cập đến các nguyên tắc viết mã bảo mật.

Ngay cả những lập trình viên Java giàu kinh nghiệm cũng không nắm vững tất cả các dịch vụ bảo mật do Java cung cấp, và cũng không nhận thức được các lỗ hổng khác nhau liên quan đến các ứng dụng web được viết bằng Java.

Khóa học – bên cạnh việc giới thiệu các thành phần bảo mật của Standard Java Edition – còn đề cập đến các vấn đề bảo mật của Java Enterprise Edition (JEE) và dịch vụ web. Thảo luận về các dịch vụ cụ thể được bắt đầu bằng nền tảng của mật mã học và giao tiếp an toàn. Nhiều bài tập thực hành tập trung vào các kỹ thuật bảo mật khai báo và lập trình trong JEE, đồng thời bảo mật lớp truyền tải và bảo mật đầu cuối của dịch vụ web cũng được thảo luận. Việc sử dụng tất cả các thành phần được trình bày thông qua nhiều bài tập thực hành, nơi người tham gia có thể tự mình thử nghiệm các API và công cụ đã thảo luận.

Khóa học cũng đi sâu vào và giải thích các lỗi lập trình thường gặp và nghiêm trọng nhất của ngôn ngữ và nền tảng Java cũng như các lỗ hổng liên quan đến web. Ngoài các lỗi điển hình do các lập trình viên Java mắc phải, các lỗ hổng bảo mật được giới thiệu bao gồm cả các vấn đề đặc thù của ngôn ngữ và các vấn đề phát sinh từ môi trường runtime. Tất cả các lỗ hổng và các cuộc tấn công liên quan đều được minh họa thông qua các bài tập dễ hiểu, sau đó là các hướng dẫn mã hóa được đề xuất và các kỹ thuật giảm thiểu có thể.

Người tham gia khóa học sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Tìm hiểu về các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Hiểu các khái niệm bảo mật của Dịch vụ Web
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển Java
• Có hiểu biết thực tế về mật mã học
• Hiểu các giải pháp bảo mật của Java EE
• Tìm hiểu về các lỗi mã hóa điển hình và cách tránh chúng
• Cập nhật thông tin về một số lỗ hổng gần đây trong framework Java
• Có kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Có nguồn tài liệu tham khảo và đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Các nhà phát triển

Ngay cả những lập trình viên giàu kinh nghiệm cũng không nắm vững tất cả các dịch vụ bảo mật do nền tảng phát triển của họ cung cấp, và cũng không nhận thức được các lỗ hổng khác nhau liên quan đến các ứng dụng của họ. Khóa học này dành cho các nhà phát triển sử dụng cả Java và PHP, cung cấp cho họ các kỹ năng cần thiết để làm cho ứng dụng của họ chống lại các cuộc tấn công hiện đại qua Internet.

Các cấp độ kiến trúc bảo mật của Java được trình bày thông qua việc giải quyết kiểm soát truy cập, xác thực và ủy quyền, giao tiếp an toàn và các hàm mật mã khác nhau. Các API khác nhau cũng được giới thiệu có thể được sử dụng để bảo mật mã của bạn trong PHP, chẳng hạn như OpenSSL cho mật mã hoặc HTML Purifier để xác thực đầu vào. Ở phía máy chủ, các phương pháp hay nhất được cung cấp để tăng cường và cấu hình hệ điều hành, vùng chứa web, hệ thống tệp, máy chủ SQL và bản thân PHP, trong khi một sự tập trung đặc biệt được dành cho bảo mật phía máy khách thông qua các vấn đề bảo mật của JavaScript, Ajax và HTML5.

Các lỗ hổng bảo mật web tổng quát được thảo luận bằng các ví dụ phù hợp với OWASP Top Ten, cho thấy các cuộc tấn công tiêm, tiêm tập lệnh, tấn công chống lại xử lý phiên, tham chiếu đối tượng trực tiếp không an toàn, các vấn đề với tải lên tệp và nhiều vấn đề khác. Các vấn đề ngôn ngữ cụ thể của Java và PHP và các vấn đề phát sinh từ môi trường thời gian chạy được giới thiệu, được nhóm thành các loại lỗ hổng tiêu chuẩn là thiếu hoặc xác thực đầu vào không đúng cách, sử dụng không đúng các tính năng bảo mật, xử lý lỗi và ngoại lệ không chính xác, các vấn đề liên quan đến thời gian và trạng thái, các vấn đề về chất lượng mã và các lỗ hổng liên quan đến mã di động.

Người tham gia có thể thử nghiệm các API, công cụ được thảo luận và ảnh hưởng của cấu hình cho chính họ, trong khi việc giới thiệu các lỗ hổng được hỗ trợ bởi một số bài tập thực hành minh họa hậu quả của các cuộc tấn công thành công, cho thấy cách sửa lỗi và áp dụng các kỹ thuật giảm thiểu, và giới thiệu việc sử dụng các phần mở rộng và công cụ khác nhau.

Người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Tìm hiểu các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Tìm hiểu các lỗ hổng phía máy khách và các phương pháp mã hóa an toàn
• Tìm hiểu cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển Java
• Có hiểu biết thực tế về mật mã
• Tìm hiểu cách sử dụng các tính năng bảo mật khác nhau của PHP
• Hiểu các khái niệm bảo mật của Web services
• Có kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Tìm hiểu về các lỗi mã hóa điển hình và cách tránh chúng
• Được thông báo về các lỗ hổng gần đây trong các framework và thư viện Java và PHP
• Nhận các nguồn và tài liệu đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Nhà phát triển

Mô tả

Ngôn ngữ Java và Môi trường Chạy (JRE) được thiết kế để loại bỏ những lỗ hổng bảo mật phổ biến và nghiêm trọng nhất thường gặp trong các ngôn ngữ khác, như C/C++. Tuy nhiên, các nhà phát triển và kiến trúc sư phần mềm không chỉ nên biết cách sử dụng các tính năng bảo mật khác nhau của môi trường Java (bảo mật tích cực), mà còn phải nhận thức được nhiều lỗ hổng vẫn còn liên quan đến phát triển Java (bảo mật tiêu cực).

Việc giới thiệu các dịch vụ bảo mật được bắt đầu bằng một cái nhìn tổng quan ngắn gọn về nền tảng của mật mã học, cung cấp một cơ sở chung để hiểu mục đích và hoạt động của các thành phần áp dụng. Việc sử dụng các thành phần này được trình bày thông qua một số bài tập thực hành, nơi người tham gia có thể tự mình thử nghiệm các API đã thảo luận.

Khóa học cũng đi qua và giải thích những lỗi lập trình thường gặp và nghiêm trọng nhất của ngôn ngữ và nền tảng Java, bao gồm cả những lỗi phổ biến mà các lập trình viên Java mắc phải, cũng như các vấn đề đặc thù của ngôn ngữ và môi trường. Tất cả các lỗ hổng và các cuộc tấn công liên quan đều được minh họa thông qua các bài tập dễ hiểu, sau đó là các hướng dẫn mã hóa được đề xuất và các kỹ thuật giảm thiểu có thể.

Người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học về các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển Java
• Có hiểu biết thực tế về mật mã học
• Học về các lỗi lập trình điển hình và cách tránh chúng
• Có được thông tin về một số lỗ hổng gần đây trong khung Java
• Có được nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Nhà phát triển

Mô tả

Bên cạnh kiến thức vững chắc về việc sử dụng các thành phần Java, ngay cả đối với các lập trình viên Java giàu kinh nghiệm, việc có kiến thức sâu rộng về các lỗ hổng bảo mật liên quan đến web cả trên máy chủ và phía máy khách, các lỗ hổng khác nhau liên quan đến các ứng dụng web được viết bằng Java và hậu quả của các rủi ro khác nhau là rất quan trọng.

Các lỗ hổng bảo mật dựa trên web tổng quát được minh họa thông qua việc trình bày các cuộc tấn công liên quan, đồng thời các kỹ thuật mã hóa và phương pháp giảm thiểu được giải thích trong bối cảnh Java với mục tiêu quan trọng nhất là tránh các vấn đề liên quan. Ngoài ra, một sự tập trung đặc biệt được dành cho bảo mật phía máy khách, giải quyết các vấn đề bảo mật của JavaScript, Ajax và HTML5.

Khóa học giới thiệu các thành phần bảo mật của Phiên bản Tiêu chuẩn Java, được bắt đầu bằng nền tảng của mật mã, cung cấp một cơ sở chung để hiểu mục đích và hoạt động của các thành phần áp dụng. Việc sử dụng tất cả các thành phần được trình bày thông qua các bài tập thực hành, nơi người tham gia có thể tự mình thử nghiệm các API và công cụ được thảo luận.

Cuối cùng, khóa học giải thích các lỗi lập trình thường gặp và nghiêm trọng nhất của ngôn ngữ và nền tảng Java. Ngoài các lỗi điển hình do các lập trình viên Java mắc phải, các lỗ hổng bảo mật được giới thiệu bao gồm cả các vấn đề cụ thể của ngôn ngữ và các vấn đề phát sinh từ môi trường runtime. Tất cả các lỗ hổng và các cuộc tấn công liên quan đều được minh họa thông qua các bài tập dễ hiểu, sau đó là các hướng dẫn mã hóa được đề xuất và các kỹ thuật giảm thiểu có thể.

Người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Học các lỗ hổng phía máy khách và các thực hành mã hóa an toàn
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển Java
• Có hiểu biết thực tế về mật mã
• Học về các lỗi lập trình điển hình và cách tránh chúng
• Nhận thông tin về một số lỗ hổng gần đây trong khung Java
• Nhận kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Nhận các nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Nhà phát triển

Hiện nay có một số ngôn ngữ lập trình khả dụng để biên dịch mã cho các framework .NET và ASP.NET. Môi trường này cung cấp các phương tiện mạnh mẽ cho phát triển bảo mật, nhưng các nhà phát triển nên biết cách áp dụng các kỹ thuật lập trình ở cấp kiến trúc và mã hóa để triển khai chức năng bảo mật mong muốn và tránh các lỗ hổng hoặc hạn chế việc khai thác chúng.

Mục tiêu của khóa học này là hướng dẫn các nhà phát triển thông qua nhiều bài tập thực hành cách ngăn chặn mã không đáng tin cậy thực hiện các hành động đặc quyền, bảo vệ tài nguyên thông qua xác thực và ủy quyền mạnh mẽ, cung cấp các cuộc gọi thủ tục từ xa, xử lý phiên, giới thiệu các triển khai khác nhau cho một số chức năng nhất định và nhiều hơn nữa.

Giới thiệu về các lỗ hổng khác nhau bắt đầu với việc trình bày một số vấn đề lập trình điển hình thường gặp khi sử dụng .NET, trong khi thảo luận về các lỗ hổng của ASP.NET cũng đề cập đến các cài đặt môi trường khác nhau và tác động của chúng. Cuối cùng, chủ đề về các lỗ hổng cụ thể của ASP.NET không chỉ đề cập đến một số thách thức bảo mật ứng dụng web chung, mà còn cả các vấn đề và phương pháp tấn công đặc biệt như tấn công ViewState hoặc các cuộc tấn công chấm dứt chuỗi.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển .NET
• Có kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Học về các lỗi lập trình điển hình và cách tránh chúng
• Có thông tin về một số lỗ hổng gần đây trong .NET và ASP.NET
• Có nguồn tài liệu và các bài đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Developers

Khóa học giới thiệu một số khái niệm bảo mật cơ bản, cung cấp tổng quan về bản chất của các lỗ hổng không phụ thuộc vào ngôn ngữ lập trình và nền tảng sử dụng, và giải thích cách xử lý rủi ro liên quan đến bảo mật phần mềm trong các giai đoạn khác nhau của vòng đời phát triển phần mềm. Không đi sâu vào chi tiết kỹ thuật, khóa học nhấn mạnh một số lỗ hổng thú vị và gây đau đầu nhất trong các công nghệ phát triển phần mềm khác nhau, và giới thiệu thách thức của việc kiểm thử bảo mật cùng với một số kỹ thuật và công cụ có thể áp dụng để tìm ra bất kỳ vấn đề nào trong mã nguồn.

Các học viên tham gia khóa học sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật CNTT và lập trình an toàn
• Hiểu lỗ hổng bảo mật web cả ở phía máy chủ và phía khách hàng
• Thấy rõ hậu quả nghiêm trọng của việc xử lý bộ đệm không an toàn
• Được thông tin về một số lỗ hổng mới nhất trong môi trường phát triển và khung làm việc
• Học về các lỗi lập trình phổ biến và cách tránh chúng
• Hiểu về phương pháp tiếp cận và phương pháp kiểm thử bảo mật

Đối tượng tham gia

Quản lý

Khóa học này cung cấp các kỹ năng cần thiết cho các nhà phát triển PHP để xây dựng các ứng dụng có khả năng chống lại các cuộc tấn công hiện đại qua Internet. Các lỗ hổng bảo mật trên web được thảo luận thông qua các ví dụ dựa trên PHP, vượt ra ngoài danh sách OWASP hàng đầu, giải quyết nhiều loại tấn công injection, tấn công script, tấn công vào quản lý phiên của PHP, tham chiếu đối tượng trực tiếp không an toàn, các vấn đề với tải lên tệp và nhiều vấn đề khác. Các lỗ hổng liên quan đến PHP được giới thiệu, được nhóm thành các loại lỗ hổng tiêu chuẩn như thiếu hoặc xác thực đầu vào không đúng cách, xử lý lỗi và ngoại lệ không chính xác, sử dụng không đúng các tính năng bảo mật và các vấn đề liên quan đến thời gian và trạng thái. Đối với vấn đề sau, chúng tôi thảo luận về các cuộc tấn công như bỏ qua open_basedir, tấn công từ chối dịch vụ thông qua float ma thuật hoặc tấn công va chạm bảng băm. Trong tất cả các trường hợp, người tham gia sẽ làm quen với các kỹ thuật và hàm quan trọng nhất để sử dụng nhằm giảm thiểu các rủi ro được liệt kê.

Một sự tập trung đặc biệt được dành cho bảo mật phía máy khách, giải quyết các vấn đề bảo mật của JavaScript, Ajax và HTML5. Một số phần mở rộng liên quan đến bảo mật cho PHP được giới thiệu như hash, mcrypt và OpenSSL cho mật mã, hoặc Ctype, ext/filter và HTML Purifier để xác thực đầu vào. Các phương pháp hardening tốt nhất được đưa ra liên quan đến cấu hình PHP (cài đặt php.ini), Apache và máy chủ nói chung. Cuối cùng, một cái nhìn tổng quan về các công cụ và kỹ thuật kiểm tra bảo mật khác nhau mà các nhà phát triển và người kiểm tra có thể sử dụng được đưa ra, bao gồm trình quét bảo mật, kiểm tra xâm nhập và gói khai thác, trình sniffer, máy chủ proxy, công cụ fuzzing và trình phân tích mã nguồn tĩnh.

Cả việc giới thiệu các lỗ hổng và các phương pháp cấu hình đều được hỗ trợ bởi một số bài tập thực hành, minh họa hậu quả của các cuộc tấn công thành công, cho thấy cách áp dụng các kỹ thuật giảm thiểu và giới thiệu cách sử dụng các phần mở rộng và công cụ khác nhau.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Học các lỗ hổng phía máy khách và các phương pháp mã hóa an toàn
• Có hiểu biết thực tế về mật mã
• Học cách sử dụng các tính năng bảo mật khác nhau của PHP
• Học về các lỗi mã hóa điển hình và cách tránh chúng
• Được thông báo về các lỗ hổng gần đây của framework PHP
• Có kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Có nguồn và tài liệu đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Nhà phát triển

Khóa học kết hợp SDL core cung cấp cái nhìn về thiết kế, phát triển và kiểm thử phần mềm an toàn thông qua chu trình phát triển phần mềm an toàn của Microsoft (SDL). Nó cung cấp tổng quan cấp độ 100 về các yếu tố cơ bản của SDL, tiếp theo là các kỹ thuật thiết kế để áp dụng nhằm phát hiện và sửa lỗi trong giai đoạn đầu của quá trình phát triển.

Đối với giai đoạn phát triển, khóa học cung cấp tổng quan về các lỗi lập trình liên quan đến bảo mật phổ biến của cả mã quản lý và mã gốc. Các phương pháp tấn công được trình bày cho các lỗ hổng được thảo luận cùng với các kỹ thuật giảm thiểu tương ứng, tất cả đều được giải thích thông qua một số bài tập thực hành cung cấp niềm vui hack trực tiếp cho người tham gia. Giới thiệu về các phương pháp kiểm thử bảo mật khác nhau sau đó là việc thể hiện hiệu quả của các công cụ kiểm thử khác nhau. Người tham gia có thể hiểu cách hoạt động của những công cụ này thông qua một số bài tập thực hành bằng cách áp dụng các công cụ vào mã lỗ hổng đã được thảo luận.

Những người tham dự khóa học này sẽ

Hiểu các khái niệm cơ bản về an toàn, bảo mật IT và lập trình an toàn

Hiểu biết về các bước quan trọng của chu trình phát triển phần mềm an toàn của Microsoft (SDL)

Học cách thiết kế và phát triển an toàn

Hiểu về nguyên tắc thực hiện an toàn

Hiểu phương pháp kiểm thử bảo mật

• Nhận nguồn và tài liệu tham khảo thêm về các kỹ thuật lập trình an toàn

Đối tượng

Lập trình viên, Quản lý

Sau khi làm quen với các lỗ hổng và phương pháp tấn công, người tham gia sẽ tìm hiểu về phương pháp tiếp cận chung và phương pháp luận để kiểm tra bảo mật, cũng như các kỹ thuật có thể được áp dụng để phát hiện các lỗ hổng cụ thể. Kiểm tra bảo mật nên bắt đầu bằng việc thu thập thông tin về hệ thống (ToC, tức là Mục tiêu Đánh giá), sau đó mô hình hóa mối đe dọa kỹ lưỡng sẽ tiết lộ và đánh giá tất cả các mối đe dọa, dẫn đến kế hoạch kiểm tra phù hợp nhất dựa trên phân tích rủi ro.

Đánh giá bảo mật có thể xảy ra ở nhiều bước khác nhau của SDLC (Vòng đời phát triển phần mềm), vì vậy chúng tôi thảo luận về đánh giá thiết kế, đánh giá mã nguồn, trinh sát và thu thập thông tin về hệ thống, kiểm tra việc triển khai và kiểm tra và tăng cường môi trường để triển khai an toàn. Nhiều kỹ thuật kiểm tra bảo mật được giới thiệu chi tiết, chẳng hạn như phân tích ô nhiễm và đánh giá mã nguồn dựa trên heuristic, phân tích mã tĩnh, kiểm tra lỗ hổng web động hoặc fuzzing. Các loại công cụ khác nhau được giới thiệu có thể được áp dụng để tự động hóa đánh giá bảo mật của sản phẩm phần mềm, điều này cũng được hỗ trợ bởi một số bài tập, trong đó chúng tôi thực thi các công cụ này để phân tích mã dễ bị tấn công đã được thảo luận. Nhiều nghiên cứu điển hình thực tế hỗ trợ hiểu rõ hơn về các lỗ hổng khác nhau.

Khóa học này chuẩn bị cho người kiểm tra và nhân viên QA lập kế hoạch đầy đủ và thực hiện chính xác các bài kiểm tra bảo mật, chọn và sử dụng các công cụ và kỹ thuật phù hợp nhất để tìm ra ngay cả những lỗ hổng bảo mật ẩn, và do đó cung cấp các kỹ năng thực tế cần thiết có thể được áp dụng vào ngày làm việc tiếp theo.

Người tham gia khóa học sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Tìm hiểu các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Tìm hiểu các lỗ hổng phía máy khách và các phương pháp mã hóa an toàn
• Hiểu các phương pháp và phương pháp luận kiểm tra bảo mật
• Có được kiến thức thực tế trong việc sử dụng các kỹ thuật và công cụ kiểm tra bảo mật
• Có được nguồn và tài liệu đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Nhà phát triển, Người kiểm tra

Bảo vệ các ứng dụng có thể truy cập qua web đòi hỏi các chuyên gia bảo mật được chuẩn bị kỹ lưỡng, luôn cập nhật các phương pháp và xu hướng tấn công hiện tại. Có vô số công nghệ và môi trường cho phép phát triển ứng dụng web một cách thuận tiện. Người học không chỉ cần nhận thức được các vấn đề bảo mật liên quan đến các nền tảng này mà còn cả các lỗ hổng bảo mật chung áp dụng bất kể công cụ phát triển được sử dụng.

Khóa học này cung cấp tổng quan về các giải pháp bảo mật có thể áp dụng trong ứng dụng web, với trọng tâm đặc biệt là hiểu các giải pháp mật mã quan trọng nhất cần áp dụng. Các lỗ hổng bảo mật ứng dụng web khác nhau được trình bày cả ở phía máy chủ (theo OWASP Top Ten) và phía máy khách, được minh họa thông qua các cuộc tấn công liên quan, sau đó là các kỹ thuật và phương pháp giảm thiểu được khuyến nghị để tránh các vấn đề liên quan. Chủ đề về mã hóa an toàn được kết thúc bằng cách thảo luận về một số lỗi lập trình thường gặp liên quan đến bảo mật trong lĩnh vực xác thực đầu vào, sử dụng không đúng các tính năng bảo mật và chất lượng mã.

Kiểm thử đóng vai trò rất quan trọng trong việc đảm bảo bảo mật và độ tin cậy của ứng dụng web. Có nhiều phương pháp tiếp cận khác nhau – từ kiểm tra cấp cao đến kiểm tra xâm nhập và hack đạo đức – có thể được áp dụng để tìm các lỗ hổng khác nhau. Tuy nhiên, nếu bạn muốn vượt ra ngoài những "trái chín thấp" dễ tìm, kiểm tra bảo mật nên được lên kế hoạch tốt và thực hiện đúng cách. Hãy nhớ: người kiểm tra bảo mật lý tưởng nên tìm thấy tất cả các lỗi để bảo vệ một hệ thống, trong khi đối thủ chỉ cần tìm thấy một lỗ hổng có thể khai thác để xâm nhập vào hệ thống.

Các bài tập thực hành sẽ giúp hiểu các lỗ hổng ứng dụng web, lỗi lập trình và quan trọng nhất là các kỹ thuật giảm thiểu, cùng với các thử nghiệm thực tế với nhiều công cụ kiểm thử khác nhau từ trình quét bảo mật, thông qua trình đánh hơi, máy chủ proxy, công cụ fuzzing đến trình phân tích mã nguồn tĩnh, khóa học này cung cấp các kỹ năng thực tế cần thiết có thể áp dụng ngay vào ngày mai tại nơi làm việc.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Tìm hiểu các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Tìm hiểu các lỗ hổng phía máy khách và các phương pháp mã hóa an toàn
• Có hiểu biết thực tế về mật mã
• Hiểu các phương pháp và phương pháp kiểm tra bảo mật
• Có kiến thức thực tế trong việc sử dụng các kỹ thuật và công cụ kiểm tra bảo mật
• Được thông báo về các lỗ hổng gần đây trong các nền tảng, khung và thư viện khác nhau
• Nhận các nguồn và tài liệu đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Nhà phát triển, Người kiểm thử

Khóa học đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này nhằm vào các chuyên gia kỹ thuật muốn triển khai và quản lý các nền tảng cộng tác mã nguồn mở duy trì chủ quyền dữ liệu trong khi vẫn cung cấp khả năng giao tiếp đội nhóm hiện đại.

Kết thúc khóa học này, người tham gia sẽ có thể đánh giá các nền tảng, triển khai các giải pháp tự lưu trữ, định cấu hình bảo mật và tích hợp, chuyển đổi từ các nền tảng hiện có, và thiết lập các quy trình vận hành.

Khóa học này sẽ giúp người tham gia quét, kiểm tra, tấn công và bảo mật hệ thống của chính họ, cung cấp kiến thức chuyên sâu và kinh nghiệm thực tế về các hệ thống bảo mật thiết yếu hiện tại. Người tham gia sẽ hiểu cách thức hoạt động của các hàng rào bảo vệ, sau đó được hướng dẫn cách quét và tấn công mạng của riêng họ (không gây hại cho bất kỳ mạng thực nào). Tiếp theo, họ sẽ học cách kẻ xâm nhập leo thang đặc quyền và các bước có thể thực hiện để bảo mật hệ thống, bao gồm Phát hiện xâm nhập, Tạo chính sách, Tấn công kỹ thuật xã hội, Tấn công DDoS, Tràn bộ đệm và Tạo virus.

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam giới thiệu các kiến trúc hệ thống, hệ điều hành, mạng, lưu trữ và các vấn đề mật mã cần được xem xét khi thiết kế các hệ thống nhúng an toàn.

Khi kết thúc khóa học này, người tham gia sẽ có kiến thức vững chắc về các nguyên tắc, mối quan tâm và công nghệ bảo mật. Quan trọng hơn, người tham gia sẽ được trang bị các kỹ thuật cần thiết để phát triển phần mềm nhúng an toàn và bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho kỹ sư bảo mật và quản trị viên hệ thống, những người muốn sử dụng hệ thống mạng bảo mật nâng cao FortiGate NGFW để bảo vệ tổ chức của họ khỏi các mối đe dọa từ bên trong và bên ngoài.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cài đặt và cấu hình phần mềm và phần cứng FortiGate NGFW được ưu tiên.
• Vận hành và sử dụng FortiGate NGFW để cải thiện hiệu quả của các tác vụ quản trị hệ thống.
• Quản lý nhiều dạng các mối đe dọa từ bên ngoài và bên trong bằng cách sử dụng các tính năng của FortiGate.
• Tích hợp hệ thống bảo mật FortiGate với toàn bộ cơ sở hạ tầng CNTT để cung cấp khả năng bảo vệ tự động và nhanh chóng.
• Đảm bảo khả năng bảo vệ lâu dài trước các cuộc tấn công với thông tin tình báo về mối đe dọa độc lập và liên tục của FortiGate.
• Khắc phục các lỗi thiết lập hệ thống tường lửa phổ biến nhất liên quan đến FortiGate NGFW.
• Triển khai các giải pháp bảo mật Fortinet trong các ứng dụng doanh nghiệp khác.

Đối tượng:

Khóa học này được thiết kế cho những cá nhân quan tâm đến việc tìm hiểu về an ninh thông tin và khám phá các con đường sự nghiệp tiềm năng trong lĩnh vực này. Nó phù hợp với mọi người từ nhiều nền tảng khác nhau, bao gồm cả những người có ít kiến thức kỹ thuật trước đây.

Mục tiêu khóa học:

Người tham dự sẽ:

• Có được sự hiểu biết rộng rãi về các khái niệm và nguyên tắc an ninh thông tin.
• Có khả năng xác định các mối đe dọa và lỗ hổng chính.
• Có khả năng khám phá các lựa chọn và chuyên môn khác nhau trong lĩnh vực an ninh thông tin.
• Phát triển nền tảng để học hỏi và khám phá thêm trong lĩnh vực này.

Định dạng khóa học:

• Bài giảng tương tác và thảo luận nhóm.
• Các bài tập thực hành và buổi phản hồi.
• Người tham gia được khuyến khích đặt câu hỏi và tham gia tích cực vào các cuộc thảo luận.

Chương trình nghị sự này linh hoạt và có thể được điều chỉnh dựa trên giới hạn thời gian và sở thích của khán giả. Các phiên bản tùy chỉnh có thể bao gồm các yếu tố tương tác như câu hỏi đố vui, thăm dò ý kiến và thảo luận nhóm.

Khóa học sẽ cung cấp tài liệu và thông tin về việc học tập thêm, các tổ chức chuyên nghiệp và các nguồn lực nghề nghiệp.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Trong khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam, người tham gia sẽ hiểu các kiến trúc Internet of Things (IoT) và tìm hiểu các giải pháp bảo mật IoT khác nhau có thể áp dụng cho tổ chức của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các kiến trúc IoT.
• Hiểu các mối đe dọa và giải pháp bảo mật IoT mới nổi.
• Triển khai các công nghệ để bảo mật IoT trong tổ chức của họ.

Trong khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam, người tham gia sẽ tìm hiểu về nhiều khía cạnh khác nhau của NB-IoT (còn được gọi là LTE Cat NB1) khi họ phát triển và triển khai một ứng dụng dựa trên NB-IoT mẫu.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Xác định các thành phần khác nhau của NB-IoT và cách chúng kết hợp với nhau để tạo thành một hệ sinh thái.
• Hiểu và giải thích các tính năng bảo mật được tích hợp trong các thiết bị NB-IoT.
• Phát triển một ứng dụng đơn giản để theo dõi các thiết bị NB-IoT.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho các kỹ sư kiểm thử phần mềm mong muốn bảo vệ mạng lưới của tổ chức họ bằng Nmap.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập môi trường kiểm thử cần thiết để bắt đầu sử dụng Nmap.
• Quét các hệ thống mạng để tìm các lỗ hổng bảo mật.
• Phát hiện các máy chủ đang hoạt động và dễ bị tấn công.

This class will help the attendees to scan, test, hack and secure their own systems. To gain an in-depth knowledge and practical experience with the current essential security systems. The attendees will get to know how perimeter defences work and then be led into scanning and attacking their own networks, no real network is harmed. The attendees then will learn how intruders escalate privileges and what steps can be taken to secure a system, Intrusion Detection, Policy Creation, Social Engineering, DDoS Attacks, Buffer Overflows and Virus Creation.

OpenVAS là một framework nguồn mở nâng cao bao gồm nhiều dịch vụ và công cụ để quét và quản lý lỗ hổng bảo mật mạng.

Trong khóa đào tạo trực tiếp, do giảng viên hướng dẫn này, người tham gia sẽ học cách sử dụng OpenVAS để quét lỗ hổng bảo mật mạng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cài đặt và cấu hình OpenVAS
• Tìm hiểu các tính năng và thành phần cơ bản của OpenVAS
• Cấu hình và triển khai quét lỗ hổng bảo mật mạng bằng OpenVAS
• Xem xét và diễn giải kết quả quét của OpenVAS

Đối tượng

• Kỹ sư mạng
• Quản trị viên mạng

Định dạng khóa học

• Kết hợp bài giảng, thảo luận, bài tập và thực hành chuyên sâu

Lưu ý

• Để yêu cầu đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển muốn ngăn chặn sự xâm nhập của phần mềm độc hại bằng Palo Alto Networks.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập môi trường phát triển cần thiết để bắt đầu phát triển tường lửa.
• Triển khai tường lửa Palo Alto trên máy chủ đám mây.
• Quản lý luồng gói tin thông qua tường lửa Palo Alto.
• Giải thích các phân loại và loại QoS.

Klucz công khai và khóa riêng là nền tảng của mật mã khóa công khai (bất đối xứng), cho phép liên lạc an toàn và trao đổi thông tin trong mạng máy tính. Sự kết hợp của cả hai khóa cho phép bảo mật dữ liệu được truyền, duy trì tính bảo mật của chúng và đảm bảo tính xác thực của chữ ký số. Klucz công khai và khóa riêng là nền tảng của mật mã khóa công khai (bất đối xứng), cho phép liên lạc an toàn và trao đổi thông tin trong mạng máy tính. Sự kết hợp của cả hai khóa cho phép bảo mật dữ liệu được truyền, duy trì tính bảo mật của chúng và đảm bảo tính xác thực của chữ ký số.

Khóa học trực tiếp của giảng viên (trực tuyến hoặc tại cơ sở) này được thiết kế dành cho SysAdmins, kỹ sư hệ thống, kiến trúc sư bảo mật và phân tích bảo mật muốn viết, thực thi và triển khai các script và lệnh PowerShell để tự động hóa quản lý bảo mật Windows trong tổ chức của họ.

Đến cuối khóa học, các học viên sẽ có thể:

• Viết và thực thi các lệnh PowerShell để tối ưu hóa các tác vụ bảo mật Windows.
• Sử dụng PowerShell để thực thi lệnh từ xa để chạy các script trên hàng ngàn hệ thống trong toàn bộ tổ chức.
• Cấu hình và cứng hóa Windows Server và Windows Firewall để bảo vệ hệ thống khỏi malware và các cuộc tấn công.
• Quản lý chứng chỉ và xác thực để kiểm soát quyền truy cập và hoạt động của người dùng.

Khóa học này nhằm mục đích hỗ trợ những điều sau:

1. Giúp các Nhà phát triển nắm vững các kỹ thuật viết Mã bảo mật
2. Giúp các Kiểm thử phần mềm kiểm tra bảo mật của ứng dụng trước khi phát hành ra môi trường sản xuất
3. Giúp các Kiến trúc sư phần mềm hiểu rõ các rủi ro liên quan đến ứng dụng
4. Giúp các Trưởng nhóm thiết lập các đường cơ sở bảo mật cho các nhà phát triển
5. Giúp các Quản trị viên web cấu hình Máy chủ để tránh các lỗi cấu hình

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với Java thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). Dự án Web Mở Application Security là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với ASP.net thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). OWASP là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này khám phá các tính năng bảo mật của Dot Net Framework và cách bảo mật các ứng dụng web.

Khóa học này khám phá các kỹ năng kỹ thuật để triển khai, giám sát và quản lý cơ sở hạ tầng CNTT bằng cách sử dụng các chính sách và quy trình bảo mật thông tin. Đồng thời, khóa học sẽ hướng dẫn cách bảo vệ tính bảo mật, toàn vẹn và khả dụng của dữ liệu.