Đào tạo trực tuyến Cyber Security tại Việt Nam

Khóa đào tạo trực tuyến hoặc tại chỗ này do giảng viên hướng dẫn dành cho các chuyên gia an ninh mạng cấp cao, kỹ sư AI và nhà phát triển IoT muốn thực hiện các biện pháp bảo mật mạnh mẽ và chiến lược khả năng phục hồi cho hệ thống AI ở rìa (Edge).

Đến cuối khóa đào tạo, người tham gia sẽ có thể:

• Hiểu các rủi ro bảo mật và lỗ hổng trong triển khai AI ở rìa.
• Thực hiện các kỹ thuật mã hóa và xác thực để bảo vệ dữ liệu.
• Thiết kế kiến trúc AI ở rìa có khả năng chống lại mối đe dọa mạng.
• Áp dụng chiến lược triển khai mô hình AI an toàn trong môi trường rìa.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật thông tin và nhà khoa học dữ liệu ở trình độ trung cấp, những người muốn sử dụng LLM để tăng cường các biện pháp bảo mật và thông tin tình báo về mối đe dọa.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ vai trò của LLM trong bảo mật thông tin.
• Triển khai LLM để phát hiện và phân tích mối đe dọa.
• Sử dụng LLM để tự động hóa và ứng phó với các vấn đề bảo mật.
• Tích hợp LLM với cơ sở hạ tầng bảo mật hiện có.

Buổi đào tạo trực tiếp dưới sự hướng dẫn của giảng viên tại Việt Nam (trực tuyến hoặc trực tiếp) này dành cho các chuyên gia an ninh mạng từ mức trung cấp đến nâng cao và trưởng kỹ thuật muốn hiểu cách triển khai mô hình AI để cải thiện quy trình an ninh, tự động hóa phát hiện và phản hồi mối đe dọa, và thực hiện phân tích dự đoán.

Tại kết thúc buổi đào tạo này, các học viên sẽ có khả năng:

• Hiểu vai trò của AI trong an ninh mạng hiện đại.
• Phát triển mô hình học máy cho phát hiện bất thường và mối đe dọa.
• Triển khai AI để tự động hóa phản hồi sự cố và hoạt động an ninh.
• Đánh giá các vấn đề đạo đức và vận hành của AI trong lĩnh vực an ninh mạng.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phân tích trình độ trung cấp, những người muốn phân tích, bảo mật và bảo vệ dữ liệu và mạng của tổ chức họ khỏi các mối đe dọa mạng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được sự hiểu biết toàn diện về bối cảnh an ninh mạng hiện tại.
• Học và áp dụng các khung an ninh mạng tiêu chuẩn ngành (ví dụ: NIST, ISO/IEC 27001) và các thực tiễn tốt nhất để nâng cao tư thế bảo mật của tổ chức.
• Triển khai các biện pháp bảo mật mạng hiệu quả, bao gồm cấu hình tường lửa, VPN, hệ thống IDS/IPS và áp dụng các kỹ thuật mã hóa để bảo vệ dữ liệu khi lưu trữ và truyền tải.
• Xác định, phân tích và ứng phó với các sự cố an ninh mạng bằng cách sử dụng thông tin tình báo về mối đe dọa, công cụ SIEM và kế hoạch ứng phó sự cố.

Đây là khóa đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại địa điểm), dành cho các quản trị viên mạng trung cấp muốn nắm vững các kỹ năng cần thiết để quản lý, điều hành, giám sát và bảo trì hệ thống an ninh Fortinet.

Đến cuối khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình và quản lý các firewall FortiGate.
• Giám sát lưu lượng mạng và quản lý sự cố với FortiAnalyzer.
• Tự động hóa tác vụ và quản lý chính sách thông qua FortiManager.
• Áp dụng các chiến lược bảo trì dự phòng và khắc phục sự cố mạng.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các quản trị viên mạng mới bắt đầu, những người muốn sử dụng FortiGate 1100E để quản lý và bảo mật môi trường mạng của họ một cách hiệu quả.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu kiến trúc và tính năng cơ bản của FortiGate 1100E.
• Tìm hiểu cách triển khai FortiGate 1100E trong nhiều môi trường mạng khác nhau.
• Có được kinh nghiệm thực hành với các tác vụ cấu hình và quản lý cơ bản.
• Hiểu về các chính sách bảo mật, NAT và VPN.
• Tìm hiểu cách giám sát và bảo trì FortiGate 1100E.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia trình độ cao mong muốn có được sự hiểu biết toàn diện về các khái niệm kiểm tra gian lận và chuẩn bị cho kỳ thi Certified Fraud Examiner (CFE).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức toàn diện về các nguyên tắc kiểm tra gian lận và quy trình kiểm tra gian lận.
• Học cách xác định, điều tra và ngăn chặn các loại hình gian lận tài chính khác nhau.
• Hiểu rõ môi trường pháp lý liên quan đến gian lận, bao gồm các yếu tố pháp lý của gian lận, luật và quy định liên quan.
• Thu thập các kỹ năng thực hành trong việc tiến hành điều tra gian lận, bao gồm thu thập bằng chứng, kỹ thuật phỏng vấn và phân tích dữ liệu.
• Học cách thiết kế và triển khai các chương trình ngăn chặn và răn đe gian lận hiệu quả trong các tổ chức.
• Tăng cường sự tự tin và kiến thức để vượt qua kỳ thi Certified Fraud Examiner (CFE) thành công.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên mạng trình độ trung cấp, những người muốn quản lý và bảo mật mạng của họ bằng tường lửa FortiGate.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các tính năng và chức năng của Fortigate, đặc biệt là những tính năng mới được giới thiệu hoặc cải tiến trong phiên bản 7.4.
• Cấu hình và quản lý các thiết bị FortiGate và triển khai các tính năng bảo mật nâng cao.
• Triển khai và quản lý các biện pháp bảo mật nâng cao như IPS, phần mềm diệt virus, lọc web và quản lý mối đe dọa.
• Giám sát hoạt động mạng, phân tích nhật ký và tạo báo cáo để kiểm toán và tuân thủ.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia kỹ thuật ở trình độ trung cấp, những người muốn tìm hiểu sâu hơn về các khía cạnh kỹ thuật và chức năng của dòng sản phẩm Fortinet để có thể tư vấn, bán và triển khai hiệu quả các giải pháp bảo mật Fortinet.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức chuyên sâu về các giải pháp và sản phẩm bảo mật tiên tiến của Fortinet.
• Hiểu các tính năng kỹ thuật, lợi ích và kịch bản triển khai cho từng sản phẩm cốt lõi của Fortinet.
• Cấu hình, quản lý và khắc phục sự cố các giải pháp Fortinet trong nhiều môi trường khác nhau.
• Áp dụng các sản phẩm Fortinet để giải quyết các thách thức và yêu cầu bảo mật phức tạp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia kỹ thuật ở trình độ mới bắt đầu, những người muốn tìm hiểu về khái niệm Security Fabric và cách nó phát triển để đáp ứng nhu cầu an ninh mạng của các tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu về sự phát triển của an ninh mạng và cách nó định hình các công nghệ bảo mật hiện tại.
• Sử dụng các sản phẩm của Fortinet để bảo vệ chống lại các loại mối đe dọa và tấn công mạng cụ thể.
• Hiểu về khả năng tích hợp và tự động hóa của các giải pháp Fortinet trong việc cung cấp phản hồi phối hợp cho các sự cố an ninh mạng.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho các chuyên gia bảo mật muốn tìm hiểu cách khắc phục sự cố tường lửa thế hệ mới của Palo Alto Networks.

Khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Hiểu kiến trúc của tường lửa thế hệ mới.
• Điều tra và khắc phục sự cố mạng bằng các công cụ tường lửa.
• Phân tích nhật ký nâng cao để giải quyết các tình huống thực tế.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật mạng ở trình độ mới bắt đầu, những người muốn tìm hiểu về khái niệm an ninh mạng và tình hình đe dọa toàn cầu hiện tại.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ tình hình đe dọa toàn cầu hiện tại và xác định các loại đối thủ tấn công mạng chính.
• Nhận biết các loại phần mềm độc hại chính và cơ chế của các cuộc tấn công mạng.
• Hiểu các nguyên tắc cơ bản của bảo mật mạng và tầm quan trọng của phương pháp bảo mật nhiều lớp.
• Tìm hiểu về Fortinet Security Fabric và cách nó giải quyết các thách thức an ninh mạng hiện đại.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia mạng và bảo mật ở trình độ trung cấp, những người muốn quản lý và bảo mật mạng hiệu quả bằng thiết bị Fortigate 600E, với trọng tâm cụ thể vào cấu hình HA để tăng cường độ tin cậy và hiệu suất.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các tính năng, thông số kỹ thuật và nguyên tắc hoạt động của tường lửa Fortigate 600E.
• Thực hiện cài đặt ban đầu của Fortigate 600E, bao gồm các tác vụ cấu hình cơ bản như thiết lập giao diện, định tuyến và các chính sách tường lửa ban đầu.
• Cấu hình và quản lý các tính năng bảo mật nâng cao như SSL VPN, xác thực người dùng, chống virus, IPS, lọc web và khả năng chống phần mềm độc hại để bảo vệ chống lại nhiều mối đe dọa mạng.
• Khắc phục các sự cố thường gặp trong cấu hình HA và quản lý hiệu quả môi trường HA.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho kỹ thuật viên dịch vụ, quản trị viên hệ thống hoặc bất kỳ ai muốn tìm hiểu cách cài đặt, sử dụng và quản lý hệ thống bảo mật Honeywell đúng cách.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu các khái niệm về hệ thống và thành phần bảo mật Honeywell.
• Cài đặt và bảo trì hệ thống bảo mật Honeywell một cách chính xác.
• Sử dụng các công cụ bảo trì và bộ quản lý của Honeywell để điều khiển hệ thống bảo mật.

Quản lý phần mềm nguồn mở (OSS) là thực hành giám sát vòng đời của các thành phần nguồn mở trong một tổ chức, đảm bảo việc sử dụng an toàn, tuân thủ và hiệu quả.

Khoá học trực tuyến hoặc tại chỗ do giáo viên hướng dẫn này dành cho các chuyên gia IT ở trình độ trung cấp, mong muốn thực hiện các thực hành tốt nhất để quản lý phần mềm nguồn mở trong môi trường doanh nghiệp và chính phủ.

Sau khoá học này, người tham dự sẽ có thể:

• Thiết lập các chính sách OSS hiệu quả và khung quản trị.
• Sử dụng công cụ SBOM và SCA để xác định, theo dõi và quản lý các thành phần nguồn mở.
• Giảm thiểu rủi ro liên quan đến giấy phép và lỗ hổng bảo mật.
• Tối ưu hóa việc sử dụng OSS đồng thời tối đa hóa sự đổi mới và tiết kiệm chi phí.

Định dạng của Khoá Học

• Bài giảng tương tác và thảo luận.
• Nghiên cứu trường hợp và bài tập dựa trên kịch bản.
• Thực hành trực tiếp với các công cụ quản lý OSS.

Tùy chỉnh Khoá Học

• Khoá học này có thể được điều chỉnh phù hợp với chính sách OSS cụ thể của tổ chức và chuỗi công cụ. Vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia IT trình độ trung cấp muốn nâng cao kỹ năng xác định và quản lý rủi ro IT, triển khai các biện pháp kiểm soát hệ thống thông tin, và chuẩn bị cho kỳ thi chứng chỉ CRISC.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khía cạnh quản trị và quản lý rủi ro của IT.
• Thực hiện đánh giá rủi ro IT và triển khai các biện pháp ứng phó với rủi ro.
• Thiết kế và triển khai các biện pháp kiểm soát hệ thống thông tin.
• Chuẩn bị hiệu quả cho kỳ thi chứng chỉ CRISC.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu dành cho các chuyên gia an ninh mạng ở trình độ trung cấp, những người mong muốn nâng cao hiểu biết về các khung GRC và áp dụng chúng để đảm bảo hoạt động kinh doanh an toàn và tuân thủ.

Tính đến khi kết thúc khóa đào tạo, học viên sẽ có khả năng:

• Hiểu rõ các thành phần cốt lõi của quản trị, rủi ro và tuân thủ an ninh mạng.
• Thực hiện đánh giá rủi ro và xây dựng các chiến lược giảm thiểu rủi ro.
• Triển khai các biện pháp tuân thủ và quản lý các yêu cầu quy định.
• Xây dựng và thực thi các chính sách, quy trình bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia IT và lãnh đạo doanh nghiệp ở trình độ trung cấp đến nâng cao, những người muốn phát triển một phương pháp tiếp cận có cấu trúc để xử lý các vụ vi phạm dữ liệu.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ nguyên nhân và hậu quả của các vụ vi phạm dữ liệu.
• Phát triển và triển khai các chiến lược phòng ngừa vi phạm dữ liệu.
• Xây dựng kế hoạch ứng phó sự cố để ngăn chặn và giảm thiểu các vụ vi phạm.
• Thực hiện điều tra pháp y và đánh giá tác động của các vụ vi phạm.
• Tuân thủ các yêu cầu pháp lý và quy định về thông báo vi phạm.
• Phục hồi từ các vụ vi phạm dữ liệu và tăng cường tư thế bảo mật.

EC-Council Chứng chỉ Kỹ sư DevSecOps (ECDE) là một khóa học thực hành nhằm trang bị cho các chuyên gia kỹ năng để tích hợp an ninh xuyên suốt vòng đời DevOps, từ quy hoạch đến triển khai phần mềm an toàn.

Khóa đào tạo trực tiếp này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia phần mềm và DevOps cấp trung muốn tích hợp các thực hành bảo mật vào chuỗi cung ứng liên tục (CI/CD), đảm bảo việc giao hàng mã an toàn và tuân thủ.

Tại kết thúc khóa học này, người tham gia sẽ có thể:

• Nắm vững nguyên tắc và thực hành của DevSecOps.
• Bảo mật mọi giai đoạn trong chuỗi cung ứng liên tục (CI/CD) bằng các công cụ tự động hóa.
• Thực hiện các thực hành lập trình an toàn và quét lỗ hổng bảo mật.
• Sẵn sàng cho chứng chỉ ECDE với các bài tập thực tế và ôn tập.

Định dạng của khóa học

• Bài giảng tương tác và thảo luận.
• Sử dụng thực hành công cụ DevSecOps trong chuỗi cung ứng mô phỏng.
• Bài tập hướng dẫn tập trung vào phát triển và triển khai an toàn.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa đào tạo tùy chỉnh dựa trên quy trình làm việc hoặc chuỗi công cụ của nhóm bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật muốn tìm hiểu các kiến thức cơ bản về quản lý tường lửa thế hệ mới của Palo Alto Networks.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình và quản lý các tính năng thiết yếu của tường lửa Palo Alto Networks.
• Quản lý chính sách bảo mật và NAT.
• Quản lý các chiến lược ngăn chặn mối đe dọa.
• Giám sát các mối đe dọa và lưu lượng mạng.

Công nghệ ghi lại phiên người dùng được sử dụng để bắt, theo dõi và kiểm toán hoạt động của người dùng trên hệ thống IT, cung cấp thông tin cho công tác an ninh, tuân thủ và điều tra pháp y.

Buổi đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này dành cho các chuyên gia IT và an ninh ở mức độ đầu tiên đến trung cấp muốn triển khai giải pháp ghi lại phiên người dùng để tăng cường giám sát, tuân thủ và trách nhiệm.

Tại kết thúc khóa đào tạo này, học viên sẽ có thể:

• Hiểu nguyên tắc của việc ghi lại phiên người dùng.
• Triển khai và cấu hình giải pháp ghi lại phiên.
• Phân tích và kiểm toán các phiên đã được ghi để tuân thủ.
• Tích hợp ghi lại phiên với hệ thống giám sát an ninh.

Định dạng của Khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Triển khai thực tế trong môi trường phòng thí nghiệm trực tiếp.

Tùy chọn Tùy chỉnh Khóa học

• Để yêu cầu một khóa đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống và chuyên gia bảo mật ở trình độ sơ cấp đến trung cấp, những người muốn tìm hiểu cách triển khai Cloudflare cho việc phân phối nội dung và bảo mật đám mây, cũng như giảm thiểu các cuộc tấn công DDoS.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình Cloudflare cho trang web của họ.
• Thiết lập bản ghi DNS và chứng chỉ SSL.
• Triển khai Cloudflare để phân phối nội dung và bộ nhớ đệm.
• Bảo vệ trang web của họ khỏi các cuộc tấn công DDoS.
• Triển khai các quy tắc tường lửa để hạn chế lưu lượng truy cập đến trang web của họ.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống muốn sử dụng 389 Directory Server để cấu hình và quản lý xác thực và ủy quyền dựa trên LDAP.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cài đặt và cấu hình 389 Directory Server.
• Hiểu các tính năng và kiến trúc của 389 Directory Server.
• Tìm hiểu cách cấu hình máy chủ thư mục bằng giao diện web và CLI.
• Thiết lập và giám sát sao chép để đảm bảo tính khả dụng cao và cân bằng tải.
• Quản lý xác thực LDAP bằng SSSD để cải thiện hiệu suất.
• Tích hợp 389 Directory Server với Microsoft Active Directory.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống muốn sử dụng Microsoft Active Directory để quản lý và bảo mật quyền truy cập dữ liệu.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập và cấu hình Active Directory.
• Thiết lập miền và xác định quyền truy cập của người dùng và thiết bị.
• Quản lý người dùng và máy tính thông qua Chính sách nhóm (Group Policies).
• Kiểm soát quyền truy cập vào máy chủ tệp.
• Thiết lập Dịch vụ chứng chỉ (Certificate Service) và quản lý chứng chỉ.
• Triển khai và quản lý các dịch vụ như mã hóa, chứng chỉ và xác thực.

Chương trình đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu các kỹ sư mong muốn bảo vệ các phương tiện kết nối khỏi các cuộc tấn công mạng.

Kết thúc khóa đào tạo này, học viên sẽ có khả năng:

• Triển khai an ninh mạng trong các hệ thống ô tô.
• Lựa chọn các công nghệ, công cụ và phương pháp phù hợp nhất.

Mô tả:

Khóa học CCSK Plus kéo dài 2 ngày này bao gồm tất cả nội dung từ khóa học CCSK Foundation, và mở rộng nó với các phòng thực hành chuyên sâu trong một ngày đào tạo thứ hai. Học viên sẽ học cách áp dụng kiến thức của mình bằng cách thực hiện một loạt các bài tập liên quan đến một tình huống đưa một tổ chức hư cấu lên đám mây một cách an toàn. Sau khi hoàn thành khóa đào tạo này, học viên sẽ được chuẩn bị tốt cho kỳ thi chứng chỉ CCSK, do Cloud Security Alliance tài trợ. Ngày đào tạo thứ hai này bao gồm các bài giảng bổ sung, mặc dù học viên sẽ dành phần lớn thời gian để đánh giá, xây dựng và bảo mật cơ sở hạ tầng đám mây trong các bài tập.

Mục tiêu:

Đây là một lớp học kéo dài hai ngày bắt đầu với khóa đào tạo CCSK- Cơ bản, sau đó là một ngày thứ hai với nội dung bổ sung và các hoạt động thực hành.

Đối tượng:

Lớp học này dành cho các chuyên gia bảo mật, nhưng cũng hữu ích cho bất kỳ ai muốn mở rộng kiến thức về bảo mật đám mây.

Việc triển khai một ứng dụng mạng an toàn có thể khó khăn, ngay cả đối với các nhà phát triển đã từng sử dụng nhiều khối xây dựng mật mã (như mã hóa và chữ ký số). Để giúp người tham gia hiểu rõ vai trò và cách sử dụng của các nguyên thủy mật mã này, trước tiên, chúng tôi sẽ cung cấp một nền tảng vững chắc về các yêu cầu chính của giao tiếp an toàn – xác nhận an toàn, tính toàn vẹn, bảo mật, nhận dạng từ xa và ẩn danh – đồng thời trình bày các vấn đề điển hình có thể làm tổn hại đến các yêu cầu này cùng với các giải pháp thực tế.

Vì mật mã là một khía cạnh quan trọng của bảo mật mạng, các thuật toán mật mã quan trọng nhất trong mật mã đối xứng, băm, mật mã bất đối xứng và thỏa thuận khóa cũng được thảo luận. Thay vì trình bày một nền tảng toán học chuyên sâu, các yếu tố này được thảo luận từ góc độ của nhà phát triển, trình bày các ví dụ điển hình về trường hợp sử dụng và các cân nhắc thực tế liên quan đến việc sử dụng mật mã, chẳng hạn như cơ sở hạ tầng khóa công khai. Các giao thức bảo mật trong nhiều lĩnh vực của giao tiếp an toàn được giới thiệu, với một cuộc thảo luận chuyên sâu về các họ giao thức được sử dụng rộng rãi nhất như IPSec và SSL/TLS.

Các lỗ hổng mật mã điển hình được thảo luận, liên quan đến cả các thuật toán mật mã cụ thể và các giao thức mật mã, chẳng hạn như BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE và các lỗ hổng tương tự, cũng như cuộc tấn công thời gian RSA. Trong mỗi trường hợp, các cân nhắc thực tế và hậu quả tiềm ẩn được mô tả cho từng vấn đề, một lần nữa, không đi sâu vào các chi tiết toán học phức tạp.

Cuối cùng, vì XML là công nghệ trung tâm cho việc trao đổi dữ liệu bởi các ứng dụng mạng, các khía cạnh bảo mật của XML được mô tả. Điều này bao gồm việc sử dụng XML trong các dịch vụ web và thông báo SOAP cùng với các biện pháp bảo vệ như chữ ký XML và mã hóa XML – cũng như các điểm yếu trong các biện pháp bảo vệ đó và các vấn đề bảo mật cụ thể của XML như XML injection, XML external entity (XXE) attacks, XML bombs, và XPath injection.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Hiểu các yêu cầu của giao tiếp an toàn
• Tìm hiểu về các cuộc tấn công và phòng thủ mạng ở các lớp OSI khác nhau
• Có hiểu biết thực tế về mật mã
• Hiểu các giao thức bảo mật thiết yếu
• Hiểu một số cuộc tấn công gần đây chống lại các hệ thống mật mã
• Nhận thông tin về một số lỗ hổng liên quan gần đây
• Hiểu các khái niệm bảo mật của Web services
• Nhận các nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Developers, Professionals

Viết mã C và C++ an toàn đòi hỏi việc phòng thủ nghiêm ngặt trước các lỗ hổng khai thác độc hại, lỗi hỏng bộ nhớ và việc bỏ qua kiểm tra đầu vào. Chương trình này khám phá các mẫu lỗ hổng bao gồm tràn bộ đệm (buffer overflow), sử dụng sau khi giải phóng (use-after-free), tràn số nguyên (integer overflows) và nhầm lẫn kiểu dữ liệu (type confusion). Người tham gia áp dụng các hướng dẫn lập trình an toàn, công cụ phân tích tĩnh và các kỹ thuật lập trình phòng thủ để loại bỏ các điểm yếu, thực hiện làm sạch đầu vào và cung cấp phần mềm được tăng cường khả năng phòng thủ, chống lại các cuộc tấn công mạng.

Ngay cả những lập trình viên Java có kinh nghiệm cũng không nhất thiết làm chủ tất cả các dịch vụ bảo mật do Java cung cấp, và cũng không nhận thức đầy đủ về các lỗ hổng bảo mật khác nhau liên quan đến các ứng dụng web được viết bằng Java.

Khóa học – ngoài việc giới thiệu các thành phần bảo mật của Java Standard Edition – sẽ đề cập đến các vấn đề bảo mật của Java Enterprise Edition (JEE) và dịch vụ web. Việc thảo luận về các dịch vụ cụ thể sẽ được bắt đầu với nền tảng về mật mã học và giao tiếp an toàn. Các bài tập thực hành khác nhau sẽ tập trung vào các kỹ thuật bảo mật khai báo và lập trình trong JEE, đồng thời thảo luận về bảo mật lớp vận chuyển và bảo mật đầu cuối cho các dịch vụ web. Việc sử dụng tất cả các thành phần được trình bày thông qua nhiều bài tập thực tiễn, nơi người tham dự có thể tự mình thử nghiệm các API và công cụ đã được thảo luận.

Khóa học cũng đi qua và giải thích các lỗi lập trình phổ biến và nghiêm trọng nhất của ngôn ngữ và nền tảng Java cũng như các lỗ hổng liên quan đến web. Bên cạnh các lỗi điển hình do các lập trình viên Java mắc phải, các lỗ hổng bảo mật được giới thiệu bao gồm cả các vấn đề đặc thù của ngôn ngữ và các vấn đề phát sinh từ môi trường chạy (runtime). Tất cả các lỗ hổng và các cuộc tấn công liên quan được minh họa thông qua các bài tập dễ hiểu, tiếp theo là các hướng dẫn lập trình khuyến nghị và các kỹ thuật giảm thiểu có thể áp dụng.

Người tham dự khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và lập trình an toàn
• Nắm được các lỗ hổng web ngoài OWASP Top Ten và biết cách tránh chúng
• Hiểu các khái niệm bảo mật của các dịch vụ web
• Học cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển Java
• Có hiểu biết thực tế về mật mã học
• Hiểu các giải pháp bảo mật của Java EE
• Học về những lỗi lập trình điển hình và cách tránh chúng
• Cung cấp thông tin về một số lỗ hổng gần đây trong khung công tác Java
• Cung cấp kiến thức thực tiễn về cách sử dụng các công cụ kiểm thử bảo mật
• Cung cấp nguồn tài liệu và tài liệu đọc thêm về các thực hành lập trình an toàn

Đối tượng tham gia

Nhà phát triển

Hiện nay, có nhiều ngôn ngữ lập trình có thể biên dịch mã sang các khung .NET và ASP.NET. Môi trường này cung cấp các công cụ mạnh mẽ cho việc phát triển bảo mật, nhưng các nhà phát triển cần biết cách áp dụng các kỹ thuật lập trình ở cấp độ kiến trúc và mã nguồn để triển khai chức năng bảo mật mong muốn, tránh các lỗ hổng hoặc hạn chế khả năng khai thác chúng.

Mục tiêu của khóa học này là hướng dẫn các nhà phát triển thông qua nhiều bài tập thực hành cách ngăn chặn mã không tin cậy thực hiện các hành động đặc quyền, bảo vệ tài nguyên thông qua xác thực và ủy quyền mạnh mẽ, cung cấp các cuộc gọi thủ tục từ xa (RPC), xử lý phiên, giới thiệu các phương pháp triển khai khác nhau cho một số chức năng, và nhiều nội dung quan trọng khác.

Phần giới thiệu về các lỗ hổng khác nhau bắt đầu bằng việc trình bày một số vấn đề lập trình điển hình thường mắc phải khi sử dụng .NET, trong khi phần thảo luận về các lỗ hổng của ASP.NET cũng đề cập đến các cài đặt môi trường khác nhau và ảnh hưởng của chúng. Cuối cùng, chủ đề về các lỗ hổng đặc thù của ASP.NET không chỉ giải quyết các thách thức chung về bảo mật ứng dụng web, mà còn tập trung vào các vấn đề đặc biệt và phương pháp tấn công như tấn công ViewState hoặc các cuộc tấn công liên quan đến việc kết thúc chuỗi ký tự.

Người tham gia khóa học này sẽ

• Hiểu được các khái niệm cơ bản về bảo mật, bảo mật thông tin và mã hóa an toàn
• Hiểu các lỗ hổng web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Biết cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển .NET
• Thu thập kiến thức thực tế về cách sử dụng các công cụ kiểm thử bảo mật
• Hiểu về các lỗi lập trình điển hình và cách phòng tránh chúng
• Nhận thông tin về một số lỗ hổng mới nhất trong .NET và ASP.NET
• Có nguồn tài liệu và các đọc thêm về thực hành lập trình an toàn

Đối tượng

Nhà phát triển

Khóa học này cung cấp các kỹ năng cần thiết cho các nhà phát triển PHP để xây dựng các ứng dụng có khả năng chống lại các cuộc tấn công hiện đại qua Internet. Các lỗ hổng bảo mật trên web được thảo luận thông qua các ví dụ dựa trên PHP, vượt ra ngoài danh sách OWASP hàng đầu, giải quyết nhiều loại tấn công injection, tấn công script, tấn công vào quản lý phiên của PHP, tham chiếu đối tượng trực tiếp không an toàn, các vấn đề với tải lên tệp và nhiều vấn đề khác. Các lỗ hổng liên quan đến PHP được giới thiệu, được nhóm thành các loại lỗ hổng tiêu chuẩn như thiếu hoặc xác thực đầu vào không đúng cách, xử lý lỗi và ngoại lệ không chính xác, sử dụng không đúng các tính năng bảo mật và các vấn đề liên quan đến thời gian và trạng thái. Đối với vấn đề sau, chúng tôi thảo luận về các cuộc tấn công như bỏ qua open_basedir, tấn công từ chối dịch vụ thông qua float ma thuật hoặc tấn công va chạm bảng băm. Trong tất cả các trường hợp, người tham gia sẽ làm quen với các kỹ thuật và hàm quan trọng nhất để sử dụng nhằm giảm thiểu các rủi ro được liệt kê.

Một sự tập trung đặc biệt được dành cho bảo mật phía máy khách, giải quyết các vấn đề bảo mật của JavaScript, Ajax và HTML5. Một số phần mở rộng liên quan đến bảo mật cho PHP được giới thiệu như hash, mcrypt và OpenSSL cho mật mã, hoặc Ctype, ext/filter và HTML Purifier để xác thực đầu vào. Các phương pháp hardening tốt nhất được đưa ra liên quan đến cấu hình PHP (cài đặt php.ini), Apache và máy chủ nói chung. Cuối cùng, một cái nhìn tổng quan về các công cụ và kỹ thuật kiểm tra bảo mật khác nhau mà các nhà phát triển và người kiểm tra có thể sử dụng được đưa ra, bao gồm trình quét bảo mật, kiểm tra xâm nhập và gói khai thác, trình sniffer, máy chủ proxy, công cụ fuzzing và trình phân tích mã nguồn tĩnh.

Cả việc giới thiệu các lỗ hổng và các phương pháp cấu hình đều được hỗ trợ bởi một số bài tập thực hành, minh họa hậu quả của các cuộc tấn công thành công, cho thấy cách áp dụng các kỹ thuật giảm thiểu và giới thiệu cách sử dụng các phần mở rộng và công cụ khác nhau.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Học các lỗ hổng Web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Học các lỗ hổng phía máy khách và các phương pháp mã hóa an toàn
• Có hiểu biết thực tế về mật mã
• Học cách sử dụng các tính năng bảo mật khác nhau của PHP
• Học về các lỗi mã hóa điển hình và cách tránh chúng
• Được thông báo về các lỗ hổng gần đây của framework PHP
• Có kiến thức thực tế trong việc sử dụng các công cụ kiểm tra bảo mật
• Có nguồn và tài liệu đọc thêm về các phương pháp mã hóa an toàn

Đối tượng

Nhà phát triển

Khóa học kết hợp SDL core cung cấp cái nhìn về thiết kế, phát triển và kiểm thử phần mềm an toàn thông qua chu trình phát triển phần mềm an toàn của Microsoft (SDL). Nó cung cấp tổng quan cấp độ 100 về các yếu tố cơ bản của SDL, tiếp theo là các kỹ thuật thiết kế để áp dụng nhằm phát hiện và sửa lỗi trong giai đoạn đầu của quá trình phát triển.

Đối với giai đoạn phát triển, khóa học cung cấp tổng quan về các lỗi lập trình liên quan đến bảo mật phổ biến của cả mã quản lý và mã gốc. Các phương pháp tấn công được trình bày cho các lỗ hổng được thảo luận cùng với các kỹ thuật giảm thiểu tương ứng, tất cả đều được giải thích thông qua một số bài tập thực hành cung cấp niềm vui hack trực tiếp cho người tham gia. Giới thiệu về các phương pháp kiểm thử bảo mật khác nhau sau đó là việc thể hiện hiệu quả của các công cụ kiểm thử khác nhau. Người tham gia có thể hiểu cách hoạt động của những công cụ này thông qua một số bài tập thực hành bằng cách áp dụng các công cụ vào mã lỗ hổng đã được thảo luận.

Những người tham dự khóa học này sẽ

Hiểu các khái niệm cơ bản về an toàn, bảo mật IT và lập trình an toàn

Hiểu biết về các bước quan trọng của chu trình phát triển phần mềm an toàn của Microsoft (SDL)

Học cách thiết kế và phát triển an toàn

Hiểu về nguyên tắc thực hiện an toàn

Hiểu phương pháp kiểm thử bảo mật

• Nhận nguồn và tài liệu tham khảo thêm về các kỹ thuật lập trình an toàn

Đối tượng

Lập trình viên, Quản lý

Cyber Security là thực hành áp dụng các công nghệ, kiểm soát và quy trình để bảo vệ hệ thống máy tính, máy chủ, mạng, thiết bị, chương trình và dữ liệu khỏi các cuộc tấn công mạng độc hại.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho bất kỳ ai muốn tìm hiểu cách bảo vệ hệ thống kết nối internet khỏi nhiều loại mối đe dọa mạng khác nhau.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu khái niệm về Cyber Security.
• Tìm hiểu và nắm vững các mối đe dọa Cyber Security khác nhau.
• Học các quy trình và thực tiễn tốt nhất để bảo vệ hệ thống kết nối internet khỏi các cuộc tấn công mạng.

Định dạng khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Thực hiện trực tiếp trong môi trường phòng thí nghiệm trực tiếp.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu khóa đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) này bao quát các khía cạnh khác nhau của an ninh doanh nghiệp, từ trí tuệ nhân tạo (AI) đến bảo mật cơ sở dữ liệu. Khóa học cũng đề cập đến các công cụ, quy trình và tư duy mới nhất cần thiết để bảo vệ khỏi các cuộc tấn công. 

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Khóa học đào tạo trực tiếp này trong Việt Nam giới thiệu các kiến trúc hệ thống, hệ điều hành, mạng, lưu trữ và các vấn đề mã hóa cần được xem xét khi thiết kế các hệ thống nhúng bảo mật.

Đến cuối khóa học, người tham dự sẽ có hiểu biết vững chắc về các nguyên tắc, mối quan tâm và công nghệ bảo mật. Quan trọng hơn, người tham dự sẽ được trang bị các kỹ thuật cần thiết để phát triển phần mềm nhúng an toàn và bảo mật.

Khóa học này cung cấp một giới thiệu chuyên sâu về Luật Tiếp cận mới được ban hành và trang bị cho các nhà phát triển những kỹ năng thực tế để thiết kế, phát triển và duy trì các ứng dụng hoàn toàn tiếp cận. Bắt đầu với cuộc thảo luận bối cảnh về tầm quan trọng và tác động của luật, khóa học nhanh chóng chuyển sang các thực hành lập trình, công cụ và kỹ thuật kiểm tra để đảm bảo tuân thủ và tính bao gồm cho người dùng khuyết tật.

Khóa học này cung cấp cho các nhà lãnh đạo và quản lý tổng quan về các vấn đề và hoạt động liên quan đến an ninh mạng.

Các nhà lãnh đạo sẽ nhận được thông tin về nhiều chủ đề khác nhau nhằm xây dựng kiến thức và trau dồi khả năng ra quyết định điều hành liên quan đến mối đe dọa an ninh mạng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu về quyền riêng tư trên Internet và mạng xã hội
• Nắm vững thông tin cá nhân (PII) và tầm quan trọng của nó
• Biết cách bảo mật các hoạt động trực tuyến
• Biết cách duy trì quyền riêng tư của người dùng doanh nghiệp
• Nắm vững thêm các luật mạng bảo vệ quyền riêng tư

Định dạng khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Thực hành trực tiếp trong môi trường phòng thí nghiệm trực tiếp.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống muốn sử dụng FreeIPA để tập trung xác thực, ủy quyền và thông tin tài khoản cho người dùng, nhóm và máy của tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cài đặt và cấu hình FreeIPA.
• Quản lý người dùng và máy khách Linux từ một vị trí trung tâm duy nhất.
• Sử dụng CLI, Giao diện Web và Giao diện RPC của FreeIPA để thiết lập và quản lý quyền.
• Kích hoạt xác thực Đăng nhập một lần (Single Sign On) trên tất cả các hệ thống, dịch vụ và ứng dụng.
• Tích hợp FreeIPA với Windows Active Directory.
• Sao lưu, sao chép và di chuyển một máy chủ FreeIPA.

Đối tượng tham dự

Khóa học này dành cho tất cả nhân viên cần có sự hiểu biết thực tế về Tuân thủ và Quản lý Rủi ro hiệu quả.

Hình thức đào tạo

Chương trình đào tạo được triển khai theo phương pháp kết hợp, bao gồm:

• Thảo luận có điều phối
• Thuyết trình dựa trên slide
• Nghiên cứu tình huống
• Ví dụ thực tế

Mục tiêu khóa học

Kết thúc khóa học, người học sẽ có khả năng:

Xây dựng nền tảng vững chắc về các khía cạnh then chốt của Tuân thủ, cùng với các sáng kiến trong nước và quốc tế nhằm quản lý các rủi ro liên quan.

Giải thích cách các tổ chức và đội ngũ của họ thiết lập một Khung Quản lý Rủi ro Tuân thủ hiệu quả.

Mô tả trách nhiệm của Nhân viên Tuân thủ và Nhân viên Báo cáo Rửa tiền, đồng thời hiểu rõ cách các vai trò này tích hợp trong cấu trúc doanh nghiệp.

Xác định các khu vực rủi ro then chốt trong Tội phạm Tài chính, đặc biệt trong bối cảnh hoạt động quốc tế, các trung tâm ngoài khơi và khách hàng có tài sản ròng cao.

This course equips participants with the skills to scan, test, exploit, and secure their own systems. It provides in-depth knowledge and hands-on experience with essential modern security infrastructure. Attendees will learn how perimeter defenses operate before progressing to controlled scanning and attack simulations on their own networks—ensuring no real-world infrastructure is harmed. The curriculum covers attacker privilege escalation techniques and the corresponding measures needed to harden systems, including Intrusion Detection Systems (IDS), Policy Development, Social Engineering countermeasures, DDoS attack mitigation, buffer overflow vulnerabilities, and virus creation concepts.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống muốn sử dụng Okta để quản lý danh tính và quyền truy cập.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cấu hình, tích hợp và quản lý Okta.
• Tích hợp Okta vào một ứng dụng hiện có.
• Triển khai bảo mật bằng xác thực đa yếu tố.

OpenLDAP là phần mềm mã nguồn mở được sử dụng để triển khai giao thức LDAP (Giao thức Truy cập Thư mục Nhẹ), cho phép quản lý và truy cập vào các thư mục thông tin. Đây là một máy chủ thư mục phổ biến, có thể được sử dụng để lưu trữ và chia sẻ dữ liệu về người dùng, nhóm, tài nguyên mạng và các đối tượng khác trong mạng.

Khóa học do giảng viên hướng dẫn, trực tiếp (trực tuyến hoặc tại chỗ) này dành cho những người muốn tiến hành nghiên cứu về bên thứ ba trong khi bảo vệ bản thân khỏi rủi ro tương tự.

Tại cuối khóa học, người tham gia sẽ có thể:

• Cài đặt và cấu hình các công cụ nâng cao để thực hiện OSINT.
• Sử dụng các kỹ thuật tiên tiến để thu thập dữ liệu công khai liên quan đến cuộc điều tra.
• Phân tích lượng lớn dữ liệu một cách hiệu quả.
• Tạo báo cáo thông tin dựa trên kết quả tìm thấy.
• Sử dụng các công cụ AI cho nhận dạng khuôn mặt và phân tích cảm xúc.
• Lập kế hoạch để xác định mục tiêu và hướng nỗ lực vào dữ liệu liên quan và hành động được nhất.

Khoá học Giới thiệu về Tình báo Nguồn Mở (OSINT) này sẽ trang bị cho học viên những kỹ năng để trở nên hiệu quả hơn trong việc tìm kiếm các thông tin quan trọng trên Internet và World Wide Web. Khoá học thực hành nhiều, cho phép học viên có thời gian khám phá và hiểu rõ về hàng trăm công cụ và website có sẵn.
Khoá học tiếp theo tập trung vào việc sử dụng sâu hơn các công cụ tiên tiến quan trọng cho các cuộc điều tra bí mật trên internet và thu thập tình báo. Khoá học thực hành nhiều, cho phép học viên có thời gian khám phá và hiểu rõ về các công cụ và nguồn tài nguyên được đề cập.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn về Chuyên gia Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (Payment Card Industry Professional) tại Việt Nam (trực tuyến hoặc tại chỗ) cung cấp chứng chỉ chuyên môn cá nhân cho các chuyên gia trong ngành muốn chứng minh kiến thức chuyên môn và hiểu biết về Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (PCI DSS).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ quy trình thanh toán và các tiêu chuẩn PCI được thiết kế để bảo vệ quy trình đó.
• Hiểu rõ vai trò và trách nhiệm của các tổ chức liên quan đến ngành thanh toán.
• Có cái nhìn sâu sắc và hiểu biết toàn diện về 12 yêu cầu của PCI DSS.
• Chứng minh kiến thức về PCI DSS và cách áp dụng nó cho các tổ chức tham gia vào quy trình giao dịch.

Khóa học đào tạo trực tiếp có giảng viên hướng dẫn này tại Việt Nam (thực hiện trực tuyến hoặc tại địa điểm) dành cho các kỹ sư bảo mật muốn sử dụng IBM QRadar SIEM để giải quyết các kịch bản sử dụng bảo mật cấp bách.

Đến cuối khóa đào tạo, người tham gia sẽ có khả năng:

• Thu thập thông tin chi tiết về dữ liệu doanh nghiệp trên cả môi trường tại chỗ (on-premise) và đám mây.
• Tự động hóa trí tuệ an ninh để săn tìm mối đe dọa và kiểm soát rủi ro.
• Phát hiện, xác định và sắp xếp thứ tự ưu tiên cho các mối đe dọa.

Khóa học này nhằm mục đích hỗ trợ những điều sau:

1. Giúp các Nhà phát triển nắm vững các kỹ thuật viết Mã bảo mật
2. Giúp các Kiểm thử phần mềm kiểm tra bảo mật của ứng dụng trước khi phát hành ra môi trường sản xuất
3. Giúp các Kiến trúc sư phần mềm hiểu rõ các rủi ro liên quan đến ứng dụng
4. Giúp các Trưởng nhóm thiết lập các đường cơ sở bảo mật cho các nhà phát triển
5. Giúp các Quản trị viên web cấu hình Máy chủ để tránh các lỗi cấu hình

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với Java thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). Dự án Web Mở Application Security là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với ASP.net thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). OWASP là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này khám phá các tính năng bảo mật của Dot Net Framework và cách bảo mật các ứng dụng web.

Sơ đồ khóa học "Kiểm thử Xâm nhập – Phát hiện và khai thác lỗ hổng" cung cấp một cái nhìn tổng quan về các vấn đề liên quan đến việc kiểm tra bảo mật mạng và dịch vụ thực tế. Người tham gia sẽ thu được kỹ năng trong lĩnh vực kiểm thử xâm nhập, bao gồm do thám, tìm kiếm lỗ hổng, tấn công và giành quyền kiểm soát, cũng như xóa dấu vết. Khóa học cũng đề cập đến các khía cạnh liên quan đến phân tích hệ thống, kỹ thuật xã hội và chuẩn bị báo cáo từ cuộc kiểm thử đã thực hiện, cho phép các bài tập thực hành trên môi trường ảo được kiểm soát.