Cyber Security Schulungen finden - Das passende Seminar in Ihrer Nähe

ITSEC: Pentesting Pro Academy Paket B - PPA 1-6

ITSEC: PPA 3 KALI Einführung

In diesem Master-Class-Kurs wird das Thema Active Directory-Security ganz zentral in den Focus genommen. Mittlerweile sind diverse Angriffs-Szenarien bekannt (z.B. mimikatz et.al.), diese zielen auf Credential-Thefting oder auf Ransomeware-Implementierung ab. Das Ziel dieses Workshops ist es, diese Szenarien zu verstehen, um diese dann verhindern zu können und eine Active Directory-Implementierung umzusetzen, die diesen Angriffen widersteht und auch gegen zukünftige Angriffe durchgehärtet ist. Das Active Directory sind Ihre Kronjuwelen – ohne Active Directory sind die meisten Firmen-Umgebungen produktiv komplett lahmgelegt. Deswegen: Verstehe, härten und monitoring, damit Sie besser schlafen können.

Am Ende des Seminars wissen die Teilnehmer, was die grundsätzlichen gesetzlichen Voraussetzungen des Datenschutzes sind, wo sie mit der Umsetzung beginnen und wie sie am schnellsten vorankommen. 

In diesem Seminar lernen die Teilnehmer wie sie mit Microsoft Azure Sentinel, Azure Defender und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und sie aufspüren können. Auch die Abwehr von Cyber-Bedrohungen mit diesen Technologien werden Sie erlernen. Insbesondere die Konfiguration von Azure Sentinel sowie die Kusto Query Language (KQL) wird genutzt, um Erkennung, Analyse und Reporting durchzuführen.

Dieses Seminar ist Teil dieses Qualifizierungsplaners:

Unser Training gibt Ihnen einen umfassenden Überblick über die Architektur und die verfügbaren Dienste der JBoss Enterprise Application Plattform / Wildfly 23 Application Servers. Sie erlernen in diesem Kurs die Installation und Konfiguration des Servers und die Bereitstellung von Anwendungen darauf. Die eingesetzten Beispiele reichen von einer einfachen Umgebung mit nur einem Server bis zu redundant aufgebauten Clustern mit vorgelagertem Load Balancer. Auch die Gemeinsamkeiten und Unterschiede im Vergleich zu Vorversionen werden im Detail besprochen.

Basis-Kenntnisse im IT-Recht sind ein Muss für jeden Projektleiter oder Entscheider. Dieser Crash-Kurs bringt Sie in einem Tag auf den Stand des notwendigen Wissens: Vertragsrecht, Datenschutz, Lizenzrecht, Compliance, IT-Sicherheit und Haftung.

In dieser 3-tägigen Schulung "Security Engineering on AWS" lernen Sie, wie Sie die AWS-Sicherheitsservices effizient nutzen können, um in der AWS-Cloud sicher zu bleiben. Der Kurs konzentriert sich auf bewährte Sicherheitspraktiken, die AWS empfiehlt, um die Sicherheit Ihrer Daten und Systeme in der Cloud zu verbessern. Er vermittelt Ihnen ein Verständnis für die Sicherheitsfunktionen der wichtigsten AWS-Services, einschließlich Rechen-, Speicher-, Netzwerk- und Datenbankservices.

Sie werden lernen, wie Sie AWS-Services und -Tools für die Automatisierung, kontinuierliche Überwachung, Protokollierung und die Reaktion auf Sicherheitsvorfälle effektiv einsetzen können. Dazu gehören die Konfiguration sicherer Anwendungsinfrastrukturen, der Schutz von Anwendungen und Daten vor gängigen Sicherheitsbedrohungen, das Durchführen und Automatisieren von Sicherheitsprüfungen, das Konfigurieren von Authentifizierung und Berechtigungen, das Überwachen von AWS-Ressourcen und das angemessene Reagieren auf Sicherheitsvorfälle.

Sie werden auch lernen, wie Sie Protokolle erfassen und verarbeiten können, um einen umfassenden Überblick über die Sicherheit in Ihrer AWS-Umgebung zu erhalten. Des Weiteren werden Sie in der Lage sein, automatisierte und wiederholbare Bereitstellungen mit Tools wie AMIs und AWS CloudFormation zu erstellen und zu konfigurieren, um eine effiziente Sicherheitsinfrastruktur aufzubauen. Am Ende des Kurses werden Sie ein fundierte

Beschreiben von Informationssicherheitskonzepten*

• Überblick über die Informationssicherheit
• Risikomanagement
• Bewertung der Verwundbarkeit
• CVSS verstehen

Beschreibung gängiger TCP/IP-Angriffe*

• Legacy TCP/IP-Sicherheitslücken
• IP-Schwachstellen
• ICMP-Schwachstellen
• TCP-Sicherheitslücken
• UDP-Sicherheitslücken
• Angriffsfläche und Angriffsvektoren
• Aufklärungsangriffe
• Zugriffsangriffe
• Man-In-The-Middle-Angriffe
• Denial-of-Service- und Distributed-Denial-of-Service-Angriffe
• Reflexions- und Verstärkungsangriffe
• Spoofing-Angriffe
• DHCP-Angriffe

Beschreibung gängiger Angriffe auf Netzwerkanwendungen*

• Passwort-Angriffe
• DNS-basierte Angriffe
• DNS-Tunneling
• Web-basierte Angriffe
• HTTP 302 Dämpfung
• Befehlsinjektionen
• SQL-Injektionen
• Cross-Site Scripting und Request Forgery
• E-Mail-basierte Angriffe

Beschreibung gängiger Endpunkt-Angriffe*

• Pufferüberlauf
• Malware
• Aufklärungsangriff
• Zugriff und Kontrolle erlangen
• Zugang über Social Engineering erlangen
• Zugriff über webbasierte Angriffe erlangen
• Exploit-Kits und Rootkits
• Privileg-Eskalation
• Nachnutzungsphase
• Angler Exploit Kit

Beschreiben von Netzwerksicherheitstechnologien

D...

Overview

This course provides technical professionals with the needed skills to administer IBM Cloud Pak for Business Automation. 

The course begins with an introduction to IBM Cloud Pak for Business Automation (CP4BA). You manage platform security for CP4BA and work with Business Teams. You explore the Red Hat OpenShift Container Platform (RHOCP) web console for container management such as Cluster Inventory, Events, CPU, and Memory. You examine the available observe options such as Metrics, Alerts, and Dashboards. You scale the application deployment. You customize the Cloud Pak Platform UI. 

To troubleshoot common Cloud Pak cluster problems, you get logs for nodes, cluster, and pods. You view the logs for pods by running commands and examine the logs in the RHOCP console. You learn how to troubleshoot the Container Engine and the pods that fail to start. The course concludes with the collection of MustGather files to submit it to the IBM Support team for troubleshooting.