Siber güvenliğin temellerini öğrenmek, ileri düzey taktikleri keşfetmek ya da sektörde tanınan sertifikalara hazırlık yapmak istiyorsanız, doğru yerdesiniz.
Veri ihlalleri hızla artmakta ve artık ne zaman olacağı konusunda endişelenmemiz gerekiyor. Artık C-seviyesi yöneticilerin, BT uzmanlarıyla birlikte dayanıklı bir iş gücü geliştirmeleri ve yeni güvenlik politikaları ile prosedürlerini uygulamaları gerekmektedir çünkü siber güvenlik artık sadece bir BT sorunu değildir.
Sistem ihlallerine karşı hazırlıklı olmak için ürün odaklı siber güvenlik eğitimi ve sektörde tanınan sertifika hazırlık dersleri sunuyoruz. Kritik altyapı risk yönetimi, güvenli kodlama, web güvenliği ve güvenlik farkındalığı konularında uzmanlaşın. Ne kadar üst düzey bir pozisyonda olursanız olun, kritik altyapı tehditlerini yönetmek ve Savunma Bakanlığı güvenlik standartlarına uymak için gerekli güvenlik eğitimini sağlayabiliriz.
Siber güvenlik eğitimi, "çevrimiçi canlı eğitim" ya da "fiziki olarak yerinde eğitim" formatlarında sunulur. Çevrimiçi canlı eğitim (diğer adıyla "uzaktan canlı eğitim"), etkileşimli bir uzak masaüstü aracılığıyla gerçekleştirilir. Fiziki eğitimler ise Ankara konumundaki müşteri sahasında ya da Ankara adresindeki NobleProg kurumsal eğitim merkezlerinde düzenlenebilir.
NobleProg – Yerel Eğitim Ortağınız
Ankara
Kavaklıdere, Barbaros Mahallesi, Tahran Cd. 19/A, Ankara, Türkiye, 06680
Ankara’nın Kavaklıdere semtinde, Tahran Caddesi üzerinde konumlanan bu adres, şehrin büyükelçilikler ve iş merkezleri bölgesinde yer alarak stratejik bir konum sunar. Şehrin en canlı caddelerinden biri olan, kafe, mağaza, pastane ve gece hayatıyla ünlü Tunali Hilmi Caddesi’ne doğrudan erişim sağlar. Yürüme mesafesinde yer alan Kuğulu Park ve Kocatepe Camii gibi önemli noktalara kolaylıkla ulaşılabilirken; Anıtkabir, Anadolu Medeniyetleri Müzesi ve Ankara Kalesi gibi tarihi yerlere ise kısa bir araç yolculuğu veya taksiyle ulaşmak mümkündür.
Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (online veya on-site) ileri düzey siber güvenlik uzmanları, yapay zeka mühendisleri ve IoT geliştiricileri için planlanmıştır; bu gruplar kenar AI sistemlerinde dayanıklı güvenlik önlemleri ve direnc stratejileri uygulamayı istemektedir.
Bu eğitim sonunda, katılımcılar şunları yapabilecektir:
Kenar AI dağıtımlarındaki güvenlik risklerini ve zayıflıkları anlayabilme.
Veri koruma için şifreleme ve kimlik doğrulama tekniklerinin uygulanması.
Sibe tehditlere karşı dayanıklı kenar AI mimarilerinin tasarlanması.
Kenar ortamlarında güvenli yapay zeka modeli dağıtım stratejilerini uygulama.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), orta düzeydeki siber güvenlik uzmanları ve siber güvenlik önlemlerini ve tehdit istihbaratını geliştirmek için LLM'leri kullanmak isteyen veri bilimcilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
LLM'lerin siber güvenlikteki rolünü anlayabilecektir.
Tehdit algılama ve analizi için LLM'leri uygulayabilecektir.
Güvenlik otomasyonu ve yanıtı için LLM'leri kullanabilecektir.
LLM'leri mevcut güvenlik altyapısıyla entegre edebilecektir.
Ankara'da (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleştirilen canlı eğitim, modern güvenlik süreçlerini geliştirmek, tehditleri otomatik olarak tespit etmek ve yanıtlamak ve öngörüsel analiz yapmak için AI modellerini nasıl uygulayacaklarını anlamayı isteyen orta seviye ve ileri düzey siber güvenlik uzmanlarına ve teknik liderlere yönelik olabilir.
Eğitim sonunda, katılımcılar aşağıdaki becerileri kazanabilecekler:
Modern siber güvenlikte AI'nin rolünü anlamak.
Anomali ve tehdit tespiti için makine öğrenimi modelleri geliştirmek.
Olay yanıtlama ve güvenlik işlemlerini otomatikleştirmek için AI'yi uygulamak.
Siber güvenlikte AI'nin etik ve operasyonel göz önünde bulundurulması.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarının verilerini ve ağlarını siber tehditlerden etkili bir şekilde analiz etmek, güvence altına almak ve korumak isteyen orta düzeydeki analistlere yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Güncel siber güvenlik ortamının kapsamlı bir şekilde anlaşılması.
Kuruluşlarının güvenlik duruşunu iyileştirmek için sektör standardı siber güvenlik çerçevelerini (örneğin, NIST, ISO/IEC 27001) ve en iyi uygulamaları öğrenmek ve uygulamak.
Güvenlik duvarlarını, VPN'leri, IDS/IPS sistemlerini yapılandırarak ve hem saklama sırasında hem de aktarım sırasında verileri korumak için şifreleme teknikleri uygulayarak etkili ağ güvenlik önlemleri uygulamak.
Tehdit istihbaratı, SIEM araçları ve olay müdahale planlarını kullanarak siber güvenlik olaylarını belirlemek, analiz etmek ve bunlara yanıt vermek.
Bu eğitimin, (çevrimiçi veya yerinde) orta düzeyli ağ yöneticilerini hedefler ve bu kişilerin Fortinet güvenlik sistemlerinin yönetim, idare, izleme ve bakımı ile ilgili temel becerilere sahip olmalarını sağlaymayı amaçlar.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), ağ ortamlarını etkili bir şekilde yönetmek ve güvence altına almak isteyen, başlangıç seviyesindeki ağ yöneticilerine yöneliktir. FortiGate 1100E kullanılarak bu eğitim gerçekleştirilecektir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
FortiGate 1100E'nin temel mimarisini ve özelliklerini anlayabilecektir.
Farklı ağ ortamlarında FortiGate 1100E'yi nasıl dağıtacaklarını öğrenebilecektir.
Temel yapılandırma ve yönetim görevlerinde uygulamalı deneyim kazanabilecektir.
Güvenlik politikaları, NAT ve VPN'leri anlayabilecektir.
FortiGate 1100E'yi nasıl izleyeceklerini ve bakımını yapacaklarını öğrenebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), FortiGate güvenlik duvarlarını kullanarak ağlarını yönetmek ve güvence altına almak isteyen orta düzeydeki ağ yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Fortigate özelliklerini ve işlevlerini, özellikle de sürüm 7.4'te tanıtılan veya geliştirilenleri anlayabilecektir.
FortiGate cihazlarını yapılandırabilecek ve yönetebilecek ve gelişmiş güvenlik özelliklerini uygulayabilecektir.
IPS, antivirüs, web filtreleme ve tehdit yönetimi gibi gelişmiş güvenlik önlemlerini dağıtabilecek ve yönetebilecektir.
Ağ etkinliklerini izleyebilecek, günlükleri analiz edebilecek ve denetim ve uyumluluk için raporlar oluşturabilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), Fortinet’in ürün hattının teknik yönlerine ve işlevlerine daha derinlemesine inmek isteyen orta düzey teknik profesyonellere yöneliktir; böylece Fortinet güvenlik çözümlerini etkili bir şekilde önerebilir, satabilir ve uygulayabilirler.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Fortinet’in gelişmiş güvenlik çözümleri ve ürünleri hakkında derinlemesine bilgi edinmek.
Her bir temel Fortinet ürünü için teknik özelliklerin, faydaların ve dağıtım senaryolarının anlaşılması.
Fortinet çözümlerini çeşitli ortamlarda yapılandırmak, yönetmek ve sorun gidermek.
Karmaşık güvenlik zorluklarını ve gereksinimlerini karşılamak için Fortinet ürünlerini uygulamak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), karmaşık saldırıları ve tehditleri önleme ve durdurmada Cortex XDR'i kullanmayı öğrenmek isteyen güvenlik profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Cortex XDR'in mimarisini ve bileşenlerini anlayabilecektir.
Exploit ve kötü amaçlı yazılım önleme için profiller oluşturup yönetebilecektir.
Davranışsal tehditleri analiz edip yanıt eylemlerini izleyebilecektir.
Temel Cortex uygulaması sorun giderme işlemlerini gerçekleştirebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşların siber güvenlik ihtiyaçlarını karşılamak üzere nasıl geliştiğini ve Güvenlik Kumaşı kavramını öğrenmek isteyen başlangıç seviyesindeki teknik profesyonellere yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Siber güvenliğin evrimini ve bunun mevcut güvenlik teknolojilerini nasıl şekillendirdiğini öğrenin.
Fortinet ürünlerini belirli türdeki siber tehditlere ve saldırılara karşı korumak için kullanın.
Fortinet çözümlerinin siber olaylara koordineli bir yanıt sağlamak için entegrasyon ve otomasyon yeteneklerini anlayın.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), deneyimli geliştiricilerin Python programlama ve siber güvenlikteki uygulamaları hakkında kapsamlı bir anlayış kazanmasını amaçlamaktadır.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Savunmacı siber güvenlik için Python programlamayı kullanmak.
Etik saldırı teknikleri ve dijital adli tıp görevleri için Python'yı anlamak ve kullanmak.
Saldırgan siber güvenlik ve güvenlik açığı açıklamasıyla ilgili yasal ve etik hususları tanımak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), Palo Alto Networks'in yeni nesil güvenlik duvarlarını sorun gidermeyi öğrenmek isteyen güvenlik profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Yeni nesil güvenlik duvarının mimarisini anlayabilecektir.
Güvenlik duvarı araçlarını kullanarak ağ sorunlarını araştırabilecek ve sorun giderebilecektir.
Gerçek hayattaki senaryoları çözmek için gelişmiş günlükleri analiz edebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), siber güvenlik kavramını ve mevcut küresel tehdit ortamını öğrenmek isteyen, başlangıç seviyesindeki ağ güvenlik profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Mevcut küresel tehdit ortamını anlayacak ve başlıca siber saldırgan türlerini belirleyebileceklerdir.
Birincil kötü amaçlı yazılım türlerini ve siber saldırıların mekanizmalarını tanıyabileceklerdir.
Ağ güvenliğinin temellerini ve katmanlı bir güvenlik yaklaşımının önemini anlayabileceklerdir.
Fortinet'in Güvenlik Kumaşını ve modern siber güvenlik zorluklarına nasıl yanıt verdiğini öğreneceklerdir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), Fortigate 600E ekipmanlarını kullanarak ağları etkin bir şekilde yönetmek ve güvence altına almak isteyen orta düzeydeki ağ ve güvenlik profesyonellerine yöneliktir. Özellikle, geliştirilmiş güvenilirlik ve performans için Yüksek Kullanılabilirlik (HA) yapılandırmalarına odaklanmaktadır.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Fortigate 600E güvenlik duvarının özelliklerini, teknik özelliklerini ve çalışma prensiplerini anlayabilecektir.
Fortigate 600E'nin ilk kurulumunu gerçekleştirebilecek, arayüzleri, yönlendirmeyi ve ilk güvenlik duvarı ilkelerini yapılandırma gibi temel yapılandırma görevlerini tamamlayabilecektir.
Çeşitli ağ tehditlerine karşı koruma sağlamak için SSL VPN, kullanıcı kimlik doğrulaması, antivirüs, IPS, web filtreleme ve anti-malware gibi gelişmiş güvenlik özelliklerini yapılandırabilecek ve yönetebilecektir.
HA kurulumlarındaki yaygın sorunları giderebilecek ve HA ortamlarını etkili bir şekilde yönetebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), güvenlik profesyonellerinin ölçeklenebilir güvenlik duvarlarını nasıl yöneteceğini öğrenmeyi amaçlayan kişilere yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Panorama Güvenlik Duvarı yönetim sunucusunu tasarlamak, yapılandırmak ve yönetmek.
Cihaz gruplarını kullanarak ilkeleri yönetmek.
Ağ yapılandırmalarını farklı güvenlik duvarlarına dağıtmak.
EC-Council Sertifikeli DevSecOps Mühendisi (ECDE), profesyonellerin yazılımın DevOps yaşam döngüsü boyunca güvenlikleri oturtma becerilerini kazanmaları için tasarlanmış bir uygulamalı kursudur. Bu, planlama aşamasından dağıtımına kadar güvenli yazılım geliştirimi sağlar.
Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel), güvenlik uygulamalarını CI/CD borularına entegre etmek isteyen orta düzeyde yazılım ve DevOps profesyonellerine yönelik olup, güvenli ve uyumlu kod teslimatını sağlar.
Eğitim sonunda katılımcılar şunları yapabilecekler:
DevSecOps'un ilkelerini ve uygulamalarını anlamak.
Otomasyon araçlarını kullanarak CI/CD boru aşamalarının her birini güvenli hale getirmek.
Güvenli kodlama uygulamalarını ve zafiyet taramasını uygulamak.
Pratik laboratuvarlar ve gözden geçirmelerle ECDE sertifikasyonuna hazırlanmak.
Eğitim Formatı
Tartışmalı ders ve konuşma.
Simüle edilmiş borularda DevSecOps araçlarının uygulanması.
Güvenli geliştirme ve dağıtım odaklı yönlendirilmiş egzersizler.
Eğitim Özelleştirme Seçenekleri
Ekibinizin iş akışlarına veya araç zincirine dayalı bu kurs için özel bir eğitim talep etmek istiyorsanız, lütfen bize ulaşarak düzenleme yapın.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), Fortinet'in FortiOS 7.2 üzerinde çalışan güvenlik cihazlarını dağıtma, yönetme ve sorun giderme bilgisi ve becerilerini kazanmak isteyen deneyimli ağ güvenlik yöneticilerine yöneliktir ve bir NSE4 Network Security Profesyoneli olmalarını amaçlamaktadır.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Fortinet ürün portföyünü ve FortiOS'un ağ güvenliğindeki rolünü anlayabilecektir.
Etkili güvenlik duvarı ilkelerini, güvenlik profillerini ve Ağ Adresi Çevirisi (NAT) uygulayabilecektir.
Güvenlik hizmetlerini kullanabilecek ve ağ yedekliliğini ve başarısızlık durumunda geçişi sağlayabilecektir.
Güvenlik en iyi uygulamalarını uygulayabilecek ve uyumluluk ve tehdit azaltma için güvenlik ilkelerini optimize edebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara – çevrimiçi veya yerinde), Palo Alto Networks'nin yeni nesil güvenlik duvarlarını yönetme temellerini öğrenmek isteyen güvenlik profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Palo Alto Networks'nin güvenlik duvarı temel özelliklerini yapılandırmak ve yönetmek.
Kullanıcı oturum kaydı teknolojisi, IT sistemlerde kullanıcı etkinliğini yakalamak, izlemek ve denetlemek için kullanılır. Bu, güvenlik, uyumluluk ve forensik soruşturmalar için derinlemesine bilgi sağlar.
Bu eğitmen tarafından yönetilen canlı eğitim (çevrimiçi veya yerel), kullanıcı oturum kaydı çözümlerini uygulamak isteyen başlangıç seviyesinden orta düzeyde IT ve güvenlik profesyonellerine yöneliktir. Bu, izleme, uyumluluk ve sorumluluk kontrolünü geliştirmeye yardımcı olur.
Eğitim sonunda katılımcılar aşağıdaki becerileri kazanacaklardır:
Kullanıcı oturum kaydı ilkelerini anlamak.
Oturum kaydı çözümleriniploye etmek ve yapılandırmak.
Kayıtlı oturumları uyumluluk açısından analiz etmek ve denetlemek.
Oturum kaydını güvenlik izleme sistemleriyle entegre etmek.
Eğitim Formatı
Interaktif ders anlatımı ve tartışma.
Birçok alıştırma ve uygulama.
Kanarya ortamında el ile uygulama.
Eğitim Özelleştirme Seçenekleri
Bu eğitim için özelleştirilmiş bir eğitim talep etmek için bize ulaşmanız yeterlidir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), 389 Directory Server kullanarak LDAP tabanlı kimlik doğrulama ve yetkilendirmeyi yapılandırmak ve yönetmek isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
389 Directory Server'yı kurun ve yapılandırın.
389 Directory Server'nın özelliklerini ve mimarisini anlayın.
Dizin sunucusunu web konsolu ve CLI kullanarak nasıl yapılandıracağınızı öğrenin.
Yüksek kullanılabilirlik ve yük dengelemesi için replikasyonu kurun ve izleyin.
Daha hızlı performans için SSSD kullanarak LDAP kimlik doğrulamasını yönetin.
389 Directory Server'yı Microsoft Active Directory ile entegre edin.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), veriye erişimi yönetmek ve güvence altına almak için Microsoft Active Directory'yi kullanmak isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Active Directory'yi kurmak ve yapılandırmak.
Bir etki alanı kurmak ve kullanıcıların ve cihazların erişim haklarını tanımlamak.
Grup İlkeleri aracılığıyla kullanıcıları ve makineleri yönetmek.
Dosya sunucularına erişimi kontrol etmek.
Bir Sertifika Hizmeti kurmak ve sertifikaları yönetmek.
Şifreleme, sertifikalar ve kimlik doğrulama gibi hizmetleri uygulamak ve yönetmek.
Android, cep telefonları ve tabletler gibi mobil cihazlar için bir açık platformdur. Güvenli yazılım geliştirme konusunu daha kolay hale getirmek için birçok güvenlik özelliği sunar; ancak, diğer el tutturulabilir platformlarda bulunan belirli güvenlik yönleri eksiktir. Bu kurs bu özelliklerin kapsamlı bir genel bakışını verir ve altta yatan Linux, dosya sistemi ve genel ortam ile izinlerin kullanımı ve diğer Android yazılım geliştirme bileşenleriyle ilgili en kritik eksikliklere dikkat çekerek bilgi sağlar.
Yerel kod ve Java uygulamaları için tipik güvenlik hataları ve zafiyetleri, bu sorunları önlemek ve azaltmak için öneriler ve en iyi uygulamalarla birlikte anlatılır. Tartışılan birçok konuda gerçek yaşam örnekleri ve vakalar desteklenir. Son olarak, güvenlikle ilgili programlama hatalarını ortaya çıkarmak için güvenli test araçlarının nasıl kullanılacağını kısa bir genel bakış sunarız.
Bu kursa katılan katılımcılar
Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklardır
Android'deki güvenlik çözümlerini öğreneceklerdir
Android platformunun çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
Android'de Java'daki bazı son zafiyetleri hakkında bilgi edineceklerdir
Tipik kodlama hatalarını ve bunları nasıl önleyebileceğini öğreneceklerdir
Android'de yerel kod zafiyetleri hakkında bilgi edineceklerdir
Yerel kodda güvenli olmayan缓冲处理的严重后果将会被意识到 (Note: This sentence contains a mix of Turkish and Chinese. I will translate it to ensure clarity.)
Mimari koruma tekniklerini ve zayıflıklarını anlayacaklardır
Güvenli kodlama uygulamaları hakkında kaynaklar ve daha fazla okuma malzemesi alacaklardır
Güvenli bir ağ uygulaması uygulamak, daha önce çeşitli şifreleme yapı taşlarını (şifreleme ve dijital imzalar gibi) kullanmış olsalar bile geliştiriciler için zor olabilir. Katılımcıların bu şifreleme ilkel prensiplerinin rolünü ve kullanımını anlamalarını sağlamak için öncelikle güvenli iletişimin temel gereksinimleri – güvenli onay, bütünlük, gizlilik, uzak kimlik doğrulama ve anonimlik – sunulur. Aynı zamanda bu gereksinimleri zedeleyebilecek tipik sorunlar ve gerçek dünya çözümleri de sunulur.
Ağ güvenliğinin kritik bir yönü olan şifreleme, simetrik şifreleme, karma, asimetrik şifreleme ve anahtar anlaşması alanlarındaki en önemli şifreleme algoritmaları da tartışılır. Derinlemesine matematiksel bir arka plan sunmak yerine, bu öğeler bir geliştirici perspektifinden tartışılır, tipik kullanım durumu örnekleri ve genel anahtar altyapıları gibi şifrelemenin kullanımıyla ilgili pratik hususlar gösterilir. Birçok güvenli iletişim alanındaki güvenlik protokolleri tanıtılır ve ISEC ve SSL/TLS gibi en yaygın olarak kullanılan protokol aileleri derinlemesine tartışılır.
Tipik şifreleme güvenlik açıkları, belirli şifreleme algoritmaları ve şifreleme protokolleriyle ilgili olarak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE ve benzeri gibi konularla birlikte tartışılır. Her durumda, pratik hususlar ve potansiyel sonuçlar, derin matematiksel detaylara girmeden açıklanır.
Son olarak, XML teknolojisi ağ uygulamaları tarafından veri alışverişi için merkezi olduğundan, XML'un güvenlik yönleri açıklanır. Bu, XML'un web hizmetleri ve SOAP mesajları içindeki kullanımı ile XML imzası ve XML şifrelemesi gibi koruma önlemlerini içerir – ayrıca bu koruma önlemlerindeki zayıflıklar ve XML'a özgü güvenlik sorunları, XML enjeksiyonu, XML harici varlık (XXE) saldırıları, XML bombaları ve XPath enjeksiyonu gibi konuları içerir.
Bu kursa katılanlar
Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
Güvenli iletişimin gereksinimlerini anlayacaktır
Farklı OSI katmanlarında ağ saldırıları ve savunmaları hakkında bilgi edinecektir
Şifreleme konusunda pratik bir anlayışa sahip olacaktır
Temel güvenlik protokollerini anlayacaktır
Kriptosistemlere yönelik bazı son saldırıları anlayacaktır
İlgili bazı son güvenlik açıklarını öğrenecektir
Web hizmetlerinin güvenlik kavramlarını anlayacaktır
Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinecektir
Bu üç günlük kurs, C/C++ kodunu, bellek yönetimi ve girdi işleme ile ilgili birçok güvenlik açığından yararlanabilecek kötü niyetli kullanıcılara karşı güvence altına almanın temellerini kapsamaktadır. Kurs, güvenli kod yazma prensiplerini ele almaktadır.
Hatta deneyimli Java programcıları bile Java tarafından sunulan çeşitli güvenlik hizmetlerini tam olarak kavramakta ve Java ile yazılmış web uygulamaları için geçerli olan farklı güvenlik açıklarının farkında olmayabilirler.
Bu kurs, Standard Java Edition'ın güvenlik bileşenlerini tanıtmanın yanı sıra, Java Enterprise Edition (JEE) ve web hizmetlerinin güvenlik konularını ele almaktadır. Belirli hizmetlerin tartışılması, şifreleme ve güvenli iletişimin temelleriyle başlar. JEE'de bildirimsel ve programlı güvenlik tekniklerini içeren çeşitli egzersizler yapılırken, web hizmetlerinin hem taşıma katmanı hem de uçtan uca güvenliği tartışılır. Tüm bileşenlerin kullanımı, katılımcıların tartışılan API'leri ve araçları kendileri deneyebilecekleri çeşitli pratik egzersizler aracılığıyla sunulmaktadır.
Kurs ayrıca Java dili ve platformunun en sık karşılaşılan ve ciddi programlama hatalarını ve web ile ilgili güvenlik açıklarını da ele alarak açıklamaktadır. Java programcıları tarafından yapılan tipik hataların yanı sıra, tanıtılan güvenlik açıkları hem dile özgü sorunları hem de çalışma zamanı ortamından kaynaklanan sorunları kapsamaktadır. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılabilir egzersizler aracılığıyla gösterilir, ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur.
Bu kursa katılanlar şunları yapacaktır
Güvenlik, BT güvenliği ve güvenli kodlama kavramlarının temellerini anlayacaklar
OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
Web hizmetlerinin güvenlik kavramlarını anlayacaklar
Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecekler
Şifreleme konusunda pratik bir anlayışa sahip olacaklar
Java EE'nin güvenlik çözümlerini anlayacaklar
Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecekler
Java çerçevesindeki bazı son güvenlik açıklarını öğrenecekler
Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecekler
Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler
Java dili ve Çalışma Zamanı Ortamı (JRE), diğer dillerde (C/C++ gibi) yaşanan en sorunlu yaygın güvenlik açıklarından arındırılmak üzere tasarlanmıştır. Ancak yazılım geliştiriciler ve mimarlar, yalnızca Java ortamının çeşitli güvenlik özelliklerini nasıl kullanacaklarını (pozitif güvenlik) bilmekle kalmamalı, aynı zamanda Java geliştirme için hala geçerli olan birçok güvenlik açığının da farkında olmalıdır (negatif güvenlik).
Güvenlik hizmetlerinin tanıtımına, şifrelemenin temellerine ilişkin kısa bir genel bakışla başlanır ve böylece ilgili bileşenlerin amacını ve işleyişini anlamak için ortak bir temel sağlanır. Bu bileşenlerin kullanımı, katılımcıların tartışılan API'leri kendileri deneyebilecekleri çeşitli pratik egzersizler aracılığıyla sunulur.
Kurs ayrıca Java dili ve platformunun en sık karşılaşılan ve ciddi programlama hatalarını ele alır ve hem Java programcıları tarafından yapılan tipik hataları hem de dile ve ortama özgü sorunları kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılabilir egzersizler aracılığıyla gösterilir ve ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur.
Bu kursa katılanlar şunları yapabilecektir:
Güvenlik, BT güvenliği ve güvenli kodlama kavramlarını anlayacaktır.
OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecektir.
Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecektir.
Şifrelemenin pratik bir anlayışına sahip olacaktır.
Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir.
Java çerçevesindeki bazı son güvenlik açıklarını öğrenecektir.
Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecektir.
Günümüzde .NET ve ASP.NET çerçevelerine kod derlemek için kullanılabilecek birçok programlama dili bulunmaktadır. Ortam, güçlü güvenlik geliştirme araçları sunar, ancak geliştiricilerin, istenen güvenlik işlevselliğini uygulamak ve güvenlik açıklarını önlemek veya bunların istismarını sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.
Bu kursun amacı, geliştiricilere çok sayıda uygulamalı egzersiz aracılığıyla, güvenilmeyen kodun ayrıcalıklı eylemler gerçekleştirmesini nasıl önleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme yoluyla kaynakları nasıl koruyacaklarını, uzak yordam çağrıları sağlamayı, oturumları işlemeyi, belirli işlevsellik için farklı uygulamalar sunmayı ve çok daha fazlasını öğretmektir.
.NET kullanırken yapılan tipik programlama sorunlarının sunumuyla başlayan farklı güvenlik açıklarının tanıtımı, ASP.NET güvenlik açıklarının tartışması da çeşitli ortam ayarlarını ve bunların etkilerini ele alır. Son olarak, ASP.NET'e özgü güvenlik açıkları konusu yalnızca bazı genel web uygulaması güvenlik zorluklarını değil, aynı zamanda ViewState'e saldırma veya dize sonlandırma saldırıları gibi özel sorunları ve saldırı yöntemlerini de ele alır.
Bu kursa katılanlar
Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklar
OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
.NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecekler
Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecekler
Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecekler
.NET ve ASP.NET'teki bazı son güvenlik açıkları hakkında bilgi edinecekler
Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler
Kurs, bazı ortak güvenlik kavramlarını tanıtarak, kullanılan programlama dilleri ve platformlara bakılmaksızın zafiyetlerin doğasına genel bir bakış sunar ve yazılım güvenliği konusundaki riskleri yönetme yöntemini açıklar. Teknik detaylarla girmeyecek olarka, çeşitli yazılım geliştirme teknolojilerinde en ilgi çekici ve en acı veren zafiyetlerden bahseder ve güvenlik testindeki zorlukları sergiler, ayrıca mevcut kodlarındaki problemleri bulmak için uygulayabilecekleri bazı teknikleri ve araçları sunar.
Bu kursa katılanlar
Güvenlik, IT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklar
Sunucu ve istemci tarafında Web zafiyetlerini anlayacaklar
Güvensiz pBuffer yönetiminin ciddi sonuçlarını fark edecekler
Geliştirme ortamlarında ve çerçevelerdeki bazı son zamanlarda ortaya çıkan zafiyetleri öğrenecekler
Tipik kodlama hatalarını ve bunlardan nasıl kaçınacaklarını öğrenecekler
Güvenlik testi yaklaşımları ve metodolojilerini anlayacaklar
Bu kurs, uygulamalarını İnternet üzerinden yapılan güncel saldırılara karşı dayanıklı hale getirmek için PHP geliştiricileri için gerekli temel becerileri sağlamaktadır. Web güvenlik açıkları, OWASP en iyi on güvenlik açığının ötesine geçen PHP tabanlı örnekler aracılığıyla tartışılmakta, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, PHP oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu ele alınmaktadır. PHP ile ilgili güvenlik açıkları, eksik veya hatalı giriş doğrulama, yanlış hata ve istisna işleme, güvenlik özelliklerinin yanlış kullanımı ve zaman ve duruma bağlı sorunlar gibi standart güvenlik açığı türlerine göre gruplandırılarak tanıtılmaktadır. İkincisi için, open_basedir atlatma, sihirli kayan nokta ile hizmet reddi veya hash tablo çarpışması saldırısı gibi saldırılar tartışılmaktadır. Tüm durumlarda, katılımcılar, listelenen riskleri azaltmak için kullanılması gereken en önemli teknikleri ve işlevleri öğreneceklerdir.
Özel bir odak noktası, JavaScript, Ajax ve HTML5'in güvenlik sorunlarını ele alarak istemci tarafı güvenliğine verilmektedir. PHP'a yönelik bir dizi güvenlik ile ilgili uzantı tanıtılmaktadır; bunlar şifreleme için hash, mcrypt ve OpenSSL veya giriş doğrulaması için Ctype, ext/filter ve HTML Purifier'dır. En iyi güvenlik güçlendirme uygulamaları, PHP yapılandırması (php.ini ayarları), Apache ve sunucu genelinde verilmektedir. Son olarak, geliştiricilerin ve test uzmanlarının kullanabileceği güvenlik tarayıcıları, sızma testleri ve istismar paketleri, koklayıcılar, proxy sunucuları, fuzzing araçları ve statik kaynak kodu analizörleri gibi çeşitli güvenlik test araçları ve tekniklerine genel bir bakış sunulmaktadır.
Güvenlik açıklarının tanıtımı ve yapılandırma uygulamaları, başarılı saldırıların sonuçlarını gösteren, azaltma tekniklerinin nasıl uygulanacağını gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir.
Bu kursa katılanlar
Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklardır
OWASP En İyi On güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir
İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
Pratik bir şifreleme anlayışına sahip olacaklardır
PHP'un çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
PHP çerçevesinin son güvenlik açıklarından haberdar olacaklardır
Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir
Birleştirilmiş SDL temel eğitim, Microsoft Secure Development Lifecycle (SDL) aracılığıyla güvenli yazılım tasarımlarını, geliştirme ve test konularına bir bakış sunar. Temel SDL bileşenleri hakkında seviye 100 genel bir bakış sağladıkten sonra, geliştirme sürecinin erken aşamalarında hataları tespit etmek ve düzeltilmesi için uygulanması gereken tasarım tekniklerini ele alır.
Geliştirme aşamasını ele alırken, eğitim hem yönetilen hem de yerel kodlarda tipik güvenlikle ilgili programlama hataları hakkında bir genel bakış sunar. Tartışılan zafiyetler için saldırı yöntemleri ve bunlarla ilişkili azaltma teknikleri sunulur ve katılımcılar için canlı hacking eğlencesi sağlayan bir dizi elden deneme ile açıklanır. Farklı güvenlik test metotlarının tanıtılması, çeşitli test araçlarının etkinliğinin gösterilmesiyle takip edilir. Katılımcılar, bu araçları tartışılan zayıf kodlara uygulayarak bu araçların işlemesini anlar.
Bu kursa katılan katılımcılar
Güvenlikin, bilgi güvenliği ve güvenli kodlamanın temel kavramlarını anlar
Microsoft Secure Development Lifecycle'nin (SDL) temel adımlarını tanır
Güvenli tasarım ve geliştirme uygulamalarını öğrenir
Güvenli uygulama ilkelerini öğrenir
Güvenlik test metodolojisini anlar
Güvenli kodlama uygulamaları hakkında kaynaklar ve daha fazla okuma materiyalleri edinir
Güvenlik açıklarını ve saldırı yöntemlerini öğrendikten sonra katılımcılar, güvenlik testlerine genel yaklaşımı ve metodolojiyi ve belirli güvenlik açıklarını ortaya çıkarmak için kullanılabilecek teknikleri öğrenirler. Güvenlik testleri, sistem hakkında bilgi toplama (Hedef Değerlendirme, yani TOE) ile başlamalı, ardından kapsamlı bir tehdit modellemesi tüm tehditleri ortaya çıkarmalı ve derecelendirmelidir, böylece en uygun risk analizine dayalı test planına ulaşılabilir.
Güvenlik değerlendirmeleri, SDLC'nin (Yazılım Yaşam Döngüsü) çeşitli aşamalarında gerçekleşebilir, bu nedenle tasarım incelemesi, kod incelemesi, keşif ve sistem hakkında bilgi toplama, uygulamanın test edilmesi ve güvenli dağıtım için ortamın test edilmesi ve güçlendirilmesi konularını tartışıyoruz. Leke analizi ve sezgisel tabanlı kod incelemesi, statik kod analizi, dinamik web güvenlik açığı testi veya fuzzing gibi birçok güvenlik testi tekniği ayrıntılı olarak tanıtılmaktadır. Yazılım ürünlerinin güvenlik değerlendirmesini otomatikleştirmek için kullanılabilecek çeşitli türde araçlar tanıtılmaktadır ve bu araçları zaten tartışılan savunmasız koda analiz etmek için kullandığımız bir dizi egzersizle desteklenmektedir. Birçok gerçek dünya örneği, çeşitli güvenlik açıklarının daha iyi anlaşılmasına yardımcı olur.
Bu kurs, test uzmanlarını ve kalite güvence personelini, güvenlik testlerini yeterli bir şekilde planlamak ve hassas bir şekilde yürütmek, hatta gizli güvenlik açıklarını bulmak için en uygun araçları ve teknikleri seçmek ve kullanmak için hazırlar ve böylece bir sonraki çalışma gününde uygulanabilecek temel pratik beceriler kazandırır.
Bu kursa katılanlar
Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
OWASP En İyi On Web güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bileceklerdir
İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
Güvenlik testi yaklaşımlarını ve metodolojilerini anlayacaklardır
Güvenlik testi tekniklerini ve araçlarını kullanma konusunda pratik bilgi edineceklerdir
Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edineceklerdir
Web üzerinden erişilebilen uygulamaları korumak, güncel saldırı yöntemleri ve eğilimlerinin farkında olan, iyi hazırlanmış güvenlik uzmanları gerektirir. Web uygulamalarının rahat geliştirilmesini sağlayan çok sayıda teknoloji ve ortam mevcuttur. Kişi, yalnızca bu platformlarla ilgili güvenlik sorunlarının değil, kullanılan geliştirme araçlarından bağımsız olarak geçerli olan tüm genel güvenlik açıklarının da farkında olmalıdır.
Bu kurs, web uygulamalarındaki geçerli güvenlik çözümlerine genel bir bakış sunmakta olup, özellikle uygulanacak en önemli kriptografik çözümleri anlamaya odaklanmaktadır. Çeşitli web uygulaması güvenlik açıkları, hem sunucu tarafında (OWASP En İyi On üzerinden) hem de istemci tarafında sunulmakta, ilgili saldırılarla gösterilmekte ve ardından ilişkili sorunlardan kaçınmak için önerilen kodlama teknikleri ve azaltma yöntemleri izlemektedir. Güvenli kodlama konusu, girdi doğrulama, güvenlik özelliklerinin yanlış kullanımı ve kod kalitesi alanındaki tipik güvenlik açısından kritik programlama hataları tartışarak tamamlanmaktadır.
Test etme, web uygulamalarının güvenliğini ve sağlamlığını sağlamada çok önemli bir rol oynamaktadır. Farklı türlerde güvenlik açıklarını bulmak için üst düzey denetimden penetrasyon testine ve etik hacklemeye kadar çeşitli yaklaşımlar uygulanabilir. Ancak, kolayca bulunabilen düşük seviyeli güvenlik açıklarının ötesine geçmek istiyorsanız, güvenlik testinin iyi planlanması ve doğru şekilde yürütülmesi gerekir. Unutmayın: güvenlik test uzmanları ideal olarak bir sistemi korumak için tüm hataları bulmalı, saldırganlar ise sisteme nüfuz etmek için yalnızca bir istismar edilebilir güvenlik açığı bulmakla yetinmelidir.
Pratik egzersizler, web uygulaması güvenlik açıklarını, programlama hatalarını ve en önemlisi azaltma tekniklerini anlamanıza yardımcı olacak, güvenlik tarayıcılarından koklayıcılara, proxy sunucularına, fuzzing araçlarına ve statik kaynak kodu analizörlerine kadar çeşitli test araçlarıyla uygulamalı denemeler sunacak ve bu kurs, bir sonraki gün iş yerinde kullanılabilecek temel pratik becerileri sağlayacaktır.
Bu kursa katılanlar
Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklar
OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğrenecekler
Kriptografi konusunda pratik bir anlayışa sahip olacaklar
Güvenlik testi yaklaşımlarını ve metodolojilerini anlayacaklar
Güvenlik testi tekniklerini ve araçlarını kullanma konusunda pratik bilgi edinecekler
Çeşitli platformlardaki, çerçeveler ve kütüphanelerdeki son güvenlik açıklarından haberdar olacaklar
Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler
Cyber Security, bilgisayar sistemlerini, sunucuları, ağları, cihazları, programları ve verileri kötü niyetli siber saldırılardan korumak için teknolojilerin, kontrollerin ve süreçlerin uygulanmasıdır.
Bu eğitmen liderliğindeki, canlı eğitim (çevrimiçi veya yerinde), internete bağlı sistemleri çeşitli siber tehditlerden nasıl koruyacaklarını öğrenmek isteyen herkese yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Cyber Security kavramını anlayabilecektir.
Farklı Cyber Security tehditlerini öğrenecek ve anlayacaktır.
İnternete bağlı sistemleri siber saldırılardan korumak için süreçleri ve en iyi uygulamaları öğrenecektir.
Kurs Formatı
Etkileşimli ders ve tartışma.
Çok sayıda alıştırma ve uygulama.
Canlı laboratuvar ortamında uygulamalı uygulama.
Kurs Özelleştirme Seçenekleri
Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarında Siber Güvenlik uygulamalarının, süreçlerinin ve araçlarının temellerini öğrenmek ve uygulamak isteyen BT profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Siber Güvenlik kavramlarını, tanımlarını, mimarisini ve ilkelerini anlayabilecektir.
Dijital varlıkları (ağlar, sistemler, uygulamalar ve veriler) nasıl güvence altına alacaklarını ve koruyacaklarını öğrenebilecektir.
Güvenlik modellerini, çerçevelerini, operasyonel tekniklerini ve olay yönetimi süreçlerini uygulayabilecektir.
Siber saldırıların, risklerin, tehditlerin ve güvenlik açıklarının etkisini değerlendirebilecek ve azaltabilecektir.
Yeni teknolojilerle birlikte ortaya çıkan siber güvenlik zorlukları hakkında bilgi edinebilecektir.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), siber güvenlik konusunda daha derin bir bilgi edinmek ve teorik ve uygulamalı becerilerini güçlendirmek isteyen yazılım mühendisleri ve BT profesyonellerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Siber güvenliğin temel kavramlarını, tanımlarını ve ilkelerini anlayabilecektir.
CyBOK bilgi alanlarını uygulayarak siber güvenlik konusunda derinlemesine uzmanlık kazanabilecektir.
CyBOK çerçevesini uygulamaya koymak için kapsamlı ve temel bilgi edinebilecektir.
Veri güvenliği ve gizliliğine odaklanmayı artırmak için topluluk ve organizasyon yetkilendirmesini kolaylaştırabilecektir.
Siber güvenlik meslekleri için uzmanlık ve kimlik bilgileri kazanma fırsatlarını genişletebilecektir.
Bu kurs, Dark Web'den istihbarat veya kanıt elde etmesi gerekenler için tasarlanmıştır. Bu genellikle hükümet veya kolluk kuvvetlerinde çalışanlar olsa da özel sektörde de olabilir.
Bu Ankara konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.
Bu kurs, liderlere ve yöneticilere siber güvenlik ile ilgili konulara ve faaliyetlere genel bir bakış sunar.
Liderler, siber güvenlik tehdidiyle ilgili bilgilerini artıracak ve yönetici düzeyindeki karar alma becerilerini geliştirecek çeşitli konularda bilgi edineceklerdir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
İnternet ve sosyal ağ gizliliğini anlayabilme
Kişisel olarak tanımlanabilir bilgileri (PII) ve önemini bilme
Çevrimiçi etkinlikleri nasıl güvenli hale getireceğini bilme
İş kullanıcılarının gizliliğini nasıl koruyacağını bilme
Gizliliği koruyan siber yasaları bilme
Kurs Formatı
Etkileşimli ders ve tartışma.
Çok sayıda alıştırma ve uygulama.
Canlı laboratuvar ortamında uygulamalı uygulama.
Kurs Özelleştirme Seçenekleri
Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarını iç ve dış tehditlerden korumak için FortiGate NGFW'nin gelişmiş güvenlik odaklı ağ sistemlerini kullanmak isteyen güvenlik mühendisleri ve sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Tercih edilen FortiGate NGFW yazılım ve donanım modelini kurmak ve yapılandırmak.
FortiGate NGFW'yi kullanarak sistem yönetimi görevlerinin verimliliğini artırmak.
FortiGate özelliklerini kullanarak çeşitli dış ve iç tehditleri yönetmek.
Hızlı ve otomatik koruma sağlamak için FortiGate güvenlik yapısını tüm BT altyapısıyla entegre etmek.
Bağımsız ve sürekli FortiGate tehdit istihbaratıyla saldırılara karşı uzun vadeli koruma sağlamak.
FortiGate NGFW'lerle ilgili en yaygın güvenlik duvarı sistemi kurulum hatalarını gidermek.
Fortinet güvenlik çözümlerini diğer kurumsal uygulamalarda uygulamak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarının kullanıcı, grup ve makinelerinin kimlik doğrulama, yetkilendirme ve hesap bilgilerini merkezi hale getirmek isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
FreeIPA'i kurmak ve yapılandırmak.
Linux kullanıcılarını ve istemcilerini tek bir merkezi konumdan yönetmek.
FreeIPA'in CLI'sını, Web UI'sını ve RPC arayüzünü kullanarak izinleri ayarlamak ve yönetmek.
Tüm sistemlerde, hizmetlerde ve uygulamalarda Tek Oturum Açma kimlik doğrulamasını etkinleştirmek.
FreeIPA'i Windows Active Directory ile entegre etmek.
FreeIPA sunucusunu yedeklemek, çoğaltmak ve taşımak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarının ağını Nmap ile korumak isteyen yazılım test uzmanlarına yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Nmap'i kullanmaya başlamak için gerekli test ortamını kurmak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kimlik ve erişim yönetimi için Okta'i kullanmak isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Okta'i yapılandırabilecek, entegre edebilecek ve yönetebilecekler.
Mevcut bir uygulamaya Okta'i entegre edebilecekler.
Çok faktörlü kimlik doğrulama ile güvenlik uygulayabilecekler.
Ankara'da (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleştirilen canlı eğitim, LDAP dizinleri kurmak, yapılandırmak, yönetmek ve güvence altına almak isteyen orta düzeyli sistem yöneticilerine ve IT profesyonellere yönelik olmaktadır.
Eğitim sonunda, katılımcılar aşağıdaki becerilere sahip olacaktır:
LDAP dizinlerinin yapısını ve işleyişini anlamak.
Farklı dağıtım ortamları için OpenLDAP'yi kurmak ve yapılandırmak.
Erişim denetimi, kimlik doğrulama ve kopyalama mekanizmaları uygulamak.
OpenLDAP'yi üçüncü taraf hizmetlerle ve uygulamalarla kullanmak.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), web uygulamaları için kimlik ve erişim denetimlerini yönetmek isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Kimlik doğrulama ve erişim denetimlerini yapılandırmaya başlamak için gerekli sunucu ortamını kurmak.
Web uygulamaları için tek oturum açma (SSO), çok faktörlü kimlik doğrulama (MFA) ve kullanıcıların kendi kendine hizmet özelliklerini uygulamak.
Kimlik yönetimini farklı sistemler veya uygulamalar arasında güvenli bir şekilde genişletmek için federasyon hizmetlerini (OAuth 2.0, OpenID, SAML v2.0 vb.) kullanmak.
Access ve REST API'leri aracılığıyla kimlik doğrulama, yetkilendirme ve kimlik hizmetlerini yönetmek.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara çevrimiçi veya yerinde), kuruluşlarının kullanıcı kimlik bilgilerini üretim ortamında yönetmek isteyen sistem yöneticilerine yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
OpenDJ'ü kurmak ve yapılandırmak.
OpenDJ sunucusunu sürdürmek, buna izleme, sorun giderme ve performans için optimizasyon dahil.
Birden fazla OpenDJ veritabanı oluşturmak ve yönetmek.
Bu eğitmen liderliğindeki, canlı eğitim (Ankara – çevrimiçi veya yerinde), kötü amaçlı yazılımın sisteme girişini engellemek isteyen geliştiricilere yöneliktir Palo Alto Networks.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
Güvenlik duvarı geliştirmeye başlamak için gerekli geliştirme ortamını kurmak.
Bir Palo Alto güvenlik duvarını bir bulut sunucusuna dağıtmak.
Palo Alto güvenlik duvarları aracılığıyla paket akışını yönetmek.
Bu kurs, güvenli kodlama kavramlarını ve ilkelerini Java aracılığıyla Açık Web Application Security Projesi (OWASP) metodolojisiyle test etmeyi kapsamaktadır. Açık Web Application Security Projesi, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.
Bu kurs, ASP.net ile güvenli kodlama kavramlarını ve prensiplerini, Açık Web Application Security Projesi (OWASP) metodolojisi ile test etme yoluyla kapsamaktadır. OWASP, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.
Bu Kurs, Dot Net Framework Güvenlik özelliklerini ve web uygulamalarını nasıl güvenli hale getirebileceğinizi araştırmaktadır.
Daha Fazla...
Son Güncellenme:
Danışanlarımızın Yorumları (25)
Açık ve çok iyi örneklere sahip oldu
Carlo Beccia - Aethra Telecomunications SRL
Eğitim - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Yapay Zeka Çevirisi
RHDS hakkında detaylı açıklama yapılıyor.
Murat Kumburlu - Westpac Banking Corporation
Eğitim - 389 Directory Server for Administrators
Yapay Zeka Çevirisi
Eğitmen, FortiGate konusunda çok iyi bir bilgiye sahipti ve içeriği çok iyi aktardı. Soroush'a çok teşekkür ederim.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Eğitim - FortiGate 7.4 Administration
Yapay Zeka Çevirisi
Her modül için birden fazla örnek ve eğitmenin büyük bilgi birikimi.
Sebastian - BRD
Eğitim - Secure Developer Java (Inc OWASP)
Yapay Zeka Çevirisi
Rapor ve kuralların ayarlanması.
Jack - CFNOC- DND
Eğitim - Micro Focus ArcSight ESM Advanced
Yapay Zeka Çevirisi
Eğitmen çok bilgiliydi ve siber güvenlik konularına oldukça iyi bir bakış sunmak için zaman ayırdı. Bu örneklerin çoğu, öğrencilerimize yönelik kullanılabilecek veya uyarlanabilecek ve çok etkileyici ders faaliyetleri oluşturulmasına yardımcı olabilir.
Jenna - Merthyr College
Eğitim - Fundamentals of Corporate Cyber Warfare
Yapay Zeka Çevirisi
Bu eğitimden kazandığım yeni bilgi/bilgilerin çoğundan ne kadar etkilenmiştim!
David - Vodacom
Eğitim - Cyber Security Body of Knowledge (CyBOK)
Yapay Zeka Çevirisi
Modül 3 Uygulama Saldırıları ve Zafiyetleri, XSS, SQL Enjeksiyonu
Modül 4 Sunucu Saldırıları ve Zafiyetleri, DOS, BOF
Tshifhiwa - Vodacom
Eğitim - How to Write Secure Code
Yapay Zeka Çevirisi
Pentester becerileri nedir ve öğretmen bunları nasıl sergiler?
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Eğitim - Ethical Hacker
Yapay Zeka Çevirisi
Çok şey öğrendim ve bu bilgileri işimde kullanabilirim!
Artur - Akademia Lomzynska
Eğitim - Active Directory for Admins
Yapay Zeka Çevirisi
Eğitmenin (Augustin) sözlü becerileri ve insan yanları.
Jeremy Chicon - TE Connectivity
Eğitim - NB-IoT for Developers
Yapay Zeka Çevirisi
Siber güvenliği konularında bilgilerimi yenilemekte keyif aldım. Siber saldırılarla ilgili olarak ne olduğunu, nasıl gerçekleştiğini ve biz (kurum olarak) riskleri azaltmak için neler yapabileceğimiz konusunda giderek daha fazla ilgileniyordum.
Siber saldırılar bağlamında yapay zekanın rolü hakkında bir soru sordum ve verilen yanıt çok detaylı ve ilgi çekiciydi. Ayrıca, o an yerinde canlı bir örnek verildi.
Siobhan
Eğitim - Executive Cyber Security Awareness
Yapay Zeka Çevirisi
Azure web güvenliği, beklediğimden daha fazlasını verdi, sızma testlerini ise iş hayatında hiç yapmayacağım.
Toby
Eğitim - Application Security in the Cloud
Yapay Zeka Çevirisi
Tüm eğitim oturumunu çok beğendim, potansiyel olarak yeni bir kariyer seçeneği için çok kullanışlı buldum, bunu düşünüyordum.
Eğitim - Open Source Intelligence (OSINT) Advanced
Yapay Zeka Çevirisi
Genel kurs bilgileri
Paulo Gouveia - EID
Eğitim - C/C++ Secure Coding
Yapay Zeka Çevirisi
İçerikle birlikte pratik örnekler olması
Smita Hanuman - Standard Bank of SA Ltd
Eğitim - Basel III – Certified Basel Professional
Yapay Zeka Çevirisi
Gerçek hayat örnekleri.
Kristoffer Opdahl - Buypass AS
Eğitim - Web Security with the OWASP Testing Framework
Yapay Zeka Çevirisi
Sorular, CRISC sınavının özelliklerini anlamamda çok yardımcı oluyor.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Eğitim - CRISC - Certified in Risk and Information Systems Control
Yapay Zeka Çevirisi
Eğitmenin konu bilgisi çok iyi idi ve sunumlar izleyiciye anlaşılmaz şekilde sunulmuştu. Bu, sadece oturup dinlemekle karşılaştırıldığında, bu bilginin pekiştirilmesine gerçekten yardımcı oldu.
Jack Allan - RSM UK Management Ltd.
Eğitim - Secure Developer .NET (Inc OWASP)
Yapay Zeka Çevirisi
Eğitmen çok bilgili ve yardımseverdi. Alıştırmaları anlatırken acele edilmedi, hatalar yapmama izin verildi (bir noktaya kadar) ve gerekli olduğunda bu hataların düzeltmesine yardımcı oldular.
Tim Wilkes - Gamma
Eğitim - OpenStack Security
Yapay Zeka Çevirisi
Eğitmen çok geniş bir bilgi sahibi ve yaptığı işe bağlıdır. Kursuyla dinleyiciyi ilgilendirebilmektedir. Eğitim kapsamı tamamen beklentilerimi karşılamıştır.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Eğitim - MasterClass Certified Ethical Hacker Program
Yapay Zeka Çevirisi
Konu çok ilgi çekiciydi ve bunu Vodacom'daki şu anki pozisyonuma uygulayabildim.
Malcolm Frank - Vodacom SA
Eğitim - Cybersecurity Fundamentals - A Practical Course
Yapay Zeka Çevirisi
Hiçbir şey mükemmel oldu.
Zola Madolo - Vodacom
Eğitim - Android Security
Yapay Zeka Çevirisi
Piotr çok bilgiliydi ve oldukça sabırlıydı. Şeyleri açıklamada çok iyiydi ve bu kursu başkalarına güçlü olarak tavsiye ederim.
Victoria Harper
Eğitim - Open Source Cyber Intelligence - Introduction
Ankara içi online Cybersecurity eğitimi, Ankara içi Cybersecurity eğitim kursları, Ankara içi hafta sonu Siber Güvenlik kursları, Ankara içi akşam Siber Güvenlik eğitimi, Ankara içi eğitmen liderliğinde Cybersecurity eğitimi, Ankara içi Cybersecurity dersleri, Ankara içi hafta sonu Cybersecurity eğitimi, Ankara içi bire bir Cybersecurity eğitimi, Ankara içi özel Cybersecurity kursları, Ankara içi Cybersecurity eğitmeni, Ankara içi Siber Güvenlik eğitmeni (Siber Güvenlik trainer), Ankara içi akşam Cybersecurity kursları, Ankara içi Siber Güvenlik koçluğu, Ankara içi eğitmen liderliğinde Siber Güvenlik eğitimi, Ankara içi yerinde Siber Güvenlik eğitimi, Ankara içi online Cybersecurity eğitimi, Ankara içi Siber Güvenlik eğitim kampı (boot camp)Ankara içi online Cybersecurity eğitimi, Ankara içi Cybersecurity eğitim kursları, Ankara içi hafta sonu Cybersecurity kursları, Ankara içi akşam Cyber Security eğitimi, Ankara içi eğitmen liderliğinde Cyber Security eğitimi, Ankara içi Cybersecurity dersleri, Ankara içi Cybersecurity eğitmeni (Cybersecurity trainer), Ankara içi Cyber Security eğitmeni, Ankara içi özel Cyber Security kursları, Ankara içi bire bir Cybersecurity eğitimi, Ankara içi Cyber Security koçluğu, Ankara içi hafta sonu Cyber Security eğitimi, Ankara içi eğitmen liderliğinde Cybersecurity eğitimi, Ankara içi Cybersecurity eğitim kampı (boot camp), Ankara içi akşam Cyber Security kursları, Ankara içi online Cybersecurity eğitimi, Ankara içi yerinde Cybersecurity eğitimi
