Koolitused

Hands-on Hacking Essentials (HOHE)

HOHE on 2-päevane "hands-on" koolitus, mis on hea šokiteraapia igale IT inimesele, mis mõjub ka pikaajalistele süsteemiadministraatoritele ergutavalt. Koolitusel saab iga osaleja võrgulaboris läbi mängida ründaja rolli erinevates võrgusegmentides.

Koolituse tulemusena omandab osaleja põhjaliku arusaama turvatestimise olemusest ning vajadusest, ründajate mõttemaailmast ning arsenalist ja seeläbi ka parema arusaama kaitse ja monitoorimise vajadusest. Osalejatel on võimalik ise otsida, kompileerida ja käivitada ründeks sobivaid exploit koode ning õppida käsitlema erinevaid ründe automatiseerimise vahendeid käsureast kuni visuaalse "point-and-click" häkkimiseni Armitage abil.

Koolitus toimub inglise keeles!

Vaata lähemalt
WebApp Security (WAS)

WAS on kaheks osaks jagatud 4-päevane põnev praktiline koolitus, mille jooksul tutvustatakse läbi loengute ja hands-on laborite erinevaid
veebirakenduste turvalisuse aspekte.

Vaata lähemalt
Hands-On Hacking Advanced (HOHA)

Hands-on Hacking Advanced (HOHA) on jätk Hands-on Hacking Essentials (HOHE) koolitusele. Kui HOHE on silmiavav šokiteraapia rohkem kaitsja vaatenurgast, siis HOHA näitab just ründajate vaadet. Koolitus keskendub osalejate oskuste parandamisele ja põhirõhk on koostööl veebipettuste maailma vastu. 

Koolitus on inglise keeles!

Vaata lähemalt
Arvutivõrkude turvamine - turvaohud ja kaitsemeetmed

4-päevane kursus ettevõtte arvutivõrgu turvamisest sisaldab ülevaate arvutivõrgu komponentidest, võrguprotokollidest ning nendega seonduvatest turvaohtudest ja arvutivõrgu kaitsemeetmetest. Koolituse teoreetiline pool keskendub üldistele infoturbe probleemidele ja nende kaitsele. Praktilised harjutused on ülesehitatud erinevate tarkvaralahenduste ja operatsioonisüsteemipõhiste turvalahenduste seadistamise baasil.

Koolitusel osalejal on võimalus konfigureerida põhjalikult erinevaid kaitsemeetmeid võrguseadmete tootja, Cyberoami, tulemüüriseadmete baasil. Praktiliste harjutuste käigus seadistatakse tööle arvutivõrgu kaardistamise-ja analüüsirakendused, arvutivõrgukaitselahendused ja võrguliikluse seirerakendused nii vabavara komponentide kui Cyberoam tulemüüri sisseehitatud tehnoloogiaid kasutades. Cyberoami toode on identiteedipõhine tulemüür, milles saab rakendada kasutajapõhist autentimist ja turvakontrolli.  Koolituse läbinu saab sooritada tasuta sertifitseerimiseksami.

Vaata lähemalt
LogSec - Secure Logging training

Oled sa kindel, et sinu loodud rakenduste logid tegelikult ka pakuvad kõike vajalikku, et vajadusel lahendada turvalisusega seotud intsidente? Kas saad oma logisid usaldada?

Secure Logging koolitus tegeleb logide ja logide turvalisusega, mis tarkvaraarenduses jääb tihti korrektselt käsitlemata ning millele on liiga hilja mõelda peale tarkvara üleandmist. Korrektselt rakendatud logimine annab värskelt arendusest tulnud tootele/tarkvarale olulise lisaväärtuse, millega võib teoreetilise intsidendi lahendamisel säästa nii aja-, raha- kui närvikulu.

Mõned koolitusel käsitlemisele tulevad teemad: tüüpilised logimisvead, mida turvatestimiste käigus näinud oleme; HTTP päised; IP peitmine; sisendid; usaldusväärsete ja ebausaldusväärsete väljade eraldamine logikirjetes; logifailide, -kataloogide ja logimisprotsessi õigused; mida mitte logida jm.

Vaata lähemalt
Arvutivõrkude kaardistamine ja haavatavuse tuvastus

Koolituse tulemusena omandavad osalejad asutuse võrgu ja tarkvara kaardistamiseks praktilised oskused, kasutades selleks tasuta kättesaadavaid tööriistu ning oskavad õpitut oma töökohal rakendada.

Koolituse läbinu omandab teadmised kuidas võrgus tuvastada:
• töötavaid süsteeme;
• avatud porte, portidel töötavaid teenuseid ja nende versioone;
• süsteemide operatsioonisüsteemi;
• arvutitesse paigaldatud tarkvara versioone;
• puuduvaid turvapaikasid, haavatavusi ja turvaauke;
• nõrku ja vaike-paroole;
Õpib kuidas võrku dokumenteerida.

Vaata lähemalt
Sulge