Sessielopname-technologie voor beveiliging en compliantie Training Cursus

Deze door een instructeur geleide training in België (online of ter plaatse) is bedoeld voor systeembeheerders die 389 Directory Server willen gebruiken om LDAP-gebaseerde authenticatie en autorisatie in te stellen en te beheren.

Aan het einde van deze training zullen deelnemers onder andere kunnen:

• 389 Directory Server installeren en configureren.
• De functies en architectuur van 389 Directory Server begrijpen.
• Leren hoe men de directory-server configureert via het webconsole en de CLI.
• Replicatie instellen en monitoren voor hoge beschikbaarheid en load balancing.
• LDAP-authenticatie beheren met behulp van SSSD om de prestaties te verbeteren.
• 389 Directory Server integreren met Microsoft Active Directory.

Deze door een instructeur geleide, live training in België (online of ter plaatse) is bedoeld voor systeembeheerders die Microsoft Active Directory willen gebruiken om de gegevenstoegang te beheren en te beveiligen.

Aan het einde van deze training kunnen deelnemers:

• Active Directory opzetten en configureren.
• Een domein instellen en toegangsrechten voor gebruikers en apparaten definiëren.
• Gebruikers en machines beheren via Groepsbeleidsinstellingen.
• Toegang tot bestandsservers beheersen.
• Een certificeringsdienst opzetten en certificaten beheren.
• Diensten zoals versleuteling, certificaten en authenticatie implementeren en beheren.

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

In deze door een instructeur geleide training in België leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Deze door een docent geleide, live-training in België (online of op locatie) is bedoeld voor systeembeheerders die FreeIPA willen gebruiken om de verificatie-, autorisatie- en accountgegevens van alle gebruikers, groepen en apparaten binnen hun organisatie te centraliseren.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• FreeIPA installeren en configureren.
• Linux-gebruikers en -clients beheren vanaf één centrale plek.
• Het CLI, de webinterface en de RPC-interface van FreeIPA gebruiken om toegangsrechten in te stellen en te beheren.
• Eénmalige aanmelding (Single Sign On) mogelijk maken op alle systemen, services en applicaties.
• FreeIPA integreren met Windows Active Directory.
• Een FreeIPA-server back-ups maken, repliceren en migreren.

Deze interactieve, praktijkgerichte training onder leiding van een instructeur in België (online of ter plaatse) is bedoeld voor systeembeheerders die Okta willen gebruiken voor identiteits- en toegangsbeheer.

Aan het einde van deze cursus zullen deelnemers in staat zijn om:

• Okta te configureren, te integreren en te beheren.
• Okta te koppelen aan een bestaande applicatie.
• Beveiliging te implementeren door middel van meervoudige verificatie.

OpenLDAP is open-source software dat wordt gebruikt om het LDAP-protocol (Lightweight Directory Access Protocol) te implementeren. Dit protocol maakt het beheer en de toegang tot informatiecatalogi mogelijk. Het betreft een veelgebruikte directoryserver die kan worden ingezet voor het opslaan en delen van gegevens over gebruikers, groepen, netwerkbronnen en andere objecten binnen een netwerk.