Cyber Security Trainingen in Leuven

Deze door een instructeur geleide, live-training in Leuven (online of ter plaatse) is bedoeld voor cybersecurity-professionals op gevorderd niveau, AI-engineers en IoT-ontwikkelaars die robuuste beveiligingsmaatregelen en strategieën willen implementeren voor Edge AI-systemen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De beveiligingsrisico’s en kwetsbaarheden bij Edge AI-implementaties te begrijpen.
• Versleutelings- en authenticatiemethoden toe te passen ter bescherming van gegevens.
• Robuuste Edge AI-architecturen te ontwerpen die bestand zijn tegen cyberdreigingen.
• Veilige strategieën toe te passen voor het implementeren van AI-modellen in edge-omgevingen.

Deze onder leiding van een instructeur gegeven, live-training in Leuven (online of ter plaatse) is bedoeld voor cyberbeveiligingsprofessionals en datawetenschappers met een gematigde ervaring die LLM’s willen inzetten om hun beveiligingsmaatregelen en dreigingsanalyse te verbeteren.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De rol van LLM’s binnen cyberbeveiliging te begrijpen.
• LLM’s toe te passen bij het detecteren en analyseren van dreigingen.
• LLM’s te gebruiken voor automatisering en reactie op beveiligingsincidenten.
• LLM’s te integreren in bestaande beveiligingsinfrastructuren.

Deze praktijkgerichte training onder begeleiding van een instructeur in Leuven (online of op locatie) is bedoeld voor cybersecurityprofessionals en technische leiders met een midden- tot hoog niveau die willen leren hoe AI-modellen kunnen worden ingezet om beveiligingsprocessen te verbeteren, dreigingen sneller te detecteren en automatisch te reageren, evenals voorspellende analyses uit te voeren.

Na afloop van deze training zullen deelnemers in staat zijn tot het volgende:

• Inzicht krijgen in de rol van AI binnen moderne cyberbeveiliging.
• Machine learning-modellen ontwikkelen voor detectie van afwijkend gedrag en bedreigingen.
• AI toepassen om incidentrespons en beveiligingsoperaties te automatiseren.
• De ethische en operationele aspecten van AI in cyberbeveiliging beoordelen.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor analisten op gemiddeld niveau die de gegevens en netwerken van hun organisatie effectief willen analyseren, beveiligen en beschermen tegen cyberdreigingen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Krijg een uitgebreid inzicht in het huidige cyberbeveiligingslandschap.
• Leer en pas industriestandaard cyberbeveiligingskaders (bijv. NIST, ISO/IEC 27001) en best practices toe om de beveiligingshouding van hun organisatie te verbeteren.
• Implementeer effectieve netwerkbeveiligingsmaatregelen, waaronder het configureren van firewalls, VPN's, IDS/IPS-systemen en het toepassen van coderingstechnieken om gegevens in rust en tijdens het transport te beschermen.
• Identificeer, analyseer en reageer op cyberbeveiligingsincidenten met behulp van bedreigingsinformatie, SIEM-tools en incidentresponsplannen.

Deze instructeur-led, live training in Leuven (online of ter plekke) is gericht op middelbare niveau-netwerkbeheerders die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, beheren, bewaken en onderhouden.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• FortiGate firewalls te configureren en beheren.
• Netwerkverkeer te bewaken en incidenten met FortiAnalyzer te beheren.
• Taken te automatiseren en beleid via FortiManager te beheren.
• Preventieve onderhoudsstrategieën toe te passen en netwerkproblemen op te lossen.

Deze live training onder leiding van een instructeur in Leuven (online of op locatie) is bedoeld voor netwerkbeheerders op beginnersniveau die FortiGate 1100E willen gebruiken om hun netwerkomgevingen effectief te beheren en te beveiligen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de basisarchitectuur en functies van FortiGate 1100E.
• Meer informatie over het implementeren van FortiGate 1100E in verschillende netwerkomgevingen.
• Doe praktische ervaring op met basisconfiguratie- en beheertaken.
• Begrijp beveiligingsbeleid, NAT en VPN's.
• Leer FortiGate 1100E te bewaken en te onderhouden.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor professionals op gevorderd niveau die een uitgebreid begrip willen krijgen van de concepten van fraude-examens en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Verwerf uitgebreide kennis van de principes van fraudeonderzoek en het fraudeonderzoeksproces.
• Leer verschillende soorten financiële fraude te identificeren, te onderzoeken en te voorkomen.
• Begrijp de juridische omgeving met betrekking tot fraude, inclusief de juridische elementen van fraude, relevante wet- en regelgeving.
• Verwerf praktische vaardigheden bij het uitvoeren van fraudeonderzoeken, waaronder het verzamelen van bewijsmateriaal, interviewtechnieken en gegevensanalyse.
• Leer effectieve fraudepreventie- en afschrikkingsprogramma's binnen organisaties te ontwerpen en te implementeren.
• Krijg vertrouwen en kennis om het Certified Fraud Examiner (CFE)-examen met succes af te leggen.

Deze live training onder leiding van een instructeur in Leuven (online of op locatie) is bedoeld voor netwerkbeheerders op gemiddeld niveau die hun netwerken willen beheren en beveiligen met behulp van FortiGate firewalls.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp Fortigate-functies en -functionaliteiten, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
• Configureer en beheer FortiGate-apparaten en implementeer geavanceerde beveiligingsfuncties.
• Implementeer en beheer geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en bedreigingsbeheer.
• Bewaak netwerkactiviteiten, analyseer logboeken en genereer rapporten voor controle en naleving.

Deze instructeur-gestuurde, live-training in Leuven (online of ter plaatse) is bedoeld voor technisch geschoolde professionals met een gemiddelde kennisniveau die zich verder willen verdiepen in de technische aspecten en functionaliteiten van Fortinet-producten. Het doel is om hen te helpen bij het effectief adviseren, verkopen en implementeren van beveiligingsoplossingen van Fortinet.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Diepgaande kennis opdoen over de geavanceerde beveiligingsproducten en -oplossingen van Fortinet.
• De technische kenmerken, voordelen en toepassingsscenario’s begrijpen van elk belangrijk Fortinet-product.
• Fortinet-oplossingen configureren, beheren en oplossen in uiteenlopende omgevingen.
• Fortinet-producten effectief inzetten bij complexe beveiligingsuitdagingen en -vereisten.

Deze live training onder leiding van een instructeur in Leuven (online of op locatie) is bedoeld voor technische professionals op beginnersniveau die het concept van de Security Fabric willen leren en hoe deze is geëvolueerd om aan de cyberbeveiligingsbehoeften van organisaties te voldoen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Leer de evolutie van cyberbeveiliging en hoe deze de huidige beveiligingstechnologieën heeft gevormd.
• Gebruik Fortinet-producten om u te beschermen tegen specifieke soorten cyberdreigingen en -aanvallen.
• Begrijp de integratie- en automatiseringsmogelijkheden van Fortinet-oplossingen bij het bieden van een gecoördineerde reactie op cyberincidenten.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor beveiligingsprofessionals die willen leren hoe ze problemen met de volgende generatie firewalls van Palo Alto Networks kunnen oplossen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Krijg inzicht in de architectuur van de firewall van de volgende generatie.
• Onderzoek en los netwerkproblemen op met behulp van firewallhulpprogramma's.
• Analyseer geavanceerde logboeken om real-life scenario's op te lossen.

Deze onder begeleiding van een instructeur gegeven training (online of op locatie) richt zich op beginners in het vakgebied netwerkbeveiliging die willen kennismaken met cybersecurity en de actuele bedreigingen wereldwijd.

Aan het einde van deze cursus zullen deelnemers in staat zijn te:

• De huidige wereldwijde bedreigingssituatie begrijpen en de belangrijkste soorten cybercriminelen herkennen.
• De voornaamste typen malware en de werking van cyberaanvallen identificeren.
• De basisprincipes van netwerkbeveiliging en het belang van een meerdelige beveiligingsbenadering begrijpen.
• Meer leren over Fortinet's Security Fabric en hoe dit helpt om moderne cybersecurityuitdagingen aan te pakken.

Deze live training onder leiding van een instructeur in Leuven (online of op locatie) is bedoeld voor netwerk- en beveiligingsprofessionals op gemiddeld niveau die netwerken effectief willen beheren en beveiligen met behulp van Fortigate 600E-apparatuur, met een specifieke focus op HA-configuraties voor verbeterde betrouwbaarheid en prestaties.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de functies, specificaties en werkingsprincipes van de Fortigate 600E firewall.
• Voer de eerste installatie van de Fortigate 600E uit, inclusief basisconfiguratietaken zoals het instellen van interfaces, routering en het initiële firewallbeleid.
• Configureer en beheer geavanceerde beveiligingsfuncties zoals SSL VPN, gebruikersverificatie, antivirus, IPS, webfiltering en antimalwaremogelijkheden om te beschermen tegen een verscheidenheid aan netwerkbedreigingen.
• Los veelvoorkomende problemen in HA-instellingen op en beheer HA-omgevingen effectief.

Beheer van Open Source-software houdt in dat men de levenscyclus van open source-componenten binnen een organisatie begeleidt, waarbij zeker wordt gesteld dat deze op veilige, compliante en efficiënte wijze worden gebruikt.

Deze training onder leiding van een instructeur (online of ter plaatse) is bedoeld voor IT-professionals met middenniveau die best practices willen toepassen bij het beheren van Open Source-software in zowel zakelijke als overheidsomgevingen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het opstellen van effectieve beleidregels en besturingskaders voor OSS.
• Het gebruik van SBOM- en SCA-tools om open source-afhankelijkheden te identificeren, volgen en beheren.
• Het verminderen van risico’s die samenhangen met licenties en veiligheidskwetsbaarheden.
• Het stroomlijnen van de adoptie van Open Source-software, waarbij innovatie en kostenbesparing worden geoptimaliseerd.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Case studies en oefeningen gebaseerd op reële scenario’s.
• Praktijkdemonstraties met tools voor het beheer van Open Source-software.

Mogelijkheden tot aanpassing van de cursus

• Deze training kan worden afgestemd op specifieke OSS-beleidsregels en toolketens binnen uw organisatie. Neem gerust contact met ons om dit te regelen.

Deze live training onder leiding van een instructeur in Leuven (online of op locatie) is bedoeld voor IT-professionals van gemiddeld niveau die hun vaardigheden willen verbeteren in het identificeren en beheren van IT-risico's en het implementeren van informatiesysteemcontroles, en zich willen voorbereiden op het CRISC certificeringsexamen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de governance- en risicobeheeraspecten van IT.
• Voer IT-risicobeoordelingen uit en implementeer risicoreacties.
• Ontwerp en implementeer controles voor informatiesystemen.
• Bereid u effectief voor op het CRISC certificeringsexamen.

Deze door een instructeur geleide live-training in Leuven (online of op locatie) is bedoeld voor cybersecurity-professionals met een gematigde ervaring die hun kennis over GRC-raamwerken willen vergroten en deze toe willen passen om veilige en compliante bedrijfsactiviteiten te realiseren.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• De belangrijkste elementen van cybersecurity governance, risicomanagement en compliance begrijpen.
• Risicoanalyses uitvoeren en strategieën voor risicovermindering ontwikkelen.
• Compliancemaatregelen implementeren en regelgevende vereisten beheren.
• Veiligheidsrichtlijnen en -procedures opstellen en handhaven.

Deze door een instructeur geleide, live training in Leuven (online of onsite) is bedoeld voor IT-professionals en zakelijke leiders op intermediate niveau tot gevorderd niveau die een gestructureerde aanpak voor het omgaan met datalekken willen ontwikkelen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De oorzaken en gevolgen van datalekken te begrijpen.
• Strategieën voor het voorkomen van datalekken te ontwikkelen en uit te voeren.
• Een incidentresponseplan op te stellen om datalekken te beheersen en te mitigeren.
• Forensisch onderzoek te doen en de impact van datalekken te beoordelen.
• Te voldoen aan de juridische en regelgevende vereisten voor het melden van datalekken.
• Herstellen van datalekken en de beveiligingshouding te versterken.

EC-Council Certified DevSecOps Engineer (ECDE) is een praktijkgericht cursusontwerp bedoeld om professionals te voorzien van de vaardigheden om beveiliging in het hele DevOps-levenscyclus te integreren, waardoor veilige software-ontwikkeling mogelijk wordt vanaf het plannen tot en met de implementatie.

Deze instructeurgeleide live-training (online of ter plekke) is gericht op middeniveau software- en DevOps-professionals die beveiligingspraktijken willen integreren in CI/CD-pipelines, zodat veilige en conforme code wordt afgeleverd.

Tegen het einde van deze training zullen de deelnemers in staat zijn:

• De principes en praktijken van DevSecOps te begrijpen.
• Elk stadium van de CI/CD-pijplijn veilig te maken met behulp van geautomatiseerde tools.
• Veilige coderingspraktijken en kwetsbaarheidsscanningen te implementeren.
• Zich voor de ECDE-certificering te voorbereiden met praktische laboratoria en herhaling.

Cursusindeling

• Interactieve lezing en discussie.
• Praktijkgericht gebruik van DevSecOps-tools in gesimuleerde pijplijnen.
• Gestuurde oefeningen gericht op veilige ontwikkeling en implementatie.

Cursusaanpassingsmogelijkheden

• Om een aangepaste training voor deze cursus aan te vragen, gebaseerd op de werkstromen of toolchain van uw team, neem dan contact met ons op om in te plannen.

Deze door een instructeur geleide, live-training in Leuven (online of ter plaatse) is bedoeld voor beveiligingsspecialisten die de fundamentele kennis willen verwerven over het beheer van de next-generation firewalls van Palo Alto Networks.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De essentiële firewallfuncties van Palo Alto Networks te configureren en te beheren.
• Beveiligings- en NAT-beleidsregels te beheren.
• Strategieën voor bedreigingspreventie te implementeren.
• Netwerkbedreigingen en verkeer te monitoren.

De technologie voor het opnemen van gebruikerssessies wordt gebruikt om de activiteit van gebruikers op IT-systemen vast te leggen, te bewaken en te auditeren, waardoor inzicht wordt geboden voor beveiliging, naleving en forensisch onderzoek.

Deze door een docent geleide, live training (online of op locatie) is bedoeld voor IT- en beveiligingsprofessionals op beginnend tot gemiddeld niveau die gebruikerssessie-opnametechnologieën willen implementeren om monitoring, naleving en verantwoordelijkheid te verbeteren.

Aan het einde van deze training kunnen de deelnemers:

• De principes van het opnemen van gebruikerssessies begrijpen.
• Sessie-opnametechnologieën implementeren en configureren.
• Opgenomen sessies analyseren en auditeren voor naleving.
• Sessie-opname integreren met beveiligingsmonitoringssystemen.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Veel oefeningen en praktijk.
• Handmatige implementatie in een live-labomgeving.

Opties voor het aanpassen van de cursus

• Om een aangepaste training voor deze cursus aan te vragen, neem contact met ons op om dit te regelen.

Deze door een instructeur geleide, live-training in Leuven (online of op locatie) richt zich op systeembeheerders en beveiligingsexperts met een begin- tot middenniveau die leren hoe Cloudflare te gebruiken voor contentdistributie en cloudbeveiliging, evenals om DDoS-aanvallen tegen te gaan.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Cloudflare configureren voor hun websites.
• DNS-records en SSL-certificaten instellen.
• Cloudflare gebruiken voor contentdistributie en caching.
• Hun websites beschermen tegen DDoS-aanvallen.
• Firewallregels implementeren om toegang tot hun websites te beperken.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor systeembeheerders die 389 Directory Server willen gebruiken om verificatie en autorisatie op basis van LDAP te configureren en te beheren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Installeer en configureer 389 Directory Server.
• Begrijp de functies en architectuur van 389 Directory Server.
• Meer informatie over het configureren van de adreslijstserver met behulp van de webconsole en CLI.
• Stel replicatie in en bewaak deze voor hoge beschikbaarheid en taakverdeling.
• Beheer LDAP authenticatie met behulp van SSSD voor snellere prestaties.
• Integreer 389 Directory Server met Microsoft Active Directory.

Deze door een instructeur geleide, live training in Leuven (online of ter plaatse) is bedoeld voor systeembeheerders die Microsoft Active Directory willen gebruiken om de gegevenstoegang te beheren en te beveiligen.

Aan het einde van deze training kunnen deelnemers:

• Active Directory opzetten en configureren.
• Een domein instellen en toegangsrechten voor gebruikers en apparaten definiëren.
• Gebruikers en machines beheren via Groepsbeleidsinstellingen.
• Toegang tot bestandsservers beheersen.
• Een certificeringsdienst opzetten en certificaten beheren.
• Diensten zoals versleuteling, certificaten en authenticatie implementeren en beheren.

Open Source Intelligence (OSINT) verwijst naar elke informatie die legaal kan worden verzameld van gratis, publieke bronnen over een individu of organisatie. OSINT verwijst ook naar het proces van het verzamelen, analyseren en gebruiken van deze gegevens voor inlichtingen doeleinden.

Doelgroep

• Onderzoekers
• Veiligheidsanalisten
• Onderzoekers
• Diensten en wetshandhaving
• Rijksoverheid en militairen

Cursusopzet

• Interactieve les en discussie.
• Veel oefeningen en praktijk.
• Praktische implementatie in een live-lab omgeving.

Cursusaanpassingsmogelijkheden

• Voor aanvraag van een aangepaste training voor deze cursus, neem contact met ons op om te regelen.

Deze door een instructeur geleide training in Leuven (online of op locatie) is bedoeld voor ingenieurs die verbonden voertuigen willen beschermen tegen cyberaanvallen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Cyberbeveiliging te implementeren in automobiele systemen.
• De meest geschikte technologieën, hulpmiddelen en benaderingen te kiezen.

Voor wie is het bedoeld:

Iedereen die betrokken is bij de domeinen van informatiebeveiliging en informatiezorg.

Wat ga ik leren:

Kandidaten moeten in staat zijn te demonstreren:

• Hoe het beheer van informatierisico's aanzienlijke zakelijke voordelen zal opleveren.
• Hoe je de terminologie van informatierisicobeheer kunt uitleggen en volledig gebruiken.
• Hoe je bedreigings- en kwetsbaarheidsevaluaties, business impact analyses en risicoanalyse kunt uitvoeren.
• De principes van beveiligingsmaatregelen en risicobehandeling.
• Hoe je de resultaten in een formaat kunt presenteren dat vorm kan geven aan een risicobehandelingsplan.
• De gebruiksaanwijzing voor informatieclassificatieschema's.

Omschrijving: __________:

Deze 2-daagse CCSK Plus-cursus bevat alle inhoud van de CCSK Foundation-cursus en breidt deze uit met uitgebreide hands-on labs in een tweede trainingsdag. Studenten leren hun kennis toe te passen door een reeks oefeningen uit te voeren met een scenario dat een fictieve organisatie veilig in de cloud brengt. Na afronding van deze training zijn studenten goed voorbereid op het CCSK certificeringsexamen, gesponsord door Cloud Security Alliance. Deze tweede trainingsdag omvat extra colleges, hoewel studenten tijdens de oefeningen het grootste deel van hun tijd zullen besteden aan het beoordelen, bouwen en beveiligen van een cloudinfrastructuur.

Doelstellingen:

Dit is een tweedaagse les die begint met de CCSK- Basistraining, gevolgd door een tweede dag met aanvullende inhoud en praktische activiteiten

Doelgroep:

Deze les is gericht op beveiligingsprofessionals, maar is ook nuttig voor iedereen die zijn kennis van cloudbeveiliging wil uitbreiden.

Het ontwikkelen van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder al met verschillende cryptografische technieken hebben gewerkt, zoals versleuteling en digitale handtekeningen. Om deelnemers vertrouwd te maken met het nut en het gebruik van deze beveiligingsmechanismen, wordt eerst een degelijke basis uitgelegd over de belangrijkste vereisten voor beveiligde communicatie – namelijk veilige bevestiging, integriteit, vertrouwelijkheid, identificatie op afstand en anonimiteit. Tevens worden typische problemen die deze eisen kunnen aantasten besproken, samen met praktische oplossingen.

Aangezien cryptografie een cruciaal onderdeel is van netwerkbeveiliging, worden ook de belangrijkste algoritmen in symmetrische versleuteling, hashing, asymmetrische versleuteling en sleutelafstemming behandeld. In plaats van zich te richten op complexe wiskundige achtergronden, wordt er vanuit ontwikkelaarsperspectief gesproken over praktische toepassingen en aandachtspunten bij het gebruik van cryptografie, zoals publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen in diverse domeinen aan bod, met een diepgaande bespreking van veelgebruikte protocollen als IPSEC en SSL/TLS.

Ook worden gangbare cryptografische kwetsbaarheden behandeld, zowel voor specifieke algoritmen als protocollen – denk aan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen en POODLE, evenals de RSA-timingaanval. Voor elk probleem worden praktische gevolgen en mogelijke risico’s uiteengezet, zonder in wiskundige details te treden.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, omdat deze technologie een belangrijke rol speelt bij gegevensuitwisseling tussen netwerkapplicaties. Hieronder valt het gebruik van XML in webdiensten en SOAP-berichten, evenals maatregelen zoals XML-signatuur en XML-versleuteling – maar ook de beperkingen hiervan en specifieke beveiligingsproblemen zoals XML-injectie, aanvallen met externe XML-entiteiten (XXE), XML-bommen en XPath-injectie.

Na het volgen van deze cursus zullen deelnemers

• De basisconcepten van beveiliging, IT-beveiliging en veilige programmeertechnieken begrijpen
• De vereisten voor beveiligde communicatie kennen
• Netwerk- en beveiligingsaanvallen op verschillende lagen van het OSI-model leren herkennen en ertegen beschermen
• Praktische kennis over cryptografie verwerven
• De belangrijkste beveiligingsprotocollen begrijpen
• Inzicht krijgen in recente aanvallen op cryptosystemen
• Informatie verkrijgen over nieuwe en actuele beveiligingskwetsbaarheden
• De beveiligingsprincipes van webdiensten leren kennen
• Toegankelijke bronnen en verdere literatuur over veilige programmeerpraktijken vinden

Doelgroep

Ontwikkelaars, IT-professionals

Het schrijven van veilige C- en C++-code vereist strikte afweer tegen kwaadaardige exploitaties, geheugen corruptie en omzeilingen van invoervalidatie. Dit programma belicht kwetsbaarheids patronen zoals bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeerrichtlijnen toe, gebruiken statische analyse hulpmiddelen en passen defensieve programmeertechnieken toe om zwakke plekken weg te nemen, invoerzuivering af te dwingen en robuuste software te leveren die veerkrachtig is tegen cyberaanvallen.

Ook ervaren Java-programmeurs beheersen lang niet alle beschikbare beveiligingsfuncties van Java, en zijn zich evenmin bewust van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties geschreven in Java.

In deze cursus worden naast de beveiligingscomponenten van de Standard Java Edition ook beveiligingskwesties binnen Java Enterprise Edition (JEE) en webservices behandeld. Voorafgaand aan een bespreking van specifieke diensten komen de basisprincipes van cryptografie en veilige communicatie aan bod. Verschillende oefeningen richten zich op zowel declaratieve als programmeurgerichte beveiligingstechnieken in JEE, terwijl ook transportlaag- en end-to-end-beveiliging van webservices worden behandeld. Het gebruik van alle componenten wordt geïllustreerd aan de hand van praktische oefeningen waarbij deelnemers zelf met de besproken API’s en hulpmiddelen kunnen experimenteren.

Daarnaast worden de meest voorkomende en ernstige programmeerfouten binnen het Java-platform, evenals webgerelateerde kwetsbaarheden, besproken. Naast typische fouten die door Java-programmeurs worden gemaakt, behoren tot deze kwetsbaarheden zowel taal-specifieke problemen als obstakels voortkomend uit de runtime-omgeving. Voor alle beveiligingsproblemen en bijbehorende aanvallen worden eenvoudig te begrijpen oefeningen aangeboden, gevolgd door beproefde coderichtlijnen en geschikte verzachtende maatregelen.

Deelnemers aan deze cursus zullen

• De basisconcepten van informatiebeveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden buiten de OWASP Top Ten leren kennen en weten hoe deze te vermijden
• De beveiligingsaspecten van webservices doorgronden
• Leeren werken met diverse beveiligingsfuncties van het Java-ontwikkelmilieu
• Een praktisch begrip ontwikkelen van cryptografie
• Inzicht krijgen in de beveiligingsoplossingen van Java EE
• Typische programmeerfouten leren herkennen en hoe deze te voorkomen
• Informatie verwerven over recente kwetsbaarheden binnen het Java-framework
• Praktische kennis opdoen over het gebruik van beveiligingstestgereedschap
• Toegang krijgen tot relevante bronnen en literatuur betreffende veilige codepractijken

Doelgroep

Ontwikkelaars

Tegenwoordig zijn er verschillende programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze omgeving biedt krachtige middelen voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe ze programmeringstechnieken op architectuurniveau en coderingsniveau moeten toepassen om de gewenste beveiligingsfunctionaliteit te implementeren, kwetsbaarheden te vermijden of de exploitatie ervan te beperken.

Doel van deze cursus is om ontwikkelaars aan de hand van talloze praktische oefeningen te leren hoe ze onvertrouwde code kunnen voorkomen van het uitvoeren van bevoorrechte acties, resources te beschermen door middel van sterke authenticatie en autorisatie, remote procedure calls aan te bieden, sessies af te handelen, verschillende implementaties voor bepaalde functionaliteit in te voeren, en nog veel meer.

De introductie van verschillende kwetsbaarheden begint met het presenteren van typische programmeerproblemen die worden begaan bij het gebruik van .NET, terwijl de discussie over de kwetsbaarheden van ASP.NET ook ingaat op diverse omgevingsinstellingen en hun effecten. Tot slot behandelt het onderwerp ASP.NET-specifieke kwetsbaarheden niet alleen algemene uitdagingen voor webapplicatiebeveiliging, maar ook speciale kwesties en aanvalmethoden zoals het aanvallen van de ViewState of string-terminatieaanvallen.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en secure coding begrijpen
• Kwetsbaarheden op het web leren kennen die verder gaan dan de OWASP Top Ten en weten hoe ze deze kunnen vermijden
• Leren gebruikmaken van verschillende beveiligingsfuncties in de .NET-ontwikkelomgeving
• Praktische kennis opdoen over het gebruik van beveiligingstesttools
• Leren over typische coderingsfouten en hoe ze te vermijden
• Informatie krijgen over recente kwetsbaarheden in .NET en ASP.NET
• Bronnen en verdere lectuur verkrijgen over secure coding-praktijken

Doelgroep

Ontwikkelaars

Deze cursus verleent PHP-ontwikkelaars de essentiële vaardigheden die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via het internet. Webkwetsbaarheden worden behandeld aan de hand van voorbeelden in PHP; hierbij wordt verder gegaan dan de OWASP Top Ten door onder andere verschillende vormen van injectieaanvallen, script-injecties, aanvallen op het sessiemanagement in PHP, onveilige directe objectreferenties en problemen met bestandsupload. De PHP-gerelateerde kwetsbaarheden worden vervolgens gegroepeerd volgens standaardcategorieën zoals ontbrekende of onjuiste invoervalidatie, fout- en uitzonderingsafhandeling, incorrect gebruik van beveiligingsfuncties en tijds- en toestandsgerelateerde problemen. Voor laatstgenoemde categorie behandelen we onder andere de omzeiling van open_basedir-beperkingen, denial-of-service-aanvallen via magische floatwaarden of hashtabelcollisies. In alle gevallen krijgen deelnemers inzicht in de belangrijkste technieken en functies die zij kunnen gebruiken om deze risico’s te verminderen.

Er wordt bovendien speciale aandacht besteed aan client-side beveiliging, waarbij het gaat om veiligheidsproblemen in JavaScript, Ajax en HTML5. Verschillende PHP-extensies met een beveiligingsfunctie worden geïntroduceerd: hash, mcrypt en OpenSSL voor cryptografie, evenals Ctype, ext/filter en HTML Purifier voor invoervalidatie. Verder worden aanbevolen versterkingsmaatregelen besproken met betrekking tot de PHP-configuratie (php.ini), Apache en algemene serverinstellingen. Tot slot krijgen deelnemers een overzicht van diverse beveiligingstesttools en -methoden zoals scanners, penetratietesten, exploitpakketten, sniffers, proxy-servers, fuzzing-tools en statische broncodeanalyzers die ontwikkelaars en testers kunnen gebruiken.

Zowel de introductie van kwetsbaarheden als de configuratietechnieken worden ondersteund door praktijkoefeningen; hierbij zien we wat de gevolgen zijn van geslaagde aanvallen, hoe mitigatiemethoden toegepast moeten worden en hoe bepaalde extensies en hulpmiddelen effectief gebruikt kunnen worden.

Deelnemers die deze cursus volgen zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden buiten de OWASP Top Ten leren herkennen en weten hoe deze te voorkomen
• Client-side kwetsbaarheden en beste praktijken voor veilig programmeren leren kennen
• Praktische kennis van cryptografie opdoen
• Lezen hoe de verschillende beveiligingsfuncties in PHP toe te passen zijn
• Typische programmeerfouten herkennen en leren deze te vermijden
• Informatie krijgen over recente kwetsbaarheden binnen het PHP-framework
• Praktijkervaring opdoen met beveiligingstesthulpmiddelen
• Toegang krijgen tot betrouwbare bronnen en literatuur over veilig programmeren

Doelgroep

Ontwikkelaars

De combinatie van de SDL core training geeft inzicht in veilige softwareontwerp, -ontwikkeling en -testen via het Microsoft Secure Development Lifecycle (SDL). Het biedt een overzicht op niveau 100 van de fundamentele bouwblokken van SDL, gevolgd door ontwerptechnieken om te detecteren en te corrigeren naar aanleiding van fouten in vroege fasen van het ontwikkelingsproces.

In de fase van de ontwikkeling geeft de cursus een overzicht van de typische veiligheidsrelevante programmeerfouten van zowel beheerde als native code. Aanvalsmethoden worden voorgesteld voor de besproken kwetsbaarheden, samen met de bijbehorende mitigatiemethoden, alles uitgelegd door middel van een aantal praktijkopdrachten die live hacking plezier bieden aan de deelnemers. Een introductie tot verschillende veiligheidstestmethoden wordt gevolgd door het demonstreren van de effectiviteit van diverse testtools. Deelnemers kunnen de werking van deze tools begrijpen door middel van een aantal praktische opdrachten waarbij ze de tools toepassen op de al besproken kwetsbare code.

Deelnemers die aan deze cursus deelnemen, zullen

Basisconcepten van veiligheid, IT-veiligheid en veilig programmeren begrijpen

Kennis maken met de essentiële stappen van het Microsoft Secure Development Lifecycle

Veilige ontwerppraktijken leren

Veilige implementatieprincipes leren kennen

De veiligheidstestmethodologie begrijpen

• Bronnen en verdere leeswijzers over veilige coderingspraktijken krijgen

Doelgroep

Ontwikkelaars, Managers

Cybersecurity houdt in dat technologieën, controlemaatregelen en processen worden toegepast om computersystemen, servers, netwerken, apparaten, programma’s en gegevens te beschermen tegen kwaadaardige cyberaanvallen.

Deze door een docent geleide training (online of op locatie) is bedoeld voor iedereen die wil leren hoe men internetverbonden systemen kan beveiligen tegen verschillende soorten cyberdreigingen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Het begrip cybersecurity te begrijpen.
• De diverse vormen van cyberbeveiligingsrisico’s te leren en te doorgronden.
• Processen en beste praktijken toe te passen om internetverbonden systemen tegen cyberaanvallen te beschermen.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Een grote hoeveelheid oefeningen en praktische toepassingen.
• Praktijkgerichte implementatie in een live-labomgeving.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte versie van deze training? Neem dan contact met ons op om de mogelijkheden te bespreken.

Deze door instructeurs geleide live training in Leuven (online of op locatie) behandelt de verschillende aspecten van ondernemersveiligheid, variërend van AI tot databasebeveiliging. Daarnaast worden de nieuwste tools, processen en de vereiste mindset besproken die nodig zijn om zich te beschermen tegen aanvallen. 

In deze instructeurgeleide livecursus in Leuven, zullen de deelnemers leren hoe ze een passende beveiligingsstrategie kunnen opstellen om de DevOps-beveiligingsuitdaging aan te gaan.

In deze door een instructeur geleide, live-training in Leuven worden de systeemarchitecturen, besturingssystemen, netwerken, opslag en cryptografische aspecten behandeld die van belang zijn bij het ontwerpen van veilige ingebedde systemen.

Aan het einde van deze cursus beschikken deelnemers over een solide begrip van beveiligingsprincipes, -risico’s en -technologieën. Belangrijker nog: ze leren de technieken die nodig zijn om veilige ingebedde software te ontwikkelen.

Deze cursus biedt een deskundige inleiding tot het nieuw ingevoerde Toegankelijkheidsrecht en voorziet ontwikkelaars van de praktische vaardigheden om volledig toegankelijke toepassingen te ontwerpen, ontwikkelen en onderhouden. De cursus begint met een contextuele bespreking over het belang en de implicaties van de wet, waarna er snel wordt overgeschakeld naar praktische coderingspraktijken, tools en testtechnieken om naleving en inclusiviteit voor gebruikers met beperkingen te waarborgen.

Deze cursus biedt leiders en managers een overzicht van problemen en activiteiten die verband houden met cyberbeveiliging.

Leiders zullen informatie ontvangen over verschillende onderwerpen die hun kennis zullen vergroten en de uitvoerende besluitvorming met betrekking tot de cyberbeveiligingsdreiging zullen aanscherpen.
 

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het internet, sociale netwerken Privacy
• Ken PII en waarom het belangrijk is
• Weet hoe u de Online Activeringen kunt beveiligen
• Weten hoe u de privacy van zakelijke gebruikers kunt behouden
• Kom meer te weten over de cyberwetten die de privacy beschermen

Vorm van de cursus

• Interactieve lezing en discussie.
• Veel oefeningen en oefenen.
• Hands-on implementatie in een live-lab omgeving.

Opties voor het aanpassen van cursussen

• Om een training op maat voor deze cursus aan te vragen, neem dan contact met ons op om een afspraak te maken.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor systeembeheerders die FreeIPA willen gebruiken om de verificatie, autorisatie en accountinformatie voor de gebruikers, groepen en machines van hun organisatie te centraliseren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Installeer en configureer FreeIPA.
• Beheer Linux gebruikers en clients vanaf één centrale locatie.
• Gebruik de CLI-, webinterface en RPC-interface van FreeIPA om machtigingen in te stellen en te beheren.
• Schakel Single Sign On-verificatie in voor alle systemen, services en applicaties.
• Integreer FreeIPA met Windows Active Directory.
• Back-up, repliceer en migreer een FreeIPA server.

Informatiebeveiligingbedreigingen en aanvallen nemen constant toe en worden steeds geavanceerder. De beste verdediging hiertegen is de juiste implementatie en beheer van informatiebeveiligingscontroles en best practices. Informatieveiliging is ook een belangrijke verwachting en eis van klanten, wetgevers en andere belanghebbenden.

Deze trainingscursus is ontworpen om deelnemers voor te bereiden op de implementatie van een informatiebeveiligingsmanagementsysteem (ISMS) gebaseerd op ISO/IEC 27001. Het heeft als doel een uitgebreid begrip te bieden van de best practices van een ISMS en een kader voor het continue beheer en verbetering ervan.

Na het bijwonen van deze trainingscursus kunt u het examen afleggen. Als u dit met succes behaalt, kunt u zich aanspraken maken op een certificaat ‘PECB Certified ISO/IEC 27001 Lead Implementer’, dat uw vaardigheid en praktische kennis aantoonbaar maakt in het implementeren van een ISMS conform de eisen van ISO/IEC 27001.

Wie kunnen deelnemen?

• Projectmanagers en consultants die betrokken zijn bij of zich bezighouden met de implementatie van een ISMS
• Experten die hun expertise willen verfijnen in het beheer van de implementatie van een ISMS
• Individuen verantwoordelijk voor het garanderen van conformiteit aan informatiebeveiligingseisen binnen een organisatie
• Leden van een ISMS-implementatieteam

Algemene informatie

• De certificeringskosten zijn inbegrepen in de examenprijs
• Opleidingsmateriaal met meer dan 450 pagina's aan informatie en praktische voorbeelden wordt uitgereikt
• Een deelnamecertificaat van 31 CPD (Continuing Professional Development) punten wordt uitgereikt
• Indien u het examen niet haalt, kunt u dit binnen 12 maanden kosteloos overdoen

Onderwijsaanpak

• Deze training bevat essaysoortige oefeningen, meerkeuzevragen, voorbeelden en best practices gebruikt bij de implementatie van een ISMS.
• Deelnemers worden aangemoedigd om met elkaar te communiceren en discussies aan te gaan tijdens het invullen van quizzen en oefeningen.
• De oefeningen zijn gebaseerd op een case study.
• Het formaat van de quizzen lijkt op dat van het certificeringsexamen.

Lerndoelen

Deze training helpt u om:

• Een uitgebreid begrip te krijgen van de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en effectief beheer van een ISMS
• Het verband tussen ISO/IEC 27001, ISO/IEC 27002 en andere standaarden en regelgeving te onderkennen
• Te begrijpen hoe het managen en beheren van processen in een ISMS volgens ISO/IEC 27001 werkt
• Te leren de eisen van ISO/IEC 27001 interpreteren en implementeren in de specifieke context van een organisatie
• De nodige kennis te verwerven om een organisatie effectief te ondersteunen bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis van Compliance en effectief Risicobeheer vereisen.

Formaat van de cursus

De training wordt verzorgd via een blended aanpak, die het volgende omvat:

• Geleide discussies
• Presentaties met gebruik van dia's
• Case-studies
• Praktijkvoorbeelden

Cursusdoelen

Na afloop van de cursus zijn de deelnemers in staat om:

Een solide begrip te ontwikkelen van de kernaspecten van Compliance, evenals van nationale en internationale initiatieven gericht op het beheersen van daarmee samenhangende risico's.

Uitleggen hoe organisaties en hun teams een effectief kader voor Compliance-Risicobeheer kunnen opzetten.

De verantwoordelijkheden van de Compliance Officer en de Melding van Witwaspraktijken (Money Laundering Reporting Officer) beschrijven, en begrijpen hoe deze functies binnen een bedrijfsstructuur worden geïntegreerd.

Kritieke risicogebieden in Financiële Criminaliteit identificeren, met name in de context van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Deze live training onder leiding van een instructeur in Leuven (online of ter plaatse) is bedoeld voor systeembeheerders die Okta willen gebruiken voor identiteits- en toegangsbeheer.

Aan het einde van deze training zijn de deelnemers in staat om:

• Configureer, integreer en beheer Okta.
• Integreer Okta in een bestaande toepassing.
• Implementeer beveiliging met multi-factor authenticatie.

OpenLDAP is open-source software dat wordt gebruikt om het LDAP-protocol (Lightweight Directory Access Protocol) te implementeren. Dit protocol maakt het beheer en de toegang tot informatiecatalogi mogelijk. Het betreft een veelgebruikte directoryserver die kan worden ingezet voor het opslaan en delen van gegevens over gebruikers, groepen, netwerkbronnen en andere objecten binnen een netwerk.

Deze training wordt geleid door een instructeur en vindt plaats in Leuven (online of op locatie); ze is bedoeld voor personen die onderzoek willen uitvoeren naar derden terwijl ze zelf bescherming zoeken tegen soortgelijke acties.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• Geavanceerde hulpmiddelen voor OSINT installeren en configureren.
• Gebruik maken van geavanceerde technieken om relevante openbare data te verzamelen voor onderzoek.
• Efficiënt grote hoeveelheden data analyseren.
• Intelligentierapporten opstellen over hun bevindingen.
• AI-hulpmiddelen inzetten voor gezichtsherkenning en sentimentanalyse.
• Een strategie ontwikkelen om de onderzoeksdoelstelling te bepalen en zich te richten op de meest relevante en bruikbare data.

Deze inleidingscursus over Open Source Intelligence (OSINT) geeft deelnemers de vaardigheden om efficiënter en effectiever te worden bij het vinden van cruciale informatie op internet en het World Wide Web. De cursus is zeer praktisch, wat de deelnemers de tijd geeft om te ontdekken en te begrijpen hoe ze de honderden beschikbare tools en websites kunnen gebruiken.
De volgende niveau's behandelen een diepgaande toepassing van geavanceerde tools die essentieel zijn voor covert internetonderzoek en informatie-inwinning. De cursus is zeer praktisch, wat de deelnemers de tijd geeft om te ontdekken en te begrijpen hoe ze de besproken tools en resources kunnen gebruiken.

Deze door een instructeur geleide, live Payment Card Industry Professional-training in Leuven (online of ter plaatse) biedt een individuele kwalificatie voor beoefenaars uit de industrie die hun professionele expertise en begrip van de PCI Data Security Standard (PCI DSS) willen demonstreren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het betalingsproces en de PCI-standaarden die zijn ontworpen om het te beschermen.
• Begrijp de rollen en verantwoordelijkheden voor entiteiten die betrokken zijn bij de betalingssector.
• Diepgaand inzicht in en begrip van de 12 PCI DSS-vereisten.
• Demonstreer kennis van PCI DSS en hoe dit van toepassing is op organisaties die betrokken zijn bij het transactieproces.

Deze live training onder begeleiding van een instructeur in Leuven (online of op locatie) richt zich op beveiligingsengineers die IBM Qradar SIEM willen gebruiken voor het oplossen van actuele beveiligingsproblemen.

Aan het einde van deze training zijn deelnemers in staat om te:

• Inzicht krijgen in bedrijfsgegevens zowel in on-premise- als cloudomgevingen.
• De beveiligingsintelligentie automatiseren ter opsporing van dreigingen en het beperken van risico’s.
• Dreigingen te detecteren, identificeren en prioriteren.

Deze cursus in Leuven is erop gericht om de volgende te bewerkstelligen:

1. Ontwikkelaars helpen om de technieken van het schrijven van Secure Code te beheersen
2. Softwaretesters helpen om de beveiliging van de applicatie te testen voordat ze naar de productieomgeving worden gepubliceerd
3. Softwarearchitecten helpen om de risico's rondom de applicaties te begrijpen
4. Teamleiders helpen om de beveiligingsnormen voor de ontwikkelaars vast te stellen
5. Webmasters helpen om de servers te configureren om misconfiguraties te voorkomen

In deze cursus komen de concepten en principes van veilig coderen in Java aan bod, waarbij gebruik wordt gemaakt van de testmethodologieën van het Open Web Application Security Project (OWASP). De Open Web Application Security Project is een online gemeenschap die vrij beschikbare artikelen, methodieken, documentatie, hulpmiddelen en technologieën op het gebied van webapplicatiebeveiliging ontwikkelt.

Deze cursus behandelt de principes en concepten van veilig coderen met ASP.net via de OWASP-methodologie voor testen. OWASP is een online community die vrij beschikbare artikelen, methodologieën, documentatie, hulpmiddelen en technologieën in het gebied van webapplicatiebeveiliging creëert.

Deze cursus verkent de beveiligingsfuncties van de .NET Framework en hoe je webapplicaties kunt beveiligen.