Formation Prise de conscience exécutive en cybersécurité

Cette formation en direct, animée par un formateur, est dispensée Belgique (en ligne ou en présentiel) et s'adresse aux administrateurs systèmes souhaitant utiliser 389 Directory Server pour configurer et gérer l'authentification et l'autorisation basées sur LDAP.

À l'issue de cette formation, les participants seront capables de :

• Installer et configurer 389 Directory Server.
• Comprendre les fonctionnalités et l'architecture de 389 Directory Server.
• Apprendre à configurer le serveur de répertoire à l'aide de la console web et de la ligne de commande (CLI).
• Configurer et surveiller la réplication pour assurer la haute disponibilité et l'équilibrage de charge.
• Gérer l'authentification LDAP à l'aide de SSSD pour de meilleures performances.
• Intégrer 389 Directory Server avec Microsoft Active Directory.

Cette formation en direct, animée par un formateur, est dispensée en Belgique (en ligne ou sur site) et s'adresse aux administrateurs système souhaitant utiliser Microsoft Active Directory pour gérer et sécuriser l'accès aux données.

À l'issue de cette formation, les participants seront capables de :

• Mettre en place et configurer Active Directory.
• Créer un domaine et définir les droits d'accès des utilisateurs et des appareils.
• Gérer les utilisateurs et les machines via les Stratégies de groupe (Group Policies).
• Contrôler l'accès aux serveurs de fichiers.
• Mettre en place un service de certificats et gérer les certificats.
• Mettre en œuvre et gérer des services tels que le chiffrement, les certificats et l'authentification.

Aujourd'hui, de nombreux langages de programmation permettent de compiler du code pour les environnements .NET et ASP.NET. Cet environnement offre des outils puissants pour le développement de la sécurité, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du code afin d'implémenter les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours a pour objectif d'apprendre aux développeurs, à travers de nombreux exercices pratiques, comment empêcher du code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation robustes, fournir des appels de procédure à distance (RPC), gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET. La discussion sur les vulnérabilités d'ASP.NET traite également de divers paramètres d'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement certains défis généraux de sécurité des applications web, mais aussi des problèmes particuliers et des méthodes d'attaque, telles que l'attaque de ViewState ou les attaques par terminaison de chaîne.

Les participants à ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les diverses fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre à connaître les erreurs de codage courantes et savoir comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Dans ce cours en direct dirigé par un formateur à Belgique, les participants apprendront comment élaborer une stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Cette formation en direct, animée par un instructeur en <lieu> (en ligne ou sur site), s'adresse aux administrateurs système souhaitant utiliser FreeIPA pour centraliser l'authentification, l'autorisation et les informations de compte des utilisateurs, groupes et machines de leur organisation.

À la fin de cette formation, les participants seront capables de :

• Installer et configurer FreeIPA.
• Gérer les utilisateurs et clients Linux depuis un point central unique.
• Utiliser l'interface CLI, l'interface Web et l'interface RPC de FreeIPA pour configurer et gérer les autorisations.
• Activer l'authentification par identifiant unique (Single Sign-On) sur tous les systèmes, services et applications.
• Intégrer FreeIPA avec l'Active Directory Windows.
• Sauvegarder, répliquer et migrer un serveur FreeIPA.

Cette formation en présentiel ou à distance, dispensée par un formateur expert, se déroule en Belgique et s'adresse aux administrateurs système souhaitant utiliser Okta pour la gestion des identités et des accès.

À l'issue de cette formation, les participants seront capables de :

• Configurer, intégrer et gérer Okta.
• Intégrer Okta dans une application existante.
• Mettre en œuvre la sécurité via l'authentification multifacteur.

OpenLDAP est un logiciel open source destiné à l'implémentation du protocole LDAP (Lightweight Directory Access Protocol), qui permet de gérer et d'accéder aux répertoires d'informations. Il s'agit d'un serveur de répertoire populaire, utilisé pour stocker et partager des données concernant les utilisateurs, les groupes, les ressources réseau et d'autres objets sur un réseau.